Cosa è partito l'8 ottobre

Anthropic ha lanciato l'8 ottobre la Anthropic Cyber Mission con due programmi: OSS Scanner per i progetti open source e il Critical Infrastructure Defense Program per i fornitori che proteggono la tecnologia operativa (OT).

Il programma per le infrastrutture porta modelli Claude, ingegneri in sede e ricerca sulle minacce ai fornitori di sicurezza che proteggono reti elettriche, sistemi idrici e reti di trasporto. I partner fondatori sono Accenture, Booz Allen, CrowdStrike, Deloitte, Dragos, Hitachi, Insane Cyber, Nozomi Networks, Palo Alto Networks, PwC e Rockwell Automation, e Anthropic dice che partirà con un piccolo gruppo di fornitori.

OSS Scanner è un servizio facoltativo ispirato a OSS-Fuzz di Google. I progetti iscritti ricevono scansioni di sicurezza periodiche dai modelli più potenti di Anthropic senza costi, e The Verge riferisce che tra questi c'è Claude Mythos. Ogni report contiene una proof of concept, una spiegazione e una correzione suggerita quando esiste.

Report inviati senza una persona nel processo

I report di OSS Scanner sono generati dal modello e inviati ai manutentori senza revisione né triage umani, il che secondo Anthropic li fa arrivare prima e significa che alcuni saranno errati.

L'esempio di errore di Anthropic è una gravità valutata male. Si aspetta un tasso di veri positivi sopra il 90 per cento, il che per la sua stima lascia meno di un report su dieci sbagliato, e un manutentore non può sapere in anticipo quale.

L'adesione avviene con una pull request dei manutentori principali di un progetto, con criteri vicini a OSS-Fuzz di Google: impatto critico su infrastruttura e sicurezza degli utenti, esposizione ad attacchi remoti e numero di progetti che ne dipendono. Anthropic dice chiaramente che molti progetti sono già sommersi dai report che ricevono e che il servizio è pensato per i progetti che riescono già a stare al passo con segnalazioni verificate di vulnerabilità alte e critiche.

I risultati non convalidati non fanno partire un termine di divulgazione di 90 giorni, perché Anthropic non vuole costringere i manutentori a leggere con cura risultati che non ha letto nemmeno lei. Un progetto può sospendere i report con una riga di configurazione o uscire, e allora torna al percorso standard, in cui Anthropic dice di aver rivisto oltre 6.000 report entro ottobre 2026.

Perché ora il collo di bottiglia è correggere

Il post di lancio di Anthropic dice che trovare vulnerabilità è più facile che mai, mentre verificarle, dare loro priorità e correggerle resta difficile.

In Project Glasswing, dice Anthropic, passavano spesso mesi tra il ritrovamento di una vulnerabilità e la sua correzione. Nella tecnologia operativa una correzione può dover attendere di poter essere applicata in sicurezza su macchinari in funzione, in rari casi per decenni. Anthropic prevede che tra due anni l'IA favorirà la difesa, ma dice che nel breve periodo potrebbe non essere così, perché il costo di sfruttare le vulnerabilità è sceso mentre verificare e correggere dipendono ancora dalle persone.

The Verge aggiunge la pressione dal lato di chi riceve: alcuni progetti open source, tra cui Linus Torvalds e Google, faticano a stare dietro all'improvvisa ondata di segnalazioni di bug generate dall'IA. Uno scanner gratuito aggiunge report propri per ogni progetto che aderisce, ed è per questo che Anthropic lo limita ai progetti con la capacità di seguirlo.

Anthropic dice di aver finanziato le organizzazioni dietro codice open source molto diffuso, tra cui la Python Software Foundation, Alpha-Omega e OpenSSF tramite la Linux Foundation e la Apache Software Foundation, e che un Defender Advantage Fund lanciato ad agosto mantiene gratuito OSS Scanner.

Cosa fare con il vostro elenco di dipendenze

Un'azienda che dipende da librerie open source non dovrebbe leggere questo lancio come una catena di fornitura più sicura, perché lo scanner raggiunge solo i progetti che aderiscono e hanno capacità di triage.

Chiedete ai fornitori open source su cui contate di più se hanno aderito, chi leggerà i report e quali tempi di risposta potete aspettarvi. Se mantenete voi stessi open source, decidete prima di aderire chi fa il triage e cosa succede ai report sbagliati. Se lo usate soltanto, mettete a budget tempo di patch o finanziate i manutentori, perché una scoperta più rapida aumenta il numero di correzioni da applicare.

Il Cyber Resilience Act dell'UE fornisce l'orologio sul lato dei produttori. La Commissione europea indica l'11 settembre 2026 come inizio dell'obbligo di segnalare le vulnerabilità sfruttate attivamente, con un preallarme entro 24 ore da quando se ne ha conoscenza, una notifica completa entro 72 ore e una relazione finale al più tardi 14 giorni dopo la disponibilità di una correzione. Gli steward del software open source hanno obblighi di segnalazione dall'11 dicembre 2027 e, con il regime leggero previsto dalla legge per loro, non sono soggetti a sanzioni amministrative.

Chi gestisce tecnologia operativa dovrebbe chiedere al proprio fornitore di sicurezza se è tra i partner fondatori del programma, perché il Critical Infrastructure Defense Program porta modelli Claude, ingegneri in sede e ricerca sulle minacce a quei fornitori, e Anthropic dice che le infrastrutture critiche sono difficili da difendere in molti modi che l'IA non può risolvere.

Da leggere ora: Una falsa segnalazione IA è rimasta nascosta 72 giorni  |  Google congela le segnalazioni del bug bounty OSS