Il rapporto tra Anthropic Claude e la cyberdifesa entra in una fase del tutto nuova. Anthropic ha infatti annunciato un'importante espansione del suo Cyber Verification Program, un'iniziativa che apre le porte dei suoi modelli di intelligenza artificiale più avanzati ai professionisti del settore.

Ma cosa significa per il futuro della lotta contro le minacce digitali? È un passo coraggioso per potenziare chi ci difende, gestendo al contempo il rischio che questi stessi strumenti possano essere usati in modo malevolo.

Il dilemma è noto: gli strumenti di IA che aiutano un difensore a trovare una falla di sicurezza sono spesso gli stessi che potrebbero aiutare un aggressore a sfruttarla. La soluzione di Anthropic è un programma di accesso verificato, che offre ai professionisti modelli come Claude 3 Opus e Claude 3.5 Sonnet con meno restrizioni, in base al loro ruolo e alle loro autorizzazioni. Scopriamo insieme come funziona.

Cos'è il Cyber Verification Program di Anthropic?

Pensa a questo programma come a una chiave speciale. Mentre i modelli Claude accessibili al pubblico mantengono rigide barriere per prevenire abusi, il Cyber Verification Program (CVP) fornisce una "chiave" a team e ricercatori verificati. Questa chiave sblocca capacità avanzate, consentendo loro di usare l'IA per compiti di sicurezza offensiva e difensiva in modo controllato.

L'obiettivo è semplice ma ambizioso: dare ai "buoni" gli strumenti migliori per anticipare, individuare e neutralizzare le minacce. Il programma unifica iniziative precedenti, come il Progetto Glasswing, creando un percorso di accesso strutturato e basato su permessi specifici.

In altre parole, non tutti avranno lo stesso livello di accesso, che dipende dal tipo di lavoro svolto tramite un sistema a tre livelli progettato per bilanciare potenzialità e sicurezza.

Test simili sono giù stati messi in atto, come utilizzare Claude Opus 5 per trovare falle in OpenAI, e correggerle.

I tre livelli di accesso a Claude di Anthropic per la cyberdifesa

Anthropic ha definito tre "tier" di accesso, ognuno con permessi e controlli specifici. Questa suddivisione è fondamentale per garantire che la potenza dell'IA sia usata in modo responsabile.

1. Defense access (accesso difensivo)

È il livello base, pensato per chi lavora in prima linea nella difesa digitale. Include team di sicurezza aziendali, centri operativi di sicurezza (SOC), analisti di malware, università ed enti governativi.

Le attività permesse sono strettamente difensive: analisi di vulnerabilità, incident response e reverse engineering.

Anche i ricercatori indipendenti con una comprovata storia di segnalazioni possono qualificarsi, rendendo lo strumento ampiamente accessibile a chi protegge le infrastrutture.

2. Red team access (accesso per red team)

Questo livello è destinato a chi simula gli attacchi per testare le difese, i cosiddetti red team. Include team interni, agenzie governative e società di penetration testing.

Oltre alle capacità difensive, permette di condurre test di penetrazione autorizzati. Tuttavia, restano attivi dei controlli per bloccare azioni estremamente pericolose, come l'implementazione di ransomware o attacchi a sistemi fisici critici.

3. Specialized access (accesso specializzato)

Siamo al vertice della piramide. Questo livello, con le minori restrizioni possibili, è riservato a un gruppo ristretto di organizzazioni autorizzate a testare le infrastrutture più critiche. Parliamo di reti elettriche, sistemi di controllo del traffico aereo e reti di telecomunicazioni.

L'approvazione per questo livello è molto rigorosa e viene gestita in collaborazione con il governo statunitense.

I risultati dei primi test di cyberdifesa con Claude di Anthropic

Ma funziona davvero? Anthropic ha messo alla prova il suo modello Claude 3.5 Sonnet con CyScenarioBench, un benchmark che misura la capacità di eseguire operazioni cyber complesse.

I risultati sono stati eloquenti:

• Accesso pubblico: ogni tentativo di operazione malevola è stato bloccato al primo prompt.
• Defense access: il 92% dei tentativi è stato bloccato, mentre una piccola parte è andata a buon fine.
• Red team access: nessun blocco iniziale, con un tasso di successo del 68% nelle operazioni, quasi identico a quello del modello senza barriere di sicurezza.

Questi dati, sebbene interni, dimostrano l'efficacia del sistema a livelli. Inoltre, i partner del programma hanno già identificato oltre 129.000 vulnerabilità verificate tra aprile e luglio 2026, un dato che testimonia il potenziale di questa tecnologia per la sicurezza proattiva.

Una nuova era con Anthropic Claude nella cyberdifesa?

L'iniziativa di Anthropic segna un passo deciso verso l'integrazione dell'IA avanzata nelle operazioni di cyberdifesa. Fornendo un accesso controllato e stratificato, l'azienda cerca di risolvere il dilemma del doppio uso, potenziando i difensori senza armare gli avversari. Le organizzazioni possono richiedere l'accesso tramite la piattaforma Claude, Google Cloud Vertex AI e Microsoft Foundry.

La strada è ancora lunga, ma questo approccio pragmatico e basato sulla fiducia potrebbe diventare un modello per l'intero settore.

Stiamo forse assistendo alla nascita di una nuova generazione di difese, dove l'IA non è solo uno strumento, ma un vero e proprio alleato strategico? Solo il tempo potrà dirlo.

L'articolo Anthropic Claude e cyberdifesa: svolta nella sicurezza informatica proviene da sicurezza.net.