Anthropic ha montado un programa para que Claude ayude a defender la tecnología que mueve las redes eléctricas, el agua y el transporte. Se llama Critical Infrastructure Defense Program (CIDP), arranca con 11 socios fundadores (Accenture, CrowdStrike, Palo Alto Networks, Rockwell Automation y siete más) y no le vende nada directamente a la compañía eléctrica: trabaja con las consultoras y fabricantes a los que esa eléctrica ya llama cuando tiene un problema.
Es la otra mitad de la Anthropic Cyber Mission que la empresa presentó el 8 de octubre. La primera mitad, el escáner gratuito para proyectos open source, ya la contamos ese día. Esta es menos vistosa y, para mí, la que más pesa.
Puntos clave
- Qué es: un programa que da acceso a los modelos Claude de frontera, ingenieros de Anthropic sobre el terreno y su investigación de amenazas a los proveedores que protegen tecnología operacional (OT).
- Quién está: Accenture, Booz Allen, CrowdStrike, Deloitte, Dragos, Hitachi, Insane Cyber, Nozomi Networks, Palo Alto Networks, PwC y Rockwell Automation.
- En qué punto está: Anthropic dice que varios socios ya usan Claude para corregir vulnerabilidades y ayudar a sus clientes a hacerlo. Lo llama "primer paso" con una cohorte pequeña.
- Quién más puede entrar: cualquier empresa que fabrique productos o servicios de seguridad para infraestructura crítica puede apuntarse a una lista de interés.
Qué es la tecnología operacional y por qué cuesta tanto parchearla
OT es el nombre que se le da a los controladores, el software de control y las redes industriales que abren una válvula, arrancan una turbina o mueven una barrera de un paso a nivel. Se diseñan para durar décadas.
Y ahí está el problema. Un servidor de oficina se reinicia un domingo por la noche y listo. Un sistema que controla una depuradora no se puede apagar para instalar un parche, así que las vulnerabilidades conocidas se quedan abiertas años. El propio anuncio de Anthropic lo dice sin rodeos: el equipo es propietario, cualquier cambio es arriesgado y un error puede tumbar una planta.
Por eso los operadores, grandes y pequeños, dependen de un grupo reducido de proveedores de confianza que les dicen qué tienen expuesto y qué arreglo se puede aplicar con el sistema en marcha. Anthropic ha decidido entrar por esa puerta en vez de intentar venderle Claude a cada empresa de aguas de cada municipio.
Los 11 socios cubren las tres capas de esa cadena:
1. Consultoras que dirigen programas de seguridad: Accenture, Booz Allen, Deloitte y PwC. 2. Empresas de seguridad que vigilan las redes de negocio y las industriales: CrowdStrike, Palo Alto Networks, Dragos, Nozomi Networks e Insane Cyber. 3. Fabricantes que construyen y parchean el propio equipo: Hitachi y Rockwell Automation.
Lo que dicen los socios
Dan Gunter, fundador y consejero delegado de Insane Cyber, pone el dedo en lo que la IA puede resolver de verdad. Los sitios que más protección necesitan (subestaciones remotas, plataformas en alta mar, plantas aisladas de internet) son justo donde no llegan las herramientas tradicionales ni hay especialistas. Lo que faltaba por resolver, según él, eran las horas: más datos de los que un equipo puede revisar en más sitios de los que puede cubrir.
Sam Rubin, de la unidad Unit 42 de Palo Alto Networks, habla de atacantes que usan IA para encontrar y explotar fallos "a velocidad de máquina". No es la primera vez que Palo Alto juega a esto: en septiembre ya empezó a vender Mythos y GPT-5.6-Cyber como servicio continuo de ataque contra los sistemas de sus clientes.
Andrew Turner, presidente de ciberseguridad comercial de Booz Allen, va más lejos y describe la OT como la próxima frontera para los ataques autónomos con IA. Para él, que la IA puede afectar a un proceso industrial ya está fuera de duda, y lo que queda por saber es cuánto control puede ganar y a qué velocidad.
De Glasswing al CIDP: lo que Anthropic ha aprendido
Anthropic reconoce algo poco habitual en un anuncio. Con Project Glasswing, su programa anterior de búsqueda de vulnerabilidades con socios, encontraron muchos fallos, pero no consiguieron reducir el riesgo lo suficiente. Encontrar vulnerabilidades nunca ha sido tan fácil. Verificarlas, priorizarlas y arreglarlas sigue siendo lento y depende de personas. En Glasswing vieron pasar meses entre que se encontraba un fallo y se corregía.
De ahí sale el cambio de enfoque. Glasswing se ha fusionado con el Cyber Verification Program, que abre los modelos más capaces a muchos más defensores, y el CIDP pone ingenieros de Anthropic a trabajar codo con codo con quien tiene que aplicar el parche.
El programa tiene un precedente. En junio Anthropic lanzó un plan de ciberdefensa para gobiernos estatales, locales y tribales de Estados Unidos. Desde entonces ha dado acceso a modelos Claude y soporte técnico a más de la mitad de los estados del país y a algunos de los mayores operadores públicos de infraestructura crítica, para escanear código, parchear, responder a incidentes y hacer red teaming (ataques simulados contra tus propios sistemas).
Y encaja con lo que la empresa viene haciendo desde agosto, cuando abrió Mythos 5 a los equipos de ciberseguridad y creó un fondo para defensores.
La previsión incómoda
La parte que más me interesa del anuncio es la que menos titulares va a dar. Anthropic dice que su previsión es que dentro de dos años la IA favorecerá a la defensa: será más fácil cazar bugs antes de que salgan, escribir software seguro desde cero y defender sistemas con modelos.
Pero añade que a corto plazo puede que no sea así. El coste de explotar una vulnerabilidad ha caído, y verificar, comunicar y corregir sigue siendo lento.
Traducido: el que ataca ya tiene la ventaja de la IA y el que defiende todavía no. El CIDP es el intento de recortar esa distancia en el sitio donde un fallo no te cuesta datos, te cuesta la luz o el agua potable.
Quedan preguntas abiertas que el anuncio no contesta. No dice cómo probarán los socios los arreglos sin interrumpir el servicio de una eléctrica, ni quién paga el cómputo, ni hay cifras de cuántas vulnerabilidades se han cerrado ya. Lo que hay es trabajo en marcha y once logos. Habrá que ver resultados medidos.
Por qué importa
Si tu empresa no gestiona una red eléctrica, esto te toca igual por dos lados.
El primero es la cadena de proveedores. Accenture, Deloitte y PwC son las mismas consultoras que llaman a la puerta de cualquier gran empresa española para hablar de IA y ciberseguridad. Lo que aprendan aquí con Claude en entornos donde un error tumba una planta lo van a vender en el resto de sectores el año que viene.
El segundo es más directo. Si tienes fábrica, almacén automatizado o cualquier sistema industrial, tienes OT aunque no lo llames así. Y el diagnóstico de Anthropic vale para ti: los fallos conocidos se quedan abiertos porque parchear da miedo. Pregúntale a tu proveedor de seguridad industrial qué está haciendo con modelos de IA. Si la respuesta es "nada todavía", ya sabes en qué lado de la previsión de Anthropic estás.
Fuente original: Anthropic
Relacionado
