Anthropic lancia la Cyber Mission: OSS Scanner + CIDP
Anthropic ha lanciato la Cyber Mission l'8 ottobre 2026, abbinando uno scanner OSS gratuito per i manutentori open-source a un nuovo Critical Infrastructure Defense Program (CIDP) supportato da 11 partner fondatori. Scopri cosa offre ogni programma, perché i rapporti di OSS Scanner saltano la revisione umana e cosa controllare prima di agire in base a uno di essi.
Anthropic ha lanciato oggi, 8 ottobre 2026, la Cyber Mission — uno sforzo a lungo termine per fornire ai difensori strumenti gratuiti e aiuto esperto invece di lasciare la sicurezza al vantaggio di velocità degli attaccanti. Inizia con due programmi: il Critical Infrastructure Defense Program (CIDP) per reti elettriche, sistemi idrici e trasporti, e OSS Scanner, scansione automatizzata gratuita delle vulnerabilità per il software open-source.
Il CIDP mette i modelli Claude, gli ingegneri Anthropic in loco e la ricerca sulle minacce a disposizione delle aziende che effettivamente proteggono la tecnologia operativa (OT) — le apparecchiature decennali che gestiscono energia, acqua e transito. Partner fondatori: Accenture, Booz Allen, CrowdStrike, Deloitte, Dragos, Hitachi, Insane Cyber, Nozomi Networks, Palo Alto Networks, PwC e Rockwell Automation. I fornitori di sicurezza e i produttori di apparecchiature per le infrastrutture critiche possono registrare il loro interesse direttamente con Anthropic.
OSS Scanner è opt-in e gratuito: i progetti open-source iscritti ricevono scansioni periodiche dai modelli più potenti di Claude. Ogni rapporto include un exploit proof-of-concept, una spiegazione e una soluzione suggerita. L'aspetto importante — i rapporti sono generati dal modello e inviati senza revisione umana. Anthropic si aspetta un tasso di veri positivi superiore al 90%, il che significa che circa 1 su 10 risultati potrebbe ancora contenere un'imprecisione, come una valutazione di gravità errata.
Anthropic sta anche finanziando i manutentori dietro il codice da cui tutti dipendono: la Python Software Foundation, Alpha-Omega e OpenSSF (tramite la Linux Foundation), e la Apache Software Foundation, oltre ad Akrites e Gold Eagle, che coordinano i rapporti sulle vulnerabilità da diverse fonti. Questo finanziamento proviene dal Defender Advantage Fund (0xDAF), lanciato nell'agosto 2026. I manutentori possono anche richiedere abbonamenti gratuiti a Claude Max tramite Claude for Open Source, o per un accesso più approfondito al modello tramite l'ampliato Cyber Verification Program, che ha assorbito il precedente progetto pilota Glasswing.
Claude fa ora parte dell'infrastruttura di difesa del mondo reale, non solo un assistente di codifica. Se mantieni codice open-source o lavori nella sicurezza delle infrastrutture critiche, c'è una porta concreta da attraversare — ma qualsiasi rapporto generato da Claude senza un essere umano nel ciclo richiede comunque la tua verifica prima di agire in base ad esso.