クロードで脆弱性の検出・修復を支援、OTの知見を共有
日立製作所が、米AI企業アンソロピック（Anthropic）の重要インフラ向けサイバー防衛プログラムに創設パートナーとして参画すると10月9日に発表した。
同プログラムは「クリティカル・インフラストラクチャー・ディフェンス・プログラム（Critical Infrastructure Defense Program）」。アンソロピックが10月8日（米国時間）に立ち上げた。電力や水道、製造、交通の制御システムのサイバー防衛を目的とする。
同プログラムでは、重要インフラの事業者が利用するシステムインテグレーターやセキュリティ企業などの製品・サービスで、AIモデル「クロード（Claude）」を活用する。脆弱性の迅速な検出や修復など、サイバーセキュリティの強化を目指すという。
日立によると、重要インフラでは稼働を止めることが難しく、システム停止を伴う修正プログラム（パッチ）の適用などを容易に実施できない。一方、AIの進展により、脆弱性の公開から悪用までの時間が短くなっており、攻撃を前提としたシステムへの再構築が求められているという。
日立は、同プログラムのワーキンググループなどに参加し、重要インフラ分野のOT（制御・運用技術）に関する知見を共有する。また、同プログラムで得られる知見や参加メンバーとの議論をもとに、事業継続を支援するサービス「エイチマックス・サイバー（HMAX Cyber）」の高度化や、制御システムなどのOT製品のサイバーセキュリティ強化を進める方針だ。
なお、アンソロピックの発表によると、同プログラムの創設パートナーには日立のほか、アクセンチュア（Accenture）、クラウドストライク（CrowdStrike）、デロイト（Deloitte）、パロアルトネットワークス（Palo Alto Networks）、ロックウェル・オートメーション（Rockwell Automation）などが参加している。
日立は今年5月、アンソロピックと戦略的パートナーシップを締結した。6月には、重要なソフトウェアの保護を目的とする共同イニシアチブ「プロジェクト・グラスウィング（Project Glasswing）」に参画した。
7月には、同取り組みを通じた重要インフラのセキュリティ検証プロセスの加速を発表。9月3日には、エイチマックス・サイバーの提供を開始している。