Anthropic lancia OSS Scanner: scansioni AI gratuite per progetti open source

2026-11-01

L’8 ottobre 2026 Anthropic ha annunciato OSS Scanner , un servizio gratuito e su adesione che offre scansioni periodiche di sicurezza per progetti open source. L’iniziativa fa parte dell’Anthropic Cyber Mission, impegno più ampio che comprende anche un programma rivolto alla difesa delle infrastrutture critiche. Per i maintainer, la novità affronta un problema noto: individuare un possibile bug è solo il primo passo; occorrono poi verifica, priorità, correzione e comunicazione senza sovraccaricare chi mantiene il codice. La proposta è interessante per le PMI e i team di sviluppo che si appoggiano a componenti condivisi, ma va letta per quello che è: uno strumento di analisi, non una certificazione di sicurezza e neppure un servizio che garantisce patch corrette. Anthropic dichiara esplicitamente che i report sono generati dai modelli e inviati senza revisione umana. L’azienda si aspetta un tasso di veri positivi superiore al 90%, ma precisa che le segnalazioni possono contenere errori, anche nella valutazione della gravità. È una distinzione importante: il risultato va trattato come input per il processo di sicurezza, non come verdetto. Che cosa offre OSS Scanner Il servizio è dest