Sicurezza · ottobre 2026

Trentamila modifiche al giorno: perché Anthropic ha lasciato GitHub

Anthropic ha abbandonato GitHub, lo strumento con cui quasi tutto il software del mondo tiene traccia delle modifiche al codice, e lo ha sostituito con un sistema costruito in casa, Scion.

Lo ha spiegato l’azienda sul proprio blog tecnico il 13 ottobre 2026 raccontando una cronistoria: a maggio integrava circa 2.500 modifiche al giorno, a settembre oltre 30.000, in gran parte scritte da Claude.

I test automatici scaricano copie del codice nell’ordine di 25 milioni di volte al giorno, quindi sette ingegneri hanno costruito Scion (con Claude) in cinque mesi.

Nella vostra organizzazione, chi controlla il codice che nessuno ha più il tempo di leggere?

Gli ingegneri del gruppo giudicano Claude più bravo di loro a scrivere codice, e Anthropic scrive che il loro compito, molto spesso, è dirgli di no. Gli agenti, ammette l’azienda, a volte violano vincoli fondamentali del sistema per assecondare uno schema che non avrebbe mai dovuto essere consentito.

Il volume cambia il controllo

Qui comincia il discorso sulla sicurezza, perché il volume cambia la natura del controllo: con trentamila modifiche al giorno nessuno legge più ogni riga, e i revisori di Scion valutano l’intenzione della modifica.

Il presidio umano si sposta sui permessi: Anthropic descrive autorizzazioni applicabili a singole cartelle del codice e uno strumento di revisione che distingue un commento da un cambiamento nella logica, così che l’attenzione umana resti dove il rischio è più alto.

L’eccesso di zelo ha un costo: una revisione automatica, troppo sospettosa verso un altro servizio interno, aveva spinto Claude ad aggiungere verifiche superflue, e ogni complessità inutile è una porta in più da sorvegliare.

Gli strumenti che collegano l’IA al codice sono poi un bersaglio in sé: a gennaio 2026 The Register ha riferito di tre vulnerabilità nel programma ufficiale con cui un assistente di Anthropic opera su Git, sfruttabili con istruzioni nascoste nei testi letti dall’assistente e corrette a dicembre.

Anthropic prevede che problemi di questa scala tocchino altre aziende entro sei-dodici mesi. Scion non verrà distribuito perché giudicato inadatto all’uso generale, e l’azienda intende condividerne le idee con GitHub, GitLab e la comunità del software libero.

La mia lettura è che la sicurezza del software si fondava sull’idea che qualcuno avesse letto il codice, ma quell’idea non regge più, e la responsabilità si sposta a monte, nella scelta dei vincoli che la macchina non può violare e di chi ha l’autorità di dire no.

I miei consigli

I miei consigli sono di mappare dove l’IA scrive o modifica codice e dati nella vostra azienda, di stabilire per iscritto le aree in cui ogni cambiamento richiede una firma umana, di trattare come potenzialmente ostile ogni testo che l’assistente legge e di misurare la qualità della revisione, non solo la velocità di produzione.

«Non puoi fidarti di codice che non hai scritto interamente tu» (Ken Thompson, Reflections on Trusting Trust, Communications of the ACM, 1984).