Anthropic lança scanner gratuito com IA para checar falhas em código aberto

Varredura direta sem revisão humana

O scanner opera de forma contínua e autônoma, sem passar por validação manual de analistas antes de enviar os relatórios aos desenvolvedores. Por conta dessa automação completa, a própria Anthropic adverte que os diagnósticos e os patches sugeridos podem conter erros. A ferramenta foi desenhada para preencher um gargalo histórico de pessoal: equipes voluntárias e reduzidas raramente dispõem de tempo ou recursos para auditar código no mesmo ritmo em que novas ameaças surgem. O modelo automatizado tenta equilibrar essa balança ao entregar a explicação do problema junto com o código da correção.

A iniciativa responde a uma assimetria operacional que preocupa a indústria de defesa digital. Segundo a justificativa apresentada pela Anthropic, invasores já utilizam modelos avançados de IA para automatizar ataques e encontrar brechas com rapidez, enquanto as equipes de defesa ainda operavam sem ferramentas equivalentes. A varredura gratuita de código aberto tenta equipar esses defensores com capacidade analítica similar. O acesso exige inscrição prévia: mantenedores de projetos críticos precisam entrar no programa voluntariamente via integração na plataforma do GitHub.

Programa reúne gigantes contra ataques a redes físicas

O scanner faz parte de um plano mais amplo batizado de Cyber Mission, desenhado como uma estratégia de longo prazo para proteger estruturas vitais contra ciberataques. Dentro dessa iniciativa, a empresa estruturou o Critical Infrastructure Defense Program (CIDP), uma frente voltada a operadores de redes elétricas, sistemas de tratamento e distribuição de água e malhas de transporte. O programa não se limita a código aberto: ele coloca infraestruturas físicas na linha de defesa direta da companhia.

Para sustentar o CIDP, a Anthropic fornece aos operadores acesso direto aos seus modelos Claude, além de destacar engenheiros dedicados e produzir análises de ameaças sob medida. A empreitada conta com quatro parceiros fundadores de peso na segurança e automação industrial: CrowdStrike, Palo Alto Networks, Deloitte e Rockwell Automation. Essas empresas atuam em conjunto na proteção dos sistemas operacionais de concessionárias e serviços essenciais. A união de fornecedores de software e automação visa blindar redes que gerenciam serviços básicos contra invasões digitais de grande escala.

Apesar da promessa de alta precisão, o programa ainda depende da validação prática das equipes de desenvolvimento. A taxa de acerto superior a 90% divulgada pela Anthropic é uma estimativa calculada pela fornecedora, não uma métrica aferida por auditorias externas independentes. Como os relatórios chegam sem triagem humana, caberá aos próprios mantenedores de código aberto avaliar se os alertas apontam riscos reais ou apenas falsos positivos. O teste decisivo será a capacidade dos pequenos times de absorver o volume de diagnósticos automatizados gerados pelo novo scanner.