Anthropic Cyber Mission beschermt stroomnetten en waterbedrijven

AI-context. Het Critical Infrastructure Defense Program telt elf founding partners, van Accenture tot Rockwell Automation. Anthropic verwacht voor de OSS Scanner een juistheidspercentage boven de 90 procent. Het eerdere Project Glasswing bood in april nog tot 100 miljoen dollar aan gebruikscredits. Daar kwam toen 4 miljoen dollar aan donaties bij voor circa 40 organisaties. Bron, Anthropic.

Anthropic Cyber Mission bundelt kritieke infrastructuur en open source

Anthropic kondigde het Cyber Mission donderdag aan. Het bedrijf voegt twee eerdere sporen samen in een langetermijninspanning. Een eerste spoor is het Critical Infrastructure Defense Program, kortweg CIDP. Het tweede spoor is de bescherming van open source software. Dat is nieuw.

CIDP richt zich op operationele technologie achter stroomnetten, waterzuivering en transport. Ook overheidssystemen vallen erbinnen. Elf founding partners testen al met Claude-modellen, technici op locatie en Anthropics eigen dreigingsonderzoek. Succes kost jaren, schrijft Anthropic zelf. Dat gebeurt terwijl Amerikaanse toezichthouders grote AI-bedrijven deze maand nog onder ede om veiligheidscijfers vroegen.

Dat is een andere aanpak dan in april. Toen gaf Anthropic via Project Glasswing tot 100 miljoen dollar aan gebruikscredits en 4 miljoen dollar aan donaties. Circa 40 organisaties deelden mee, waaronder Amazon, Microsoft en Nvidia. Nu stapt het bedrijf van een creditactie naar een vaste structuur met eigen personeel bij elf partners. De verschuiving zegt meer dan het persbericht. Anthropic bouwt aan een permanente verdedigingslaag, niet aan een proefproject.

Elf partners krijgen Claude en engineers op locatie

De founding partners van CIDP zijn elf bedrijven. Ze heten Accenture, Booz Allen, CrowdStrike, Deloitte, Dragos, Hitachi, Insane Cyber, Nozomi Networks, Palo Alto Networks, PwC en Rockwell Automation. Allemaal werken ze al met operationele technologie bij energiebedrijven, waterbedrijven of fabrieken. Dat is geen toeval.

“Claude closes that gap,” zegt Dan Gunter, CEO van Insane Cyber. Sam Rubin is SVP bij Unit 42 van Palo Alto Networks. Hij verwoordt de dreiging kort: “Threat actors are using AI to find and exploit exposures at machine speed”. Daniel Bernard, Chief Business Officer bij CrowdStrike, antwoordt met dezelfde taal: “critical infrastructure facing machine-speed threats requires machine-speed defense”.

Anthropic noemt geen harde deadline voor uitbreiding. Het bedrijf spreekt van een kleine startgroep die de komende maanden groeit. Een apart programma voor Amerikaanse staten en gemeenten ging al in juni van start. Het bereikte intussen meer dan de helft van de Amerikaanse staten en enkele grote publieke infrastructuurbedrijven.

OSS Scanner controleert open source projecten gratis

Naast CIDP start Anthropic de OSS Scanner. De dienst is gratis en werkt alleen na aanmelding door een project. Het systeem scant periodiek met Anthropics krachtigste modellen. Elk rapport krijgt een proof of concept, een uitleg en waar mogelijk een oplossing.

Rapporten gaan zonder menselijke controle de deur uit. Dat is risicovol. Anthropic verwacht toch een juistheidspercentage boven de 90 procent. Het voorbeeld is Google’s eigen OSS-Fuzz, een dienst die al jaren bugs zoekt in open source code.

Dat sluit aan op het bredere Cyber Verification Program. Partners daarin vonden tussen april en juli al 129.000 kwetsbaarheden, Anthropic zelf nog eens 5.500. Een deel daarvan liep via Project Glasswing, dat nu onder de naam Cyber Mission verder gaat.

Een apart fonds, de Defender Advantage Fund of 0xDAF, houdt de scanner gratis. Anthropic richtte dat fonds in augustus op. Het geld gaat ook naar donaties aan de Python Software Foundation, de Apache Software Foundation en OpenSSF.

Wat de Cyberbeveiligingswet betekent voor Nederlandse netbeheerders

Nederland kent zijn eigen regels voor dezelfde infrastructuur. De Cyberbeveiligingswet gaat op 15 augustus 2026 in werking en vervangt de oude Wet beveiliging netwerk- en informatiesystemen. De wet voert de Europese NIS2-richtlijn in.

Meer dan 8.000 Nederlandse organisaties vallen erbinnen. Dat is veel. Denk aan ministeries, gemeenten, waterschappen en provincies. Zij krijgen een zorgplicht, een meldplicht en een registratieplicht.

Veel partners van Anthropics CIDP verkopen ook in Europa. CrowdStrike, Palo Alto Networks, Nozomi Networks en Rockwell Automation leveren systemen bij Nederlandse energiebedrijven en waterschappen. Een Nederlandse netbeheerder die zo’n leverancier kiest, toetst voortaan ook of die leverancier zelf aan de zorgplicht voldoet.

Het Nederlandse Nationaal Cyber Security Centrum levert tot eind 2026 nog CSIRT-diensten aan gemeenten. Een Amerikaans programma als CIDP valt buiten die dienst. Nederlandse organisaties moeten dus zelf uitzoeken welke AI-tools voor dreigingsdetectie passen binnen de nieuwe meldplicht.

Veelgestelde vragen

Wat is het Anthropic Cyber Mission? Het Anthropic Cyber Mission is een langetermijnprogramma van Anthropic voor de verdediging van kritieke infrastructuur en open source software. Het bundelt het Critical Infrastructure Defense Program, de nieuwe OSS Scanner en het bestaande Cyber Verification Program.

Welke elf partners doen mee aan het Critical Infrastructure Defense Program? De founding partners zijn elf bedrijven. Ze heten Accenture, Booz Allen, CrowdStrike, Deloitte, Dragos, Hitachi, Insane Cyber, Nozomi Networks, Palo Alto Networks, PwC en Rockwell Automation.

Geldt de Cyberbeveiligingswet ook voor bedrijven die Anthropics tools gebruiken? Ja, als die bedrijven onder de Nederlandse Cyberbeveiligingswet vallen. De wet geldt sinds 15 augustus 2026 voor meer dan 8.000 organisaties. Ze stelt eigen eisen aan zorgplicht en meldplicht, los van de gekozen AI-leverancier.