Cos'è Claude Security e perché se ne parla?
Claude Security è il servizio di Anthropic che legge il codice di un'azienda e cerca le falle di sicurezza. Il 21 ottobre 2026 Anthropic ha annunciato un aggiornamento: il controllo resta acceso mentre il codice cambia, e ogni segnalazione viene seguita fino alla correzione. Nel post su Claude Fable e Mythos 5.2, uscito il 9 novembre, Anthropic aggiunge che Claude Security ora usa anche Mythos 5.2.
Il segnale arriva dai numeri dell'azienda. Secondo Anthropic, dall'apertura della beta ad aprile migliaia di organizzazioni lo hanno usato e hanno trovato oltre un milione di vulnerabilità. È un dato del produttore, senza una verifica indipendente.
Come funziona, in pratica?
- Colleghi i repository, cioè gli archivi del codice, da GitHub, GitLab o altri servizi, e scegli quale ramo controllare.
- Claude fa una prima scansione completa. Poi controlla le modifiche a intervalli regolari, in base al rischio e alla complessità.
- Ogni segnalazione ha un livello di gravità e spiega come un attaccante arriverebbe al punto debole, a volte con uno schema.
- Con la segnalazione arriva una correzione proposta, che una persona rivede e approva. Quando la correzione entra nel codice, la falla risulta chiusa. Se ricompare, si riapre da sola.
- Le segnalazioni arrivano nei tuoi strumenti per i ticket tramite API, oppure dentro Claude e Claude Code come connettore MCP.
Il team può anche descrivere in uno spazio dedicato come è installato il software e quali regole valgono. Claude Security ne ricava un modello delle minacce che il team può correggere, e lo usa per decidere cosa segnalare. Gli amministratori stabiliscono chi vede i progetti e chi gestisce le segnalazioni.
A cosa può servire a un'azienda o a un ente?
- Un'azienda con un portale clienti fatto su misura, dove il fornitore rilascia modifiche ogni settimana. Il controllo segue ogni rilascio, non solo la revisione di fine anno.
- Un ente con un servizio online per le pratiche dei cittadini, sviluppato da più fornitori. Un progetto può contenere più archivi, quindi il controllo vede anche i problemi tra un servizio e l'altro.
- Un ufficio IT che usa già un gestionale dei ticket. Le falle entrano lì come attività, con gravità e correzione proposta, e chi le chiude lascia traccia.
Cosa non fa (ancora)?
Non corregge da solo. Anthropic scrive che ogni correzione richiede la revisione e l'approvazione di una persona, e che Claude può sbagliare. È in beta pubblica e solo per i clienti Claude Enterprise. Le scansioni con i modelli Mythos funzionano solo nell'app Claude Security su Claude.ai, mentre il plugin per Claude Code usa i modelli del tuo account.
La nostra lettura: lo strumento trova e propone, ma non decide chi chiude la falla. Chi riceve l'allarme, chi approva e in quanto tempo si interviene restano scelte tue.
E noi?
Anthropic è tra i modelli con cui costruiamo, come scriviamo nella pagina Partner. Su Claude Security non abbiamo un caso nostro da citare, quindi descriviamo come lo useremmo.
Sul codice che consegniamo collegheremmo le segnalazioni al sistema di ticket del cliente, con un responsabile per ogni livello di gravità. Le correzioni proposte passerebbero dalla stessa revisione delle altre modifiche. Nella pagina Sicurezza scriviamo che ogni aggiornamento si può rivedere e annullare.
Lo provo o aspetto?
- Se hai già Claude Enterprise e codice tuo in produzione, provalo su un progetto e conta quante segnalazioni ti sono utili.
- Se il codice lo scrive un fornitore, chiedigli chi riceve le segnalazioni di sicurezza e in quanto tempo le chiude, con qualunque strumento.
- Se nessuno risponde delle falle nel tuo codice, nomina un responsabile prima di accendere qualsiasi scanner.
“Uno scanner serve se ogni falla ha un nome accanto e una data di chiusura.”
DBrothers — la nostra lettura su Claude Security
Domande frequenti
Serve l'accesso a Mythos per usarlo?
No. Claude Security usa tutta la famiglia di modelli di Anthropic, Mythos compreso, senza entrare nel programma di verifica per la sicurezza informatica.
Funziona solo con GitHub?
No. Si collega con l'app GitHub di Claude, anche a GitHub Enterprise Server, oppure con un token di accesso a GitLab e ad altri servizi Git.
Chi può vedere le segnalazioni?
Lo decidono gli amministratori. I nuovi controlli di accesso stabiliscono chi vede i progetti, chi gestisce le segnalazioni e chi ne crea di nuovi.
Prendi le ultime dieci segnalazioni di sicurezza sul tuo codice e guarda chi le ha chiuse e quando. Se mancano nomi o date, partiamo da lì.
