Anthropic offre scansioni di sicurezza AI gratuite per progetti open-source: un passo avanti per la fiducia nell'IA?

Anthropic ha lanciato un servizio chiamato OSS Scanner, che offre scansioni di sicurezza AI gratuite per progetti open-source. Questo servizio genera report sulle vulnerabilità utilizzando i modelli AI più potenti di Anthropic, senza alcuna revisione umana o triage. L'iniziativa fa parte di un progetto più ampio, la Anthropic Cyber Mission, che è stata annunciata l'8 ottobre 2026. La Cyber Mission è stata descritta come un impegno a supportare chi si occupa di difesa con strumenti, ricerca e risorse, concentrandosi inizialmente sulle infrastrutture critiche e sul software open-source.

Tra i progetti che hanno già richiesto queste scansioni di sicurezza AI figurano lo sviluppatore del client Ethereum Nethermind e il wallet Bitcoin e Lightning ZEUS. Secondo quanto riportato, OSS Scanner è in grado di identificare potenziali vulnerabilità con un tasso di veri positivi superiore al 90%.

Anthropic ha reso noto che il servizio è opt-in, il che significa che i manutentori dei progetti open-source devono scegliere di partecipare per ricevere i report periodici sulle vulnerabilità. I modelli utilizzati includono anche Claude Mythos. L'obiettivo è fornire ai progetti open-source accesso a report di sicurezza generati dai modelli AI più avanzati di Anthropic.

In sintesi, Anthropic sta offrendo uno strumento gratuito per la sicurezza dei progetti open-source, basato sull'intelligenza artificiale, come parte di un impegno più ampio per la sicurezza informatica.

--- Cosa ne penso:

L'offerta di Anthropic di scansioni di sicurezza AI gratuite per progetti open-source, tramite OSS Scanner, è un passo interessante. L'idea di utilizzare modelli AI potenti per identificare le vulnerabilità, senza l'intervento umano, potrebbe accelerare notevolmente il processo di rilevamento. Se il tasso di veri positivi è effettivamente superiore al 90%, come dichiarato, lo strumento potrebbe rivelarsi molto utile per i manutentori di progetti open-source, che spesso operano con risorse limitate.

L'integrazione di questa iniziativa nella più ampia Anthropic Cyber Mission, con un focus sulle infrastrutture critiche, evidenzia una crescente consapevolezza dell'importanza della sicurezza informatica nel panorama attuale. Il fatto che progetti crypto come Nethermind e ZEUS abbiano già aderito suggerisce una domanda concreta per questo tipo di servizio.

Tuttavia, l'assenza di revisione umana nei report generati dall'AI potrebbe essere un punto da monitorare. Sebbene l'AI sia potente, la complessità delle vulnerabilità di sicurezza può talvolta richiedere un'interpretazione o una contestualizzazione che solo un esperto umano può fornire. Sarà interessante vedere come i progetti open-source utilizzeranno questi report e se l'assenza di un'analisi umana si rivelerà un limite o, al contrario, un vantaggio in termini di efficienza. In ogni caso, è un'iniziativa che merita attenzione per il suo potenziale impatto sulla sicurezza del software open-source.