L’ANALISI
Anthropic Cyber Mission: Claude per infrastrutture critiche e sicurezza open source
Analisi operativa dell’Anthropic Cyber Mission: accesso per difensori OT, funzionamento di OSS Scanner, limiti dei report automatici e checklist di adozione sicura.
In breve: La novità non è un nuovo modello, ma un canale di distribuzione delle capacità cyber di Claude. I provider OT selezionati ricevono modelli, supporto ingegneristico e threat research; i maintainer ammessi possono ricevere scansioni ricorrenti gratuite. Nessuno dei due percorsi elimina triage umano, disclosure coordinata o finestre di manutenzione.
Che cosa cambia per la difesa OT
Il Critical Infrastructure Defense Program lavora con Accenture, Booz Allen, CrowdStrike, Deloitte, Dragos, Hitachi, Insane Cyber, Nozomi Networks, Palo Alto Networks, PwC e Rockwell Automation. L’obiettivo iniziale è integrare Claude nei flussi dei provider che valutano e correggono sistemi industriali senza promettere un accesso diretto e generalizzato agli operatori.
Come funziona OSS Scanner
Il servizio è opt-in e gratuito per progetti open source capaci di gestire i risultati. Le scansioni periodiche usano i modelli più capaci di Anthropic e consegnano proof of concept, spiegazione e, quando disponibile, una correzione proposta. I report arrivano senza revisione umana per ridurre il tempo di consegna.
Dove resta il lavoro umano
Una segnalazione generata dal modello non equivale a una vulnerabilità confermata. Maintainer e team di sicurezza devono riprodurre il difetto, correggere la severità, controllare la patch, gestire la disclosure e verificare regressioni. Per i progetti senza capacità di triage, Anthropic mantiene il percorso di disclosure verificata da persone.
Che cosa misurare in un pilota
Un test utile deve separare candidati, veri positivi, duplicati, tempo di triage, tempo alla patch e regressioni introdotte. Nei sistemi OT vanno aggiunti impatto sulla disponibilità, finestre di manutenzione, possibilità di rollback e validazione su ambiente gemello prima di intervenire su impianti reali.
Condizioni e limitazioni
Il programma OT parte con un gruppo ristretto di provider e non pubblica ancora risultati comparabili. I report di OSS Scanner sono generati senza revisione umana: Anthropic stima un tasso di veri positivi superiore al 90%, ma avverte che severità e diagnosi possono essere errate.
Checklist pratica
- Definire perimetro, proprietario del codice e autorizzazione esplicita alla scansione.
- Isolare i risultati generati dal modello finché un analista non li ha riprodotti.
- Usare un ambiente di test o un digital twin prima di applicare correzioni a sistemi OT.
- Misurare veri positivi, falsi positivi, tempo di triage e qualità delle patch.
- Preparare rollback, finestra di manutenzione e disclosure coordinata prima della modifica.