Anthropic presenta Cyber Mission: modelli AI e specialisti per chi protegge reti elettriche, acqua e trasporti. E uno scanner gratuito per il software open source.
Dalle vulnerabilità nel codice alla sicurezza delle infrastrutture da cui dipende la vita quotidiana. L’8 ottobre 2026 Anthropic ha annunciato Anthropic Cyber Mission, un’iniziativa che mette le capacità dei suoi modelli Claude al servizio delle organizzazioni impegnate nella difesa informatica.
La notizia non è che Claude abbia già messo in sicurezza una rete elettrica. La novità è il lancio di due programmi distinti: il Critical Infrastructure Defense Program, rivolto agli operatori della sicurezza industriale, e OSS Scanner, un servizio di analisi delle vulnerabilità per progetti open source aderenti.
- Cyber Mission: nuova iniziativa di Anthropic annunciata l’8 ottobre.
- Infrastrutture critiche: modelli Claude, ricerca sulle minacce e supporto ingegneristico per fornitori specializzati.
- OSS Scanner: scansioni periodiche gratuite per progetti open source ammessi al programma.
- Limite importante: individuare una falla non equivale a correggerla senza rischi in un impianto reale.
Che cos’è Anthropic Cyber Mission
Cyber Mission nasce per rafforzare chi difende sistemi complessi e difficili da aggiornare. Secondo l’azienda, l’intelligenza artificiale avanzata può aiutare ad analizzare software, individuare debolezze e accelerare la preparazione delle correzioni. L’obiettivo dichiarato è portare queste capacità anche nei contesti in cui un’interruzione può avere conseguenze concrete per cittadini e imprese.
Assistenza ai fornitori che proteggono reti elettriche, impianti idrici, trasporti e altri sistemi operativi essenziali.
Scansioni ricorrenti del codice, segnalazioni delle vulnerabilità e possibili suggerimenti di correzione ai manutentori aderenti.
Claude per reti elettriche, acqua e trasporti: come funziona il programma
Il Critical Infrastructure Defense Program (CIDP) prevede la collaborazione con aziende che già proteggono ambienti industriali e infrastrutture essenziali. Anthropic mette a disposizione modelli avanzati, competenze ingegneristiche e ricerca sulle minacce. Tra i partner fondatori indicati nell’annuncio figurano Accenture, Booz Allen, CrowdStrike, Deloitte, Dragos, Hitachi, Insane Cyber, Nozomi Networks, Palo Alto Networks, PwC e Rockwell Automation.
Il punto delicato è la cosiddetta operational technology: controllori, software e reti che governano processi fisici. Non si possono trattare come normali applicazioni da aggiornare con un clic. In una centrale o in un impianto idrico, una modifica sbagliata può fermare un servizio. Per questo il ruolo dei fornitori specializzati e della verifica umana rimane essenziale.
Anthropic porta Claude più vicino ai sistemi che proteggono servizi essenziali, ma il confine va tenuto chiaro: Claude non viene annunciato come gestore autonomo di centrali elettriche o acquedotti. Il suo ruolo è affiancare chi individua vulnerabilità, analizza minacce e prepara interventi che restano sotto controllo umano.
OSS Scanner: scansioni AI gratuite per i progetti open source
Il secondo pilastro è OSS Scanner. Il servizio, previsto per i progetti che aderiscono e risultano idonei, esegue controlli periodici del codice con modelli avanzati di Anthropic e invia ai manutentori rapporti sulle possibili vulnerabilità. Dove possibile, i rapporti possono includere elementi utili a riprodurre il problema e una proposta di correzione.
La gratuità per i progetti ammessi è un elemento concreto dell’annuncio. Non significa però che ogni repository pubblico venga analizzato automaticamente o che ogni segnalazione sia corretta: i risultati generati dai modelli richiedono valutazione tecnica e possono contenere errori.
Che differenza c’è rispetto alle 129mila vulnerabilità annunciate ieri?
Il 7 ottobre Dietro Le Notizie ha raccontato il precedente sviluppo sulla sicurezza di Claude e sul programma di accesso per gli esperti: Claude, 129mila vulnerabilità trovate: Anthropic apre il cyber agli esperti.
Il dato sulle vulnerabilità appartiene al lavoro comunicato in precedenza. L’annuncio dell’8 ottobre aggiunge invece qualcosa di concreto: una strategia più ampia, un programma dedicato alle infrastrutture critiche e uno scanner per l’open source. Sono sviluppi collegati, ma non la stessa notizia.
Le domande ancora aperte: costi, efficacia e sicurezza
La prova più difficile arriverà sul campo. Restano da misurare i tempi necessari per validare le vulnerabilità, l’affidabilità delle segnalazioni, i costi operativi e soprattutto il modo in cui le correzioni verranno autorizzate nei sistemi industriali, dove un errore può avere conseguenze molto diverse da quelle di un normale servizio web.
La promessa dell’AI applicata alla cybersicurezza è importante, ma il risultato non si misura nel numero di problemi individuati: conta quanti vengono corretti in sicurezza e prima che siano sfruttati. Su questo serviranno dati indipendenti, non soltanto dimostrazioni o dichiarazioni dei fornitori.
Cosa resta da verificare: disponibilità effettiva per ciascun partecipante, costi del programma industriale, risultati operativi e affidabilità delle correzioni.
