Anthropic ger bort AI-skydd till samhällsviktig infrastruktur – elnät och vattenverk får verktyg i världsklass
Anthropic tar ett oväntat steg och lanserar Cyber Mission – ett program som skänker AI-drivna säkerhetsverktyg till operatörer av samhällsviktig infrastruktur som elnät, vattensystem och transportnätverk. Bakom satsningen står säkerhetsjättar som CrowdStrike, Palo Alto Networks, Deloitte och Rockwell Automation, och målet är att ge resurssvaga samhällsaktörer samma skyddsnivå som storbanker och teknikföretag. Det är ett av de mer konkreta exemplen på AI som samhällsnyttigt verktyg snarare än hot.
När AI blir samhällets väktare
Det talas mycket om vad AI kan ställa till med. Mindre ofta hör vi om vad AI faktiskt skyddar. Anthropic vill ändra på det.
Företaget har lanserat Cyber Mission, ett samlat ramverk för cybersäkerhet med två konkreta delar: ett partnerskap med säkerhetsjättar för att skydda samhällsviktig infrastruktur, och ett gratis analyseringsverktyg öppet för hela världens öppen källkod-gemenskap. Enligt The Decoder kombinerar satsningen industriellt tung kompetens med ett genuint community-fokus – en kombination man sällan ser.
Kritisk infrastruktur får tillgång till Claude
Kärnan i initiativet är det som Anthropic kallar Critical Infrastructure Defense Program, förkortat CIDP. Programmet ger operatörer av elnät, vattensystem och transportnätverk tillgång till Anthropics egna Claude-modeller, ingenjörsstöd och hotanalyser.
Det låter kanske abstrakt, men tänk på det så här: de organisationer som ser till att det lyser i dina lampor och att kranvattnet är rent har länge haft svårt att konkurrera om säkerhetskompetens med storbanker och teknikjättar. Nu får de ett verktyg i klass med vad de mest resursstarka aktörerna använder – utan att behöva betala för det.
Grundande partners i CIDP är CrowdStrike, Palo Alto Networks, Deloitte och Rockwell Automation. Det är inte vilka aktörer som helst. Det är företag som dagligen hanterar några av världens mest avancerade cyberhot, och deras medverkan signalerar att det här inte är ett PR-projekt utan en satsning med substans.
Den dolda risken i öppen källkod
Den andra delen av Cyber Mission riktar sig mot ett problem som är välkänt bland systemutvecklare men ofta osynligt för allmänheten: säkerhetsluckor i öppen källkod.
Nästan all modern programvara – från mobilappar till banksystem – bygger på bibliotek och ramverk med öppen källkod. Det är en av teknikvärldens mest kraftfulla idéer: att dela kod fritt så att alla kan bygga vidare. Men baksidan är att dessa projekt ofta underhålls av ett fåtal frivilliga med begränsade resurser. Säkerhetsgranskning hamnar lätt på undantaget.
Resultatet? Kända sårbarheter som ligger öppna länge, ibland i kod som körs i miljontals system världen över. Log4Shell-sårbarheten 2021 är ett läroboksexempel: ett litet, välmenande bibliotek visade sig ha ett hål som påverkade i princip hela det moderna internet.
Anthropics gratis analyseringsverktyg söker regelbundet igenom öppen källkod-projekt, flaggar automatiskt för säkerhetsbrister, förklarar vad de innebär i klartext och föreslår konkreta åtgärder. Som systemutvecklare ser jag direkt värdet i det: det handlar inte bara om att hitta problem, utan om att göra det begripligt och åtgärdbart för de underhållare som kanske inte är säkerhetsspecialister.
Vad det egentligen betyder
Det är lätt att vara cynisk. Är det här ett marknadsföringsdrag för att positionera Claude som en seriös aktör inom företagssäkerhet? Kanske delvis. Men det utesluter inte att det också är genuint nyttigt.
AI har länge diskuterats som ett verktyg som kan användas i cyberattacker – för att generera skadlig kod, för att automatisera nätfiskeförsök, för att hitta sårbarheter snabbare. Det är en verklig oro. Men det är precis lika rimligt att använda samma teknik defensivt: för att skanna kod i skala, för att analysera hotmönster, för att snabba upp insatstiden när något väl går fel.
Anthropics Cyber Mission är ett tydligt ställningstagande för den defensiva sidan av den ekvationen. Och i ett läge där cyberattacker mot kritisk infrastruktur ökar i både antal och sofistikering – inte minst i Europa – är det ett ställningstagande som kommer i rätt tid.
Vår analys
Det som gör Cyber Mission intressant är inte bara vad det erbjuder, utan hur det är strukturerat. Genom att kombinera industripartners med tung trovärdighet och ett gratis verktyg öppet för alla sänker Anthropic tröskeln för säkerhetsarbete på bred front.
Det sätter också ett prejudikat. Om Anthropics satsning visar mätbara resultat – färre oupptäckta sårbarheter, snabbare incidenthantering hos infrastrukturoperatörer – ökar trycket på andra AI-företag att följa efter. Vi kan vara på väg mot en norm där stora AI-aktörer förväntas bidra till digital samhällssäkerhet, inte bara bygga produkter.
Den intressanta frågan framöver är hur effekten mäts och kommuniceras. Cybersäkerhet är till sin natur svår att utvärdera – framgång ser ut som att ingenting händer. Anthropic behöver hitta sätt att visa att satsningen faktiskt gör skillnad, annars riskerar välviljan att bli just bara välvilja.