The Pulse
Anthropic lancia una Cyber Mission per le infrastrutture critiche
Anthropic lancia una Cyber Mission che mette i modelli Claude, i suoi ingegneri e la ricerca sulle minacce a disposizione delle aziende che proteggono le infrastrutture critiche. Offre inoltre ai progetti open source partecipanti scansioni
AI.info Team · Scritto con l’IA ·
«Con il continuo progresso dell’IA, si presenta un’importante opportunità per rafforzare la sicurezza informatica delle infrastrutture critiche, a condizione che sia applicata responsabilmente, sottoposta a verifiche rigorose e impiegata dando priorità alla sicurezza e all’affidabilità».
Tony Baker, vicepresidente per la fiducia digitale & responsabile della sicurezza dei prodotti, Rockwell Automation
Anthropic ha lanciato la sua Cyber Mission l’8 ottobre 2026, mettendo i modelli Claude, gli ingegneri dell’azienda e la ricerca sulle minacce a disposizione delle organizzazioni che contribuiscono a proteggere reti elettriche, sistemi idrici, reti di trasporto e sistemi governativi. L’iniziativa prende il via con due programmi: un Critical Infrastructure Defense Program per la tecnologia operativa e un servizio gratuito di scansione delle vulnerabilità per il software open source.
L’azienda afferma che la missione sosterrà chi si occupa della difesa con strumenti, ricerca e risorse. Il primo gruppo di fornitori coinvolti sul fronte delle infrastrutture è composto da 11 aziende, tra cui Accenture, Booz Allen, CrowdStrike, Deloitte, Dragos, Hitachi, Nozomi Networks, Palo Alto Networks, PwC e Rockwell Automation. Anthropic afferma che diversi partner stanno già lavorando con Claude per correggere vulnerabilità e aiutare i propri clienti.
Anthropic parte dai fornitori, non da un’adozione su vasta scala nelle aziende di pubblica utilità
Il Critical Infrastructure Defense Program si rivolge a fornitori di servizi di sicurezza, consulenti e produttori di apparecchiature che lavorano già con i gestori degli impianti, non punta a un’adozione su vasta scala di Claude all’interno delle aziende di pubblica utilità. Secondo Anthropic, questi partner possono mettere i suoi modelli, il supporto tecnico degli ingegneri sul posto e la ricerca sulle minacce al servizio della tecnologia operativa che gestisce i processi industriali. Le aziende che sviluppano prodotti o servizi di sicurezza per le infrastrutture critiche possono manifestare il proprio interesse mentre il programma si espande.
La tecnologia operativa comprende i dispositivi di controllo, il software di controllo e le reti industriali utilizzati dalle aziende di pubblica utilità nei settori dell’energia elettrica e dell’acqua, dalle fabbriche e dai sistemi di trasporto. Molti di questi sistemi sono stati costruiti per durare decenni e non possono essere semplicemente spenti per aggiornare il software. Secondo Anthropic, le apparecchiature proprietarie, i rischi legati alle modifiche e la possibilità che un errore fermi un impianto rendono la protezione di questi ambienti un lavoro specialistico.
Il piano dell’azienda è lavorare con un piccolo gruppo iniziale di fornitori e capire quali approcci siano praticabili. Anthropic afferma che alcuni partner stanno già usando Claude per affrontare le vulnerabilità e aiutare i clienti a fare altrettanto, ma non descrive un processo di adozione uniforme né sostiene che l’IA possa risolvere i vincoli fisici e operativi con cui devono confrontarsi i proprietari delle infrastrutture.
OSS Scanner invia i risultati senza revisione umana
La seconda iniziativa di Anthropic, OSS Scanner, offre ai progetti open source iscritti scansioni di sicurezza periodiche, effettuate gratuitamente con i suoi modelli più capaci. Ogni rapporto può includere una dimostrazione pratica di come una vulnerabilità potrebbe essere sfruttata, una spiegazione del problema e, quando disponibile, una correzione suggerita. L’adesione al servizio è facoltativa ed è destinata ai responsabili della manutenzione dei progetti in grado di esaminare i risultati e intervenire.
I rapporti vengono inviati ai responsabili della manutenzione senza revisione umana. Anthropic avverte che alcuni potrebbero essere inesatti, anche nelle valutazioni della gravità, e afferma di aspettarsi un tasso di veri positivi superiore al 90%, mentre lavora per migliorare sia l’accuratezza sia la qualità delle correzioni. Per i progetti che non possono gestire segnalazioni non sottoposte a revisione, l’azienda afferma che continuerà a comunicare le vulnerabilità previa verifica umana attraverso il proprio processo di divulgazione coordinata.
Glasswing ha messo in luce la distanza tra individuare e correggere le vulnerabilità
La nuova missione segue Project Glasswing, che ha dato a organizzazioni selezionate accesso ai modelli avanzati di Anthropic per esaminare il software alla ricerca di punti deboli. A giugno, Anthropic ha dichiarato che i partner del progetto avevano trovato più di 10.000 vulnerabilità di gravità alta o critica. Nell’annuncio di ottobre, l’azienda afferma che il lavoro ha reso più facile individuare le vulnerabilità, ma non ha ancora ridotto abbastanza il rischio informatico: la verifica, la definizione delle priorità e le riparazioni restano difficili e, nell’ambito di Glasswing, spesso sono passati mesi tra la scoperta e la correzione.
Per le apparecchiature industriali, l’attesa può essere più lunga. Secondo Anthropic, una riparazione nella tecnologia operativa potrebbe dover aspettare finché non sarà possibile applicarla in sicurezza e, in rari casi, questo può richiedere decenni. L’azienda prevede che entro due anni l’IA favorirà chi si occupa della difesa informatica, ma riconosce anche che nel breve periodo l’equilibrio potrebbe essere diverso, perché sfruttare le vulnerabilità diventa meno costoso mentre la verifica e la riparazione continuano a dipendere dalle persone. Il banco di prova dichiarato della missione è concreto: meno vie d’accesso sfruttabili nei sistemi essenziali e un ripristino più rapido quando un attacco ha successo.
Un impegno più ampio per la difesa, senza perdere di vista i limiti
Anthropic afferma che nei prossimi mesi estenderà il programma per le infrastrutture ad altri partner e settori. La Cyber Mission comprende anche finanziamenti per organizzazioni open source, tra cui la Python Software Foundation, OpenSSF tramite la Linux Foundation e la Apache Software Foundation. I responsabili della manutenzione dei progetti critici possono presentare domanda per OSS Scanner, mentre i fornitori di servizi di sicurezza per le infrastrutture possono registrarsi al programma di difesa.
Con questo lancio, Anthropic affianca all’accesso ai modelli gli ingegneri, la ricerca sulle minacce e i finanziamenti per i responsabili della manutenzione del software, anziché considerare le scansioni una soluzione a sé stante. Eppure, l’azienda stessa indica la difficoltà principale: trovare un punto debole non equivale a verificarlo, correggerlo e applicare in sicurezza la correzione in un sistema industriale in funzione. Il programma iniziale parte con 11 fornitori e Anthropic afferma che il primo gruppo contribuirà a stabilire cosa funziona.