Claude Mythos è un modello di intelligenza artificiale sviluppato da Anthropic e progettato per analizzare software, individuare vulnerabilità e proporre metodi per correggerle. Le stesse capacità possono essere utilizzate per costruire attacchi informatici. Per questo Anthropic non lo ha distribuito liberamente e ha limitato l’accesso a organizzazioni selezionate.
Che cos’è Claude Mythos
Claude Mythos Preview è stato presentato da Anthropic nell’aprile 2026 come un modello con capacità avanzate nell’analisi della sicurezza informatica. Non è il normale chatbot Claude disponibile al pubblico.
Il sistema viene utilizzato per esaminare grandi quantità di codice, cercare errori e verificare se una vulnerabilità possa essere sfruttata. Anthropic ha poi introdotto Mythos 5, un aggiornamento con prestazioni maggiori nei test di cybersecurity, biologia e sanità.
Leggi anche: Anthropic e lo spot sull’IA, montano le polemiche: “Potrebbe ucciderci tutti”- VIDEO
L’accesso resta limitato a partner verificati. L’azienda ha scelto questa formula perché la capacità di scoprire falle può proteggere i sistemi, ma può anche fornire strumenti molto avanzati a criminali, gruppi statali o organizzazioni specializzate in ransomware.
Mythos non è descritto come un’intelligenza cosciente o autonoma nel senso fantascientifico del termine. La preoccupazione riguarda la velocità con cui può svolgere operazioni tecniche che prima richiedevano squadre di esperti.
Claude Mythos: quali vulnerabilità ha trovato
Durante le prove, Mythos ha individuato una falla che permetteva di mandare in blocco da remoto i computer dotati di un determinato sistema operativo. Ha scoperto anche un problema presente da sedici anni in FFmpeg, software utilizzato per elaborare file video.
Il modello è riuscito a trovare e combinare diverse vulnerabilità del kernel Linux, ottenendo in un ambiente di prova il passaggio da un normale account utente al controllo completo della macchina.
Il passaggio più rilevante riguarda la capacità di concatenare più azioni. Un attacco reale richiede spesso di individuare una falla, scrivere il codice necessario per sfruttarla, evitare i controlli e muoversi verso altri sistemi.
Un modello capace di eseguire parte di questo lavoro riduce tempi e costi. Operazioni riservate a gruppi con competenze elevate potrebbero diventare accessibili a una platea più ampia.
Claude Mythos: perché le banche sono preoccupate
Le banche gestiscono pagamenti, dati personali, credenziali, portafogli finanziari e servizi essenziali. Un attacco coordinato può interrompere l’accesso ai conti, sottrarre informazioni o bloccare infrastrutture utilizzate da milioni di clienti.
Mythos può aiutare gli istituti a trovare le vulnerabilità prima degli aggressori. Allo stesso tempo, una diffusione incontrollata di modelli equivalenti potrebbe moltiplicare il numero di tentativi contro applicazioni bancarie, fornitori esterni e sistemi meno aggiornati.
Leggi anche: StM, super ricavi nel cloud ma troppi investimenti in IA: che cosa c’è dietro al crollo in Borsa
La Banca centrale europea ha convocato i responsabili dei principali istituti dell’area euro per discutere i rischi legati alla nuova generazione di strumenti AI applicati alla cybersecurity.
Anche le autorità canadesi hanno avvertito le maggiori istituzioni finanziarie che i modelli avanzati possono ridurre il tempo disponibile per individuare e correggere una falla prima che venga sfruttata.
Che cos’è Project Glasswing
Anthropic ha creato Project Glasswing per utilizzare Mythos in attività difensive. I partner ricevono accesso al modello per analizzare i propri sistemi e correggere le vulnerabilità trovate.
Il progetto è partito con circa 50 organizzazioni e successivamente è stato esteso. Anthropic ha dichiarato che i partecipanti hanno individuato oltre 10 mila falle classificate ad alta o critica gravità.
L’azienda ha messo a disposizione crediti di utilizzo e finanziamenti per sostenere le organizzazioni che mantengono software open source e infrastrutture utilizzate su larga scala.
La scelta punta a concedere ai difensori un periodo di vantaggio. Le società possono correggere le falle prima che modelli con capacità simili diventino più accessibili.
Il rischio non dipende quindi soltanto da Mythos. Altri laboratori stanno sviluppando sistemi in grado di scrivere codice, analizzare reti e svolgere compiti complessi con un intervento umano sempre più ridotto.