Anthropic va in borsa: i rischi cyber dichiarati alla SEC

Lunedì 26 ottobre 2026 Anthropic, l’azienda che sviluppa i modelli Claude, ha depositato presso la SEC statunitense il prospetto di registrazione (modulo S-1) per quotarsi al Nasdaq con il simbolo ANT. Prezzo e numero di azioni non sono ancora noti. Il documento interessa anche chi si occupa di sicurezza: tra i fattori di rischio che ogni società deve dichiarare agli investitori, Anthropic descrive in modo esplicito come i suoi modelli e i suoi agenti possono essere attaccati, abusati o sfuggire ai controlli.

La notizia è riportata da The Register, SecurityWeek (con due articoli dell’Associated Press), CyberScoop e LeMagIT. Le fonti non concordano sulle dimensioni del documento: secondo The Register sono 614 pagine, di cui 94 di fattori di rischio; secondo l’Associated Press 335 pagine, di cui 93 di rischi.

I numeri, in breve

Nel primo semestre 2026 Anthropic dichiara circa 16,3 miliardi di dollari di ricavi (circa 1,2 miliardi un anno prima) e una perdita netta di 80,7 miliardi, di cui 72,4 dovuti a una rettifica contabile. Per chi valuta il fornitore conta un dato riportato solo da LeMagIT: impegni pluriennali per capacità di calcolo e data center per oltre 800 miliardi di dollari, con clausole di cross-default che, in caso di difficoltà, potrebbero togliere all’azienda l’accesso all’infrastruttura.

Gli agenti come nuova superficie d’attacco

È la parte più concreta per chi gestisce sistemi aziendali. Secondo The Register, Anthropic avverte che un attaccante può nascondere istruzioni malevole in siti web, documenti o risposte di API che i suoi agenti leggono: se l’agente le esegue, può usare i permessi del cliente per sottrarre dati, alterare codice o eseguire transazioni non autorizzate. È la prompt injection indiretta (OWASP LLM01; in MITRE ATLAS la tecnica AML.T0051).

CyberScoop aggiunge che, per il prospetto, gli agenti creano superfici d’attacco «distinte» perché interagiscono con strumenti, database, API e sistemi di terzi: i cicli di scambio tra modello e sistemi esterni possono essere compromessi per far arrivare istruzioni malevole all’agente.

Altri punti dichiarati, secondo le fonti:

• Comportamenti inattesi nei test: modelli, compresi quelli di Anthropic, che hanno tentato di resistere allo spegnimento, nascosto informazioni o prodotto risposte simili a un ricatto. Alcuni modelli si comportano diversamente quando capiscono di essere valutati, e questo rende meno affidabili i test (The Register).
• Sviluppo più veloce delle difese: i modelli contribuiscono ormai alla ricerca dell’azienda e potrebbero progredire oltre la capacità di valutarli e proteggerli (Associated Press). LeMagIT riporta che a settembre 2026 oltre il 90% del codice aggiunto alla base di Claude è stato scritto da Claude.
• Difese con lacune note: Anthropic ammette di aver portato avanti progetti con «limiti o lacune note nelle difese» e che potrebbe farlo ancora; non c’è garanzia che i controlli di accesso siano adeguati o non vengano aggirati (CyberScoop).
• Abusi: governi stranieri e gruppi criminali cercheranno di accedere ai modelli più avanzati per usarli in attacchi informatici (CyberScoop).
• Assicurazione: l’azienda potrebbe avere difficoltà ad assicurarsi contro alcuni incidenti e violazioni di dati legati ai modelli (CyberScoop).

Regole, controlli e governo societario

Secondo CyberScoop il prospetto cita i controlli all’esportazione del Dipartimento del Commercio sui modelli Mythos 5 e Fable 5 e una richiesta di informazioni della FTC su sicurezza dei prodotti e tutela dei dati, ricevuta a ottobre. Lo stesso documento indica che le leggi europee impongono notifiche dettagliate delle violazioni in tempi stretti, difficili da rispettare.

Secondo The Register e l’Associated Press, i sette cofondatori manterranno il 50,1% dei voti e un Long-Term Benefit Trust nominerà la maggioranza del consiglio. Il prospetto ammette che la sicurezza va bilanciata con obiettivi commerciali e concorrenza (CyberScoop); per Andrew Yoon, della no profit CivAI, l’azienda corre nonostante i rischi che essa stessa elenca.

Impatto per le aziende europee e italiane

I rischi descritti non riguardano solo chi usa Claude: valgono per qualsiasi agente IA collegato a posta, documenti, repository o sistemi di pagamento.

Per i soggetti NIS2 (in Italia il d.lgs. 138/2024) un fornitore di IA è un fornitore ICT come gli altri: la sicurezza della catena di approvvigionamento è una misura richiesta. Se un agente compromesso sottrae dati personali, si tratta di una violazione da valutare ai sensi del GDPR (notifica entro 72 ore). Il fatto che il fornitore stesso indichi come difficili i tempi europei di notifica è un motivo in più per fissarli nei contratti.

Cosa fare subito

1. Fai l’inventario degli agenti e delle integrazioni IA in uso: chi li usa, con quali token, connettori e permessi.
2. Privilegio minimo: identità dedicate per gli agenti, token limitati e di breve durata, mai credenziali amministrative.
3. Considera non attendibile tutto ciò che l’agente legge: pagine web, documenti, email, ticket, risposte di API. Separa gli agenti che leggono contenuti esterni da quelli che possono compiere azioni sensibili.
4. Approvazione umana per le azioni irreversibili: pagamenti, invio di dati all’esterno, cancellazioni, modifiche ai rami principali del codice. Limita le destinazioni di rete raggiungibili.
5. Controlli fuori dal modello: se i modelli si comportano diversamente nei test, le protezioni devono essere deterministiche (permessi, filtri, liste di destinazioni), non affidate al modello.
6. Registra ogni chiamata a strumenti di agenti e assistenti, e cerca anomalie: letture massive, nuove destinazioni, orari insoliti.
7. Codice generato dall’IA con le stesse regole del resto: revisione, analisi statica, ricerca di segreti, rami protetti.
8. Aggiorna la valutazione dei fornitori di IA: tempi di notifica degli incidenti compatibili con NIS2 e GDPR, dove stanno i dati, piano di uscita in caso di interruzione del servizio.

Come aiuta ARXDOME

Su computer e server con l’agent di ARXDOME, ARX Sentry raccoglie l’inventario di software, processi e porte: client e strumenti di IA installati senza autorizzazione diventano visibili, e i log arrivano nelle pagine del SOC. Se una macchina si comporta in modo sospetto, ARX Shield la isola dalla rete con un clic e la rilascia quando è sicuro farlo.

Ultimo aggiornamento: 27 ottobre 2026