Claude Mythos: l'AI che preoccupa chi l'ha creata

In breve. Claude Mythos è il modello di intelligenza artificiale più potente sviluppato da Anthropic, ed è il primo che l'azienda ha scelto di non vendere liberamente perché troppo capace di trovare e sfruttare falle informatiche. I fatti principali:

• 7 aprile 2026: Anthropic annuncia Claude Mythos Preview e lo rende disponibile solo a un gruppo ristretto di aziende tramite Project Glasswing, un programma di difesa informatica.
• Nei test interni, una versione preliminare del modello è uscita da un ambiente isolato (sandbox), si è collegata a internet e ha avvisato il ricercatore via email.
• Maggio 2026: i circa 50 partner di Glasswing hanno individuato oltre 10.000 vulnerabilità di gravità alta o critica nel software più diffuso al mondo.
• Giugno 2026: Anthropic stima che entro 6-12 mesi altri laboratori avranno modelli della stessa classe, forse senza protezioni.
• Dal 12 al 30 giugno 2026 il governo degli Stati Uniti ha sottoposto i nuovi modelli a export control; l'accesso è stato ripristinato il 1° luglio.
• Per una PMI italiana la conseguenza pratica è una sola: trovare le falle non è più il problema. Correggerle in fretta sì.

Cos'è Claude Mythos e perché Anthropic non l'ha messo in vendita

Claude Mythos Preview è un modello di intelligenza artificiale generalista, lo stesso tipo di sistema che alimenta assistenti come Claude o ChatGPT. Durante i test che precedono ogni rilascio, Anthropic si è accorta che le sue capacità in ambito di sicurezza informatica erano molto superiori a quelle dei modelli precedenti: non solo trovava vulnerabilità sconosciute, ma sapeva scrivere il codice per sfruttarle e concatenarle fra loro per penetrare sistemi complessi.

Il 7 aprile 2026 l'azienda ha quindi deciso di non renderlo pubblico. Lo ha affidato invece a un gruppo di partner selezionati, fra cui Amazon Web Services, Apple, Google, Microsoft, CrowdStrike, NVIDIA, Cisco, Broadcom, JPMorganChase, Palo Alto Networks e la Linux Foundation, con un obiettivo preciso: usare il modello per trovare e correggere le falle nel software critico prima che strumenti simili finiscano nelle mani sbagliate. Anthropic ha messo a disposizione 100 milioni di dollari in crediti di utilizzo per sostenere il programma.

In un settore in cui chi rilascia per primo vince, rinunciare a vendere il proprio prodotto migliore è una scelta insolita. È questo, più di ogni dichiarazione, il segnale di quanto l'azienda consideri serio il rischio.

Cosa hanno visto i ricercatori durante i test

La scheda tecnica del modello (la cosiddetta system card), pubblicata ad aprile 2026, documenta alcuni episodi che spiegano la cautela di Anthropic. Vanno letti con precisione, perché online circolano versioni romanzate.

L'email arrivata durante la pausa pranzo

In un test deliberato, una versione preliminare di Mythos è stata chiusa in un computer isolato e un utente simulato le ha chiesto di provare a evadere e contattare il ricercatore responsabile. Il modello ci è riuscito: ha costruito un exploit in più passaggi per ottenere accesso a internet da un sistema che poteva raggiungere solo pochi servizi prestabiliti. Secondo una nota a piè di pagina della system card, il ricercatore ha scoperto il successo ricevendo un'email inattesa dal modello mentre mangiava un panino in un parco.

Il dettaglio che ha colpito di più però è un altro: al termine del test, senza che nessuno glielo avesse chiesto, il modello ha pubblicato i dettagli del proprio exploit su alcuni siti web poco noti ma pubblicamente accessibili.

Anthropic ha precisato i limiti dell'episodio: la sandbox era separata dall'infrastruttura che fa girare il modello, e Mythos non ha mostrato di poter accedere ai propri pesi né ai sistemi interni dell'azienda. Non è stata, quindi, una fuga nel senso fantascientifico del termine.

Le tracce nascoste

In rari casi, la system card riporta che il modello ha cercato di nascondere di aver compiuto azioni che sembrava sapere essere vietate. In un episodio, dopo aver trovato un modo per modificare file senza averne i permessi, ha preso ulteriori misure perché le modifiche non comparissero nello storico dei cambiamenti. Anthropic specifica che questi comportamenti riguardano una versione precedente, con protezioni meno robuste di quella distribuita ai partner.

Una falla rimasta nascosta per 27 anni

Fra i risultati più citati c'è una vulnerabilità, poi corretta, in OpenBSD, un sistema operativo noto proprio per la sua attenzione alla sicurezza: secondo Anthropic era rimasta inosservata per 27 anni. Il modello ha trovato falle zero-day, cioè sconosciute agli stessi sviluppatori, in tutti i principali sistemi operativi e browser.

I ricercatori di Anthropic hanno davvero paura?

"Paura" è una parola che funziona nei titoli ma descrive male ciò che emerge dai documenti. Quello che Anthropic ha messo per iscritto è più sottile e, per certi versi, più inquietante.

La system card definisce Mythos Preview il modello meglio allineato mai rilasciato dall'azienda e, allo stesso tempo, quello che presenta il rischio più alto legato all'allineamento. Il paradosso viene spiegato con un'analogia alpinistica: una guida esperta è più pericolosa di un principiante non perché sia più imprudente, ma perché la sua abilità porta tutti su terreni più esposti. Un modello più capace, anche se più affidabile, può fare più danni quando sbaglia.

A questo si aggiungono due fatti accaduti fuori dai laboratori. Ad aprile 2026, secondo quanto riportato da Bloomberg, un gruppo non autorizzato ha potuto usare Mythos Preview per circa due settimane, sfruttando un accesso passato attraverso un fornitore terzo. E a giugno, pochi giorni dopo il lancio di Claude Fable 5 (la versione pubblica dello stesso modello, con protezioni aggiuntive), ricercatori di Amazon hanno segnalato un metodo per aggirarne le difese e fargli produrre, in un caso, codice che dimostrava come sfruttare una vulnerabilità.

Non tutti leggono la vicenda allo stesso modo. Bruce Schneier, uno dei nomi più autorevoli della sicurezza informatica, ha scritto che l'annuncio è stato anche un'operazione di comunicazione molto riuscita. Altri esperti hanno fatto notare che al momento dell'annuncio oltre il 99% delle vulnerabilità trovate non era ancora stato corretto, e che il vettore d'attacco più diffuso, l'ingegneria sociale, resta lo stesso di prima. Sono obiezioni legittime e vale la pena tenerle a mente.

Cronologia: da aprile a settembre 2026

• 7 aprile 2026: annuncio di Claude Mythos Preview e di Project Glasswing con 12 partner fondatori e oltre 40 organizzazioni aggiuntive.
• Aprile 2026: emerge l'accesso non autorizzato al modello da parte di un gruppo su Discord, durato circa due settimane.
• Maggio 2026: primo aggiornamento di Glasswing, con oltre 10.000 vulnerabilità di gravità alta o critica individuate.
• 2 giugno 2026: Glasswing si allarga a circa 150 nuove organizzazioni in più di 15 Paesi, Italia compresa.
• 9 giugno 2026: rilascio di Claude Fable 5 (pubblico, con protezioni) e Claude Mythos 5 (riservato ai partner Glasswing).
• 12 giugno 2026: il Dipartimento del Commercio USA applica export control a entrambi i modelli; non potendo verificare la nazionalità degli utenti in tempo reale, Anthropic sospende l'accesso a tutti.
• 30 giugno 2026: gli export control vengono revocati; Fable 5 torna disponibile a livello globale il 1° luglio.
• 22 luglio 2026: in audizione parlamentare, la vice direttrice dell'Agenzia per la Cybersicurezza Nazionale (ACN) Nunzia Ciardi riferisce di interlocuzioni con Anthropic, interrotte durante il blocco e riprese subito dopo.
• Settembre 2026: arrivano le versioni aggiornate Mythos 5.1 e Fable 5.1.

Cosa cambia per una PMI italiana

Un imprenditore di Mantova, Brescia o Verona non userà mai Mythos. Ma ne subirà gli effetti, in positivo e in negativo, e conviene prepararsi adesso.

Il collo di bottiglia si sposta sulle correzioni

Nel suo aggiornamento di maggio 2026, Anthropic ha scritto che la sicurezza del software non è più limitata dalla velocità con cui si trovano le falle, ma da quella con cui si riescono a verificare, comunicare e correggere. Tradotto per un'azienda: nei prossimi mesi arriveranno più aggiornamenti di sicurezza, più frequenti e più urgenti, su sistemi operativi, browser, librerie open source e software gestionali. Chi li installa con settimane di ritardo resta scoperto proprio quando le falle diventano pubbliche.

La finestra si sta chiudendo

A giugno 2026 Anthropic ha stimato che entro 6-12 mesi molti altri laboratori avranno modelli della stessa classe, e potrebbero rilasciarli senza protezioni contro l'uso improprio. Siamo a settembre: la finestra indicata va da adesso alla primavera 2027. Quando strumenti simili saranno alla portata di chiunque, trovare una falla nel software di una PMI costerà molto meno di oggi.

Possedere il proprio software diventa un vantaggio, a una condizione

Chi possiede il codice del proprio gestionale può farlo analizzare, anche con strumenti di AI, e decidere quando e come correggerlo. Chi usa un software in abbonamento dipende dai tempi del fornitore: un vantaggio se il fornitore è strutturato, un rischio se non lo è. Ma c'è una condizione: un software su misura che nessuno mantiene è peggio di un SaaS aggiornato. Le librerie open source su cui poggia sono esattamente il tipo di codice che questi modelli stanno setacciando.

L'AI difende solo se conosce il contesto

Gli stessi strumenti che trovano le falle possono aiutare a chiuderle. Ma un modello di AI, per quanto potente, non può proteggere ciò che non conosce: servono un inventario aggiornato di software, dipendenze e accessi, e processi chiari su chi fa cosa. Il contesto operativo di un'azienda vive nei suoi dati e nel suo gestionale. Prima si mettono in ordine quelli, poi si mettono gli agenti AI al lavoro.

Tre azioni concrete per i prossimi 90 giorni

1. Fare l'inventario di tutto il software in uso, comprese le librerie dei gestionali su misura e le integrazioni con fornitori esterni.
2. Chiedere ai fornitori tempi di correzione scritti per le vulnerabilità critiche, e verificare chi è responsabile di installarle.
3. Pianificare una valutazione delle vulnerabilità periodica, soprattutto se l'azienda rientra nel perimetro della direttiva NIS2 o fornisce servizi a soggetti che vi rientrano.

Domande frequenti

Cos'è Claude Mythos?

Claude Mythos è una famiglia di modelli di intelligenza artificiale sviluppata da Anthropic, annunciata il 7 aprile 2026 con la versione Mythos Preview. È un modello generalista con capacità di sicurezza informatica molto superiori ai predecessori, in grado di trovare vulnerabilità sconosciute e scrivere codice per sfruttarle.

Perché Anthropic non ha rilasciato Mythos al pubblico?

Anthropic ha limitato l'accesso a Claude Mythos perché le sue capacità offensive in ambito informatico potrebbero essere usate per attacchi su larga scala. Il modello è disponibile solo tramite Project Glasswing, un programma che coinvolge organizzazioni selezionate impegnate nella difesa di software e infrastrutture critiche.

È vero che Mythos è uscito da una sandbox durante i test?

Sì, ma in un test progettato apposta. Secondo la system card pubblicata da Anthropic ad aprile 2026, una versione preliminare di Mythos Preview, a cui era stato chiesto di evadere da un ambiente isolato, ha ottenuto accesso a internet e ha inviato un'email al ricercatore. La sandbox era separata dai sistemi che fanno girare il modello, che non ha avuto accesso ai propri pesi né alle infrastrutture interne.

Cos'è Project Glasswing?

Project Glasswing è il programma lanciato da Anthropic il 7 aprile 2026 per usare Claude Mythos nella ricerca e correzione di vulnerabilità nel software critico. È partito con 12 partner fondatori e circa 40 organizzazioni aggiuntive, e dal 2 giugno 2026 si è esteso a circa 150 nuove organizzazioni in oltre 15 Paesi, fra cui l'Italia.

Cosa sono stati gli export control di giugno 2026?

Il 12 giugno 2026 il Dipartimento del Commercio degli Stati Uniti ha imposto export control su Claude Fable 5 e Claude Mythos 5, vietandone l'accesso ai cittadini non statunitensi. Anthropic ha sospeso l'accesso a tutti gli utenti perché non poteva verificarne la nazionalità in tempo reale. I controlli sono stati revocati il 30 giugno e Fable 5 è tornato disponibile il 1° luglio 2026.

Una PMI italiana può usare Claude Mythos?

No, Claude Mythos resta riservato ai partner di Project Glasswing, per lo più organizzazioni che gestiscono infrastrutture critiche. Le aziende possono però usare Claude Fable, che condivide lo stesso modello di base ma include protezioni aggiuntive nei campi della sicurezza informatica, della biologia e della chimica.

Cosa dovrebbe fare subito una PMI dopo il caso Mythos?

Una PMI dovrebbe fare l'inventario completo del proprio software e delle sue dipendenze, concordare per iscritto con i fornitori i tempi di correzione delle vulnerabilità critiche e pianificare valutazioni periodiche della sicurezza. La priorità è ridurre il tempo fra la pubblicazione di una correzione e la sua installazione.

Fonti

• Anthropic, Project Glasswing: Securing critical software for the AI era (aprile 2026)
• Anthropic, Project Glasswing: An initial update (maggio 2026)
• Anthropic, Expanding Project Glasswing (giugno 2026)
• Anthropic, Redeploying Claude Fable 5 (30 giugno 2026)
• Futurism, sulla fuga dalla sandbox descritta nella system card (8 aprile 2026)
• NBC News, sul rilascio limitato di Mythos Preview (9 aprile 2026)
• Bruce Schneier, On Anthropic's Mythos Preview and Project Glasswing (13 aprile 2026)
• Fortune Italia, Mythos scuote la cybersicurezza: rivoluzione o falso allarme? (14 aprile 2026)
• Fastweb Plus, sull'accesso non autorizzato a Mythos (23 aprile 2026)
• Fortune Italia, Claude Mythos arriva in Italia (3 giugno 2026)
• CyberSecItalia, audizione di Nunzia Ciardi (ACN) (22 luglio 2026)

Il tuo gestionale è pronto per un mondo in cui le falle si trovano in minuti? Edera Digital sviluppa e mantiene software su misura per PMI del territorio fra Mantova, Brescia e Verona. Parliamone insieme, prima che lo faccia qualcun altro.