Sicurezza del Software: Anthropic lancia Claude Code Security per blindare il codice aziendale

Dopo un biennio di sperimentazioni interne, Anthropic apre le porte a Claude Code Security, una soluzione d'avanguardia pensata per rivoluzionare la difesa informatica delle imprese. Inizialmente disponibile per un gruppo selezionato di partner, lo strumento punta a neutralizzare le minacce di spionaggio industriale automatizzando le fasi più complesse della revisione del codice.

L'introduzione di questa tecnologia segna un punto di svolta. Come sottolineato da Sandro Sana (Ethical Hacker di Cyber 4.0), l’intelligenza artificiale non è più solo un supporto alla scrittura di programmi, ma diventa il cuore pulsante delle strategie di difesa e, purtroppo, anche delle potenziali superfici di attacco. Alessandro Curioni (DI.GI Academy) evidenzia come l'arrivo di soluzioni "buone" basate su IA fosse necessario per contrastare l'agilità con cui i cybercriminali adottano queste stesse tecnologie.

Come funziona e quali sono i limiti

Claude Code Security è progettato per operare esclusivamente su basi di codice proprietarie di cui l'azienda cliente detiene i diritti. È escluso l'utilizzo su software di terze parti o progetti open source. La sua forza risiede nella capacità di:

• Interpretare il codice con la logica di un ricercatore umano.

• Tracciare i flussi di dati tra componenti software diversi.

• Individuare vulnerabilità critiche che sfuggono ai classici sistemi di analisi statica.

Nonostante l'efficacia del cosiddetto "vibe coding" (lo sviluppo assistito da IA), Anthropic ha implementato un sistema di verifica a più stadi per ridurre drasticamente i falsi positivi. Tuttavia, gli esperti avvertono: l'IA non è infallibile. Un eccessivo affidamento potrebbe generare un pericoloso senso di falsa sicurezza.

La Governance al centro

L'automazione della scansione delle falle supererà presto la revisione manuale, ma questo non deve far abbassare la guardia. La responsabilità umana e una strategia di sicurezza matura rimangono pilastri fondamentali. L’IA è un alleato potente, ma deve essere inserita in un quadro di governance solida che preveda il controllo rigoroso dei dati e la segregazione degli ambienti di sviluppo.