Anthropic, la società statunitense che sviluppa Claude, ha annunciato il 8 ottobre 2026 Cyber Mission, un programma dedicato alla difesa delle infrastrutture critiche e del software open source. L'intelligenza artificiale sarà impiegata per proteggere le reti che distribuiscono energia, acqua e servizi di trasporto. L'iniziativa mette a disposizione modelli avanzati, ricercatori, ingegneri e finanziamenti.
Undici gruppi industriali e società di consulenza partecipano al progetto, mentre un nuovo servizio gratuito promette di individuare vulnerabilità nei programmi utilizzati da imprese e amministrazioni. La novità interessa anche il mercato: trovare falle informatiche costa meno grazie all'AI, ma verificarle e correggerle richiede ancora specialisti, tempo e investimenti.
La Cyber Mission nasce dall'esperienza di Project Glasswing, l'iniziativa avviata in aprile per consentire a organizzazioni selezionate di esaminare il software attraverso i modelli Claude Mythos. Nel documento pubblicato il 6 ottobre sul Cyber Verification Program, Anthropic riferisce che i partner hanno individuato almeno 129mila vulnerabilità verificate tra aprile e luglio 2026. Le scansioni condotte direttamente dall'azienda sui progetti open source ne hanno aggiunte altre 5.500 fino a ottobre. Oltre 33mila delle vulnerabilità confermate sono state classificate ad alta gravità o critiche.
Sono cifre dichiarate dall'azienda, ricavate in parte dalle comunicazioni dei partner: non rappresentano 134.500 sistemi compromessi né altrettanti attacchi avvenuti. Misurano soprattutto l'aumento della capacità di scoperta. Anthropic riconosce che molte falle restano da correggere e che possono trascorrere mesi fra individuazione e rilascio di una soluzione. Per un'impresa, dunque, il problema economico si sposta dalla ricerca delle debolezze alla capacità di intervenire prima che vengano sfruttate.
Il primo pilastro: difesa delle infrastrutture critiche
Il primo pilastro è il Critical Infrastructure Defense Program, rivolto alla tecnologia operativa, detta anche OT: controllori industriali, reti di automazione e software che comandano impianti fisici. A differenza dei normali sistemi informatici, molte apparecchiature restano in funzione per decenni. Installare un aggiornamento può richiedere il fermo di una linea produttiva, controlli di sicurezza e autorizzazioni del costruttore. Un intervento eseguito male può interrompere un servizio essenziale.
Anthropic lavorerà inizialmente con Accenture, Booz Allen, CrowdStrike, Deloitte, Dragos, Hitachi, Insane Cyber, Nozomi Networks, Palo Alto Networks, PwC e Rockwell Automation. Il gruppo riunisce consulenti, produttori industriali e fornitori di protezione delle reti. L'azienda offrirà modelli Claude, personale tecnico sul campo e informazioni sulle minacce. Alcuni partner, riferisce Anthropic, hanno già avviato attività per correggere vulnerabilità insieme ai clienti.
La strategia privilegia intermediari che gli operatori conoscono, anziché proporre direttamente un'intelligenza artificiale incaricata di modificare macchinari. Il giudizio degli ingegneri rimane indispensabile: una correzione utile sul piano informatico può essere incompatibile con la continuità della produzione. Per una società elettrica, un acquedotto o una fabbrica, il danno potenziale non si esaurisce nella perdita di dati. Un incidente può comportare interruzioni, ripristino degli impianti, produzione mancata e responsabilità verso utenti e clienti.
Questo spiega perché la velocità di individuazione delle falle, da sola, non basta a stabilire il valore economico di un sistema di difesa. Il programma può creare opportunità per fornitori di servizi gestiti, consulenza e manutenzione industriale: l'AI riduce alcune attività di analisi, mentre crescono le esigenze di validazione e implementazione. È una prospettiva commerciale, non un risultato già dimostrato. Anthropic non ha comunicato il costo complessivo della Cyber Mission, l'ammontare dei fondi destinati ai partner o risparmi misurati per gli operatori. Senza questi dati non è possibile calcolare il ritorno dell'investimento.
Il secondo pilastro: protezione del software open source
Il secondo pilastro riguarda il software open source, presente nelle applicazioni aziendali, nei servizi cloud e nei dispositivi connessi. Molti componenti sono mantenuti da piccoli gruppi, talvolta volontari, che non dispongono delle risorse di una grande impresa. OSS Scanner offre ai progetti che scelgono di aderire controlli periodici gratuiti effettuati dai modelli più potenti di Anthropic.
I rapporti contengono la descrizione del difetto, una prova tecnica della possibilità di sfruttarlo e, quando disponibile, una proposta di correzione. Non passano però attraverso una revisione umana prima dell'invio. Anthropic prevede una quota di segnalazioni corrette superiore al 90%, ma si tratta di un obiettivo dichiarato, non di una garanzia. La società afferma di aver trovato oltre 29mila possibili vulnerabilità nei mesi precedenti, riuscendo a esaminarne manualmente circa 6mila.
Il servizio è quindi destinato soprattutto ai manutentori capaci di valutare rapidamente numerose segnalazioni. Per gli altri continueranno le comunicazioni sottoposte a verifica umana. La gratuità della scansione non elimina i costi successivi: qualcuno deve comprendere il problema, modificare il codice, eseguire test e pubblicare l'aggiornamento. Il limite è già visibile nei risultati preliminari. Anthropic dice di aver inviato quasi 5.000 rapporti non verificati ai manutentori che avevano chiesto di riceverli immediatamente.
Nel resoconto tecnico dell'8 ottobre cita il caso di wolfSSL: secondo il progetto, 72 rapporti su 74 erano validi e cinque hanno portato all'assegnazione di identificativi CVE. È una testimonianza circoscritta, non una misura indipendente dell'affidabilità dell'intero servizio. Il rischio operativo è che le segnalazioni aumentino più velocemente della capacità di correggere il software.
Sostenibilità e impatto economico
Per sostenerne l'adozione, Anthropic ha finanziato organizzazioni come Python Software Foundation, Apache Software Foundation e iniziative della Linux Foundation, oltre a strumenti che coordinano i rapporti sulle vulnerabilità. The Defender Advantage Fund, annunciato in agosto, contribuisce a mantenere OSS Scanner gratuito. Per le imprese che impiegano queste librerie, l'interesse economico è diretto: una falla in una dipendenza condivisa può richiedere controlli e aggiornamenti su numerosi prodotti.
L'iniziativa arriva mentre la spesa mondiale per la sicurezza informatica cresce. Nelle previsioni pubblicate nel febbraio 2026, Gartner stima 244 miliardi di dollari di spesa degli utenti finali per la sicurezza delle informazioni nell'anno. L'AI può modificare la distribuzione di questa spesa: meno lavoro ripetitivo per identificare problemi, più investimenti in verifica, protezione dei sistemi industriali e gestione del rischio dei fornitori.
Anche i costi degli incidenti spiegano l'interesse. Secondo il Cost of a Data Breach Report 2026 di IBM, una violazione costa mediamente 4,99 milioni di dollari nel campione esaminato. Gli incidenti dolosi agevolati dall'AI, pari a uno su quattro, hanno un costo medio di 6 milioni. IBM rileva inoltre che le organizzazioni che impiegano automazione e intelligenza artificiale nella sicurezza riportano costi medi inferiori di quasi 2 milioni rispetto a quelle che non le utilizzano. Sono associazioni statistiche riferite allo studio, non risparmi automaticamente attribuibili alla nuova offerta di Anthropic.
Il problema riguarda direttamente l'Europa. Nel Threat Landscape 2026, pubblicato il 22 settembre, ENISA ha analizzato gli eventi osservati nel 2025 e rilevato che il 73% delle organizzazioni prese di mira appartiene alle categorie energetica e idrica, con un aumento degli attacchi mirati e complessi. Questo contesto normativo e operativo rende le soluzioni come Cyber Mission particolarmente rilevanti per gli operatori europei.