Anthropic integra il team Opaque per proteggere i dati riservati nell’AI

📌 In Sintesi

• Opaque Systems conferma l’accordo con Anthropic e la chiusura delle proprie attività, mentre il team di ricercatori e sviluppatori passa al laboratorio di Claude.
• L’operazione comprende una licenza tecnologica e l’assunzione di personale, ma non risulta documentata l’acquisizione integrale della società né il valore economico dell’intesa.
• Confidential computing e attestazioni crittografiche sono il vero obiettivo industriale: proteggere dati sensibili durante l’elaborazione e verificare come operano i sistemi AI.

Anthropic rafforza la propria strategia di sicurezza acquisendo competenze e tecnologie sviluppate da Opaque Systems, società nata dalla ricerca dell’Università della California a Berkeley e specializzata nella protezione dei dati utilizzati dall’intelligenza artificiale. L’accordo, annunciato il 13 ottobre 2026, prevede il passaggio del team verso il laboratorio di Dario Amodei, mentre Opaque conclude le proprie attività operative. La società aveva sviluppato strumenti di confidential computing, attestazione crittografica e verifica dei comportamenti degli agenti AI, affrontando uno dei problemi più delicati nell’adozione aziendale dei modelli generativi: consentire ai sistemi di elaborare informazioni riservate senza concedere automaticamente al gestore dell’infrastruttura piena visibilità sui dati. L’operazione non dimostra che Claude abbia già integrato queste funzionalità, ma indica la direzione tecnologica nella quale Anthropic intende rafforzare la propria offerta per imprese e organizzazioni che gestiscono informazioni sensibili.

Opaque chiude le attività e porta in Anthropic dieci anni di ricerca

Nell’annuncio ufficiale del 13 ottobre, Opaque descrive la conclusione di un percorso iniziato circa dieci anni prima nei laboratori RISELab dell’Università di Berkeley, con l’obiettivo di rendere utilizzabili dati aziendali sensibili senza comprometterne la riservatezza. Da quella ricerca era nata una piattaforma commerciale per eseguire applicazioni AI in ambienti hardware protetti, successivamente ampliata con strumenti per verificare l’identità del software, le politiche applicate e le condizioni effettive di esecuzione. La società conferma un nuovo accordo con Anthropic e comunica che il proprio team proseguirà il lavoro all’interno del laboratorio. La distinzione societaria è tuttavia importante: secondo le dichiarazioni di Anthropic raccolte da The Information, l’operazione combina una licenza tecnologica e l’assunzione di alcuni ingegneri, senza informazioni pubbliche sul corrispettivo o sul numero definitivo delle persone coinvolte. Anche l’amministratore delegato Aaron Fulkerson e il cofondatore e responsabile tecnico Rishabh Poddar hanno annunciato il passaggio ad Anthropic. Non è dunque corretto presentare l’intesa come un’acquisizione integrale già documentata, né attribuirle un valore economico non comunicato. La strategia è coerente con l’espansione di Claude verso un ecosistema di oltre 2.000 plugin e connettori MCP, che aumenta progressivamente la quantità di informazioni aziendali accessibili attraverso gli agenti.

Leggi anche: Nvidia e Google introducono confidential computing e agenti AI per le imprese

Il confidential computing protegge i dati anche durante l’elaborazione

La tecnologia sviluppata da Opaque affronta una limitazione delle tradizionali architetture cloud. La cifratura protegge normalmente i dati durante il trasferimento e quando sono conservati, ma l’elaborazione richiede che le informazioni diventino disponibili al programma incaricato di utilizzarle. Il confidential computing cerca di ridurre questa esposizione attraverso ambienti di esecuzione protetti dall’hardware, denominati Trusted Execution Environment, nei quali dati e codice vengono isolati dal resto dell’infrastruttura. La piattaforma Opaque utilizza inoltre l’attestazione crittografica per consentire al cliente di verificare quale software venga effettivamente eseguito e in quali condizioni. Il risultato atteso è una maggiore separazione tra il proprietario dei dati e il fornitore dell’infrastruttura, accompagnata da registrazioni verificabili delle operazioni. Un’applicazione concreta di questa architettura è già stata documentata con Brave Leo e la protezione delle conversazioni AI attraverso cifratura e ambienti verificabili, dove le richieste vengono rese leggibili soltanto dall’ambiente autorizzato. La protezione hardware non elimina automaticamente tutti i rischi di sicurezza, perché rimangono rilevanti vulnerabilità del software, configurazioni errate, canali laterali e gestione delle chiavi. Opaque non introduce quindi una garanzia universale di inviolabilità, ma strumenti per ridurre la fiducia implicita normalmente richiesta a chi gestisce i sistemi AI.

Gli agenti Claude hanno bisogno di controlli verificabili su dati e autorizzazioni

Il secondo elemento industriale riguarda la trasformazione degli agenti AI in applicazioni capaci di accedere a documenti, database, repository e servizi operativi. Opaque aveva sviluppato strumenti per associare identità, autorizzazioni e prove crittografiche alle operazioni degli agenti, superando il modello nel quale la sicurezza dipende esclusivamente dalle istruzioni impartite al sistema. Progetti come Confidential MCP, Confidential A2A, TRACE e Agent Manifest affrontano diversi aspetti della protezione delle comunicazioni, della verifica dell’ambiente e della governance delle applicazioni autonome. La necessità di controlli più rigorosi è emersa anche durante la scoperta delle vulnerabilità nel server Git MCP di Anthropic, che avevano mostrato come l’integrazione tra modelli e strumenti esterni possa introdurre rischi di accesso non autorizzato ai file ed esecuzione di codice. Analogamente, Google ha introdotto identità crittografiche e autorizzazioni dedicate agli agenti Gemini, confermando che la competizione enterprise si sta spostando verso il controllo delle operazioni. Un’attestazione può dimostrare quale codice sia stato eseguito e sotto quali politiche, ma non garantisce che ogni decisione autonoma del modello sia corretta o autorizzata. Anthropic dovrà quindi distinguere verificabilità tecnica, protezione dei dati e affidabilità del comportamento degli agenti.

Opaque lascia aperti i progetti AgenTrust mentre Anthropic concentra le competenze

La cessazione delle attività commerciali di Opaque non comporta automaticamente la scomparsa dei suoi contributi open source. La società conferma che Weight Custody Manifest, Agent Manifest, Confidential MCP, Confidential A2A e TRACE rimangono disponibili attraverso AgenTrust, mantenendo le licenze esistenti. Questo passaggio è significativo perché parte delle tecnologie sviluppate per la verifica degli agenti potrà continuare a essere utilizzata e valutata anche fuori dall’organizzazione Anthropic, senza che ciò implichi il trasferimento automatico di ogni componente proprietario della precedente piattaforma. Per il mercato europeo la differenza è rilevante: organizzazioni finanziarie, sanitarie e pubbliche devono poter valutare non soltanto la riservatezza dichiarata da un fornitore, ma anche le condizioni tecniche attraverso le quali vengono trattati dati personali e informazioni industriali. La crescente importanza delle verifiche indipendenti era già emersa nel confronto tra OpenAI e Anthropic sul controllo delle valutazioni esterne dei modelli. La possibilità di produrre evidenze crittografiche non coincide con un audit indipendente dell’intero servizio, ma può offrire elementi verificabili senza dipendere esclusivamente dalle dichiarazioni contrattuali del fornitore. Rimangono da chiarire quali componenti Opaque Anthropic utilizzerà concretamente e se saranno disponibili attraverso Claude, API o servizi aziendali dedicati.

Continua con:

Claude per Chrome espone gli agenti AI: vulnerabilità e rischi dei permessi

Claude Haiku 5.5 riduce i costi degli agenti: Anthropic punta sui subagent

Anthropic vuole rendere verificabile la fiducia nell’intelligenza artificiale

L’accordo con Opaque mostra come la sicurezza dei dati stia diventando un fattore competitivo autonomo rispetto alle prestazioni dei modelli. Per un’impresa che utilizza Claude, disporre di un sistema capace di rispondere correttamente non basta se le informazioni utilizzate durante l’elaborazione possono essere esposte o se non è possibile verificare quali componenti abbiano avuto accesso ai dati. Le tecnologie sviluppate da Opaque potrebbero contribuire a ridurre questi rischi attraverso isolamento hardware, attestazioni e politiche verificabili, ma Anthropic non ha ancora pubblicato un calendario di integrazione né una nuova offerta commerciale derivante dall’accordo. È quindi prematuro annunciare Claude come piattaforma interamente riservata o certificata per qualsiasi trattamento aziendale. L’acquisizione delle competenze rappresenta piuttosto un investimento nella capacità di rendere dimostrabili le garanzie offerte ai clienti. Per le organizzazioni italiane, soggette alle regole europee sulla protezione dei dati, il beneficio andrà valutato attraverso architetture documentate, responsabilità contrattuali e verifiche indipendenti. La vera sfida non consiste più soltanto nel chiedere a un fornitore AI di promettere che i dati siano al sicuro, ma nel pretendere prove tecniche controllabili su come vengono elaborati e su chi possa effettivamente accedervi.