Notizie su sicurezza e intelligenza artificiale

Ecosistemi di agenti IA · Di FireAI Security & Research Team · Pubblicato

Anthropic apre Claude Marketplace con oltre 2.000 plugin e connettori

Anthropic ha lanciato Claude Marketplace con oltre 2.000 connettori e plugin di Atlassian, Google, Microsoft e altri; il resoconto di BleepingComputer non descrive requisiti di sicurezza.

A library of shelves and the FireAI mascot holding a block sign, next to the words “Claude Marketplace opens with 2,000+ plugins.”

Anthropic ha lanciato Claude Marketplace, un catalogo che riunisce in un unico luogo plugin, connettori, agenti e strumenti correlati, ha riferito BleepingComputer il 27 settembre 2026. Al lancio il catalogo offre più di 2.000 connettori e plugin [1].

Contesto

Un connettore permette a un assistente IA di leggere dati da un altro servizio o di agire al suo interno, per esempio un archivio di documenti o un sistema di tracciamento delle segnalazioni. Secondo il resoconto, gli sviluppatori li realizzano con il Model Context Protocol (MCP) e con le Agent Skills. Ogni connettore amplia ciò che l’assistente può raggiungere, e ognuno è codice o un server gestito da un soggetto diverso dall’utente. Alcune notizie recenti di FireAI News descrivono come componenti di questo tipo siano stati sfruttati: un server MCP che attendeva prima di cercare credenziali e una falla nei plugin degli agenti di programmazione IA.

Cosa descrive il resoconto

Tra i fornitori di plugin e connettori citati figurano Atlassian, Google, Microsoft, Notion e Salesforce. Tra i partner che offrono agenti o prodotti basati su Claude ci sono CrowdStrike, Cursor, Harvey, Legora, Lovable e Snowflake, e tra i partner di consulenza Accenture, Boston Consulting Group e Deloitte. Gli utenti possono accedere a strumenti già integrati, agenti dei partner e supporto di consulenza per l’adozione in un’organizzazione, e le aziende possono candidarsi per inserire nel catalogo prodotti basati su Claude [1].

BleepingComputer osserva che Anthropic vuole evitare la sorte del precedente marketplace di app di OpenAI, che il resoconto descrive come un insuccesso, consentendo una partecipazione più ampia degli sviluppatori, e afferma che solo il tempo dirà se l’approccio funziona [1]. Il resoconto esaminato non descrive modelli di autorizzazione, procedure di revisione o requisiti di sicurezza per le inserzioni.

Implicazioni per chi usa un Mac

Chi usa Claude, e altri assistenti con cataloghi simili, guadagna in comodità e in un insieme più ampio di componenti di terze parti a cui dare fiducia. Un catalogo di queste dimensioni rende anche più difficile, per una singola persona, sapere chi ha scritto ogni componente, chi gestisce il server che c’è dietro e che cosa può fare con i dati che riceve. Il resoconto non fornisce informazioni su come vengono verificate le inserzioni, quindi qualsiasi affermazione sulla sicurezza del catalogo sarebbe una supposizione [1]. La domanda pertinente per chi usa un Mac è quali connettori girano in locale e quali raggiungono server remoti.

Raccomandazioni

  1. Attivare solo i connettori che si usano davvero, preferendo quelli di un fornitore di cui ci si fida già.
  2. Leggere i permessi richiesti da un connettore e rifiutare l’accesso in scrittura o eliminazione quando basta la lettura.
  3. Rimuovere i connettori che non si usano più e rivedere l’elenco dopo ogni aggiornamento dell’assistente.
  4. Tenere gli account sensibili fuori dall’assistente, a meno che il compito non li richieda.

Rilevanza per FireAI

FireAI non esamina i plugin e non valuta che cosa faccia un connettore con i dati dopo che l’assistente glieli ha consegnati. Sul Mac mostra in Attività le connessioni aperte dai componenti locali, permette di limitarle con le regole per app e mostra le destinazioni sulla Mappa del mondo. Non può vedere che cosa faccia un connettore ospitato su un server remoto.

Limiti

Questa notizia si basa su un unico resoconto del lancio, che non indica prezzi, disponibilità per regione né modalità di revisione delle inserzioni; Anthropic potrebbe averli pubblicati altrove.

Prova FireAI, di HisnLabs gratis per 17 giorni.

Fonti

  1. BleepingComputer (Mayank Parmar), 27 September 2026: Anthropic turns Claude into an AI marketplace with 2,000+ plugins and connectors