Claude Mythos Spiegato: Il Modello AI Troppo Pericoloso per il Pentagono (Ma Lo Stanno Usando Comunque)

Nel marzo 2026, il Pentagono ha designato Anthropic — la società dietro Claude — come un "rischio della catena di approvvigionamento" e ha ordinato a tutte le agenzie di difesa di smettere di utilizzare i suoi prodotti entro sei mesi. Due mesi dopo, il Pentagono sta attivamente implementando Claude Mythos, il più potente modello non rilasciato di Anthropic, per operazioni di cybersicurezza attraverso un programma chiamato Project Glasswing. Lo stesso governo che ha vietato l'azienda sta utilizzando la sua tecnologia più avanzata. Questa contraddizione non è un incidente burocratico — rivela la tensione fondamentale al centro della politica AI nel 2026: la tecnologia è troppo preziosa per essere vietata e troppo potente per essere ignorata.

Claude Mythos non è disponibile pubblicamente. Esiste in un'anteprima limitata accessibile solo attraverso Project Glasswing, un programma controllato che Anthropic ha lanciato il 7 aprile che dà accesso selettivo alle organizzazioni al modello per applicazioni di cybersicurezza difensiva. Le capacità del modello, rivelate per la prima volta attraverso una violazione di sicurezza accidentale nel sistema di gestione dei contenuti di Anthropic a marzo, rappresentano un avanzamento significativo oltre i modelli di produzione attuali di Anthropic. I documenti interni della violazione indicavano che Anthropic stessa aveva preoccupazioni riguardo alle capacità di cybersicurezza di Mythos che "potenzialmente superano le misure difensive" — il che significa che il modello potrebbe essere migliore nell'attaccare i sistemi piuttosto che nel difenderli.

Cosa Può Effettivamente Fare Claude Mythos?

Basandosi sulle informazioni dalla violazione di sicurezza accidentale e sui successivi rapporti di Bloomberg, BusinessToday e pubblicazioni dell'industria della difesa, Mythos rappresenta diverse capacità che vanno oltre ciò che è disponibile nei modelli di produzione di Claude. La capacità più significativa è il rilevamento automatico di vulnerabilità attraverso grandi basi di codice. Mentre gli strumenti di sicurezza attuali scansionano il codice per pattern noti di vulnerabilità, Mythos può ragionare sull'architettura software e identificare classi di vulnerabilità nuove — debolezze che non sono ancora state categorizzate perché nessuno le ha ancora scoperte. Questa è la differenza tra controllare una lista di problemi noti e comprendere i sistemi abbastanza profondamente da trovare quelli sconosciuti.

La seconda capacità principale è la correzione automatica. Una volta che Mythos identifica una vulnerabilità, può generare una correzione, valutare se la correzione introduce nuovi problemi e verificare che la patch funzioni attraverso la base di codice rilevante. Questo comprime il ciclo di vita della vulnerabilità — dalla scoperta alla patch alla verifica — da giorni o settimane (la media attuale dell'industria) a ore o minuti. Katherine Sutton, segretario assistente del Dipartimento della Difesa per la politica cyber, ha enfatizzato questa trasformazione: i flussi di lavoro tradizionali di cybersicurezza dove le vulnerabilità vengono corrette nel corso di giorni o settimane stanno "diventando sempre più insostenibili mentre l'AI accelera sia le tempistiche di attacco che di difesa."

La terza capacità — e la più controversa — è l'analisi offensiva di cybersicurezza. Mythos può identificare come le vulnerabilità verrebbero sfruttate, quali vettori di attacco sono disponibili e quali misure difensive sarebbero necessarie per prevenire lo sfruttamento. Questa capacità è intrinsecamente a doppio uso: la stessa analisi che aiuta i difensori aiuta anche gli attaccanti. Le preoccupazioni interne di Anthropic riguardo alle capacità che "potenzialmente superano le misure difensive" riflettono questa natura a doppio uso. Il modello è abbastanza potente da aiutare a difendere i sistemi, ma quello stesso potere potrebbe teoricamente essere utilizzato per attaccarli.

Il capo di US Cyber Command Joshua Rudd ha annunciato una nuova task force per esplorare come i modelli AI avanzati possono essere utilizzati in operazioni classificate, inclusi "possibili usi offensivi unici per i militari." Questo va oltre il mandato difensivo di Project Glasswing e potrebbe significare utilizzare l'AI per cyberattacchi attivi — una escalation significativa nelle applicazioni AI militari.

Project Glasswing: Come Funziona

Project Glasswing è il programma di implementazione controllata di Anthropic per Mythos, progettato per dare accesso a organizzazioni selezionate alle capacità di cybersicurezza del modello mantenendo le protezioni di sicurezza. Il programma è stato lanciato il 7 aprile 2026, con la partecipazione di importanti aziende tecnologiche e di cybersicurezza incluse AWS, Microsoft, Google, NVIDIA e CrowdStrike.

I partecipanti utilizzano Mythos Preview per scansionare browser web, software di infrastruttura e applicazioni aziendali per vulnerabilità. Le scansioni vanno oltre il pattern matching — Mythos analizza la logica del software per trovare debolezze che gli strumenti di analisi statica perdono. Quando vengono trovate vulnerabilità, il modello genera patch e le verifica contro la base di codice esistente. Il programma ha già identificato vulnerabilità in software open-source ampiamente utilizzato che erano precedentemente sconosciute, anche se i dettagli specifici rimangono classificati per prevenire lo sfruttamento.

La struttura del programma riflette l'approccio di Anthropic all'AI potente: implementazione controllata con partner istituzionali piuttosto che ampio accesso pubblico. Questa è la stessa filosofia dietro il loro rifiuto di permettere armi autonome — la capacità esiste, ma l'implementazione è limitata a contesti dove la supervisione umana è mantenuta. Se questa restrizione sia sostenibile mentre aumenta la pressione competitiva (OpenAI ha lanciato "Daybreak," il suo sistema di cybersicurezza concorrente, in risposta diretta) rimane una domanda aperta.

La Contraddizione del Pentagono Spiegata

La domanda logica: come può il Pentagono vietare Anthropic come rischio della catena di approvvigionamento mentre simultaneamente implementa il suo modello più potente? La risposta coinvolge compartimentalizzazione burocratica, posturing politico e necessità tecnologica.

La designazione di rischio della catena di approvvigionamento era una risposta politica al rifiuto di Anthropic di permettere Claude per armi autonome. Il Segretario della Difesa Pete Hegseth ha emesso la direttiva dopo che le negoziazioni tra Anthropic e il Pentagono si sono interrotte per le restrizioni sulle applicazioni AI militari. La designazione riguardava il controllo — il Pentagono voleva accesso illimitato alle capacità di Claude; Anthropic ha imposto condizioni; il Pentagono ha punito Anthropic per quelle condizioni.

Ma Mythos è una questione di sicurezza nazionale separata. Il capo della tecnologia del Pentagono Emil Michael ha esplicitamente distinto tra il divieto di Claude (una politica di approvvigionamento) e Mythos (un "momento di sicurezza nazionale separato"). Le capacità di cybersicurezza che Mythos offre sono uniche — nessun modello concorrente da OpenAI, Google o xAI può ancora eguagliarle. Quando la sicurezza nazionale è in gioco, le politiche di approvvigionamento si piegano. Il Pentagono non sta sendo ipocrita; sta sendo pragmatico. Il divieto segnala dispiacere politico con le restrizioni militari di Anthropic. L'implementazione di Mythos riconosce la realtà tecnologica — lo strumento è troppo prezioso per essere rifiutato, indipendentemente dalla politica.

Michael ha anche suggerito che il vantaggio di cybersicurezza di Anthropic potrebbe essere temporaneo. Si prevede che modelli concorrenti da OpenAI (Daybreak), xAI e Google sviluppino capacità simili presto. Se ciò accade, il Pentagono può mantenere il divieto di Anthropic mentre utilizza gli strumenti di cybersicurezza dei concorrenti — risolvendo la contraddizione eliminando la dipendenza. Fino ad allora, il pragmatismo vince sulla politica.

Cosa Significa Questo per gli Utenti AI Normali

Claude Mythos non è disponibile ai consumatori e potrebbe non esserlo mai nella sua forma attuale. Ma la storia è importante per diverse ragioni che influenzano come pensi e usi gli strumenti AI. Primo, dimostra che le capacità AI stanno avanzando più velocemente di quanto le strutture di governance possano gestire. Un modello che esiste in anteprima limitata oggi avrà concorrenti entro mesi e successori entro un anno. Le implicazioni di sicurezza — sia difensive che offensive — di un'AI così capace sono profonde e largamente non affrontate dalla regolamentazione attuale.

Secondo, mostra che le aziende AI che scegli di utilizzare hanno differenze genuine nei valori che producono prodotti e politiche diverse. Anthropic ha rifiutato applicazioni militari ed è stata vietata. OpenAI ha accettato e ha ottenuto il contratto. Queste decisioni modellano non solo le relazioni governative ma le priorità di sviluppo del prodotto, gli investimenti in sicurezza e ultimamente gli strumenti AI disponibili per te. Il nostro confronto ChatGPT vs Claude esplora queste differenze di prodotto in dettaglio.

Terzo, per gli sviluppatori specificamente, l'angolo della cybersicurezza è immediatamente pratico. Il codice generato dall'AI ha vulnerabilità di sicurezza a tassi allarmanti — 40-62% secondo studi multipli. Strumenti come Mythos (e eventualmente i suoi discendenti pubblici) diventeranno essenziali per la revisione della sicurezza del codice. Se stai utilizzando Claude Code o qualsiasi strumento di codifica AI, abbinarlo con una revisione di sicurezza potenziata dall'AI non è opzionale — è necessario. Il Prompt Optimizer gratuito può aiutare a strutturare prompt per la generazione di codice consapevole della sicurezza, e TresPrompt porta l'ottimizzazione dei prompt direttamente nel tuo flusso di lavoro AI.

Domande Frequenti

Posso utilizzare Claude Mythos?

No — Claude Mythos Preview è disponibile solo attraverso Project Glasswing a partecipanti istituzionali selezionati (AWS, Microsoft, Google, NVIDIA, CrowdStrike e altri). Non c'è accesso pubblico, lista d'attesa o timeline per la disponibilità ai consumatori. Anthropic non ha annunciato piani per rilasciare Mythos come modello di produzione. I modelli di produzione attuali dell'azienda (Claude Opus 4.6, Sonnet 4.6, Haiku 4.5) rimangono le opzioni disponibili pubblicamente.

Come differisce Mythos dal normale Claude?

Mythos è un modello di frontiera con capacità di cybersicurezza specializzate che vanno oltre il design generale di Claude di produzione. Specificamente, Mythos può identificare classi di vulnerabilità nuove (non solo pattern noti), generare e verificare patch di sicurezza automaticamente, e analizzare vettori di attacco offensivi. Claude di produzione può assistere con la revisione del codice e l'analisi di sicurezza, ma Mythos opera a un livello di capacità fondamentalmente diverso per questi compiti specifici.

Mythos è pericoloso?

I documenti interni di Anthropic stessa hanno espresso preoccupazione riguardo alle capacità di Mythos che "potenzialmente superano le misure difensive" — il che significa che l'abilità del modello di trovare e analizzare vulnerabilità potrebbe teoricamente essere utilizzata per scopi offensivi. Questa natura a doppio uso è intrinseca all'AI avanzata di cybersicurezza: le competenze necessarie per difendere sono le stesse competenze necessarie per attaccare. L'implementazione limitata di Anthropic attraverso Project Glasswing è progettata per assicurare che il modello sia utilizzato difensivamente, ma la preoccupazione più ampia riguardo alle capacità AI a doppio uso rimane irrisolta.

Cos'è Daybreak di OpenAI?

Daybreak è il sistema AI di cybersicurezza di OpenAI, lanciato in risposta diretta a Mythos di Anthropic e Project Glasswing. Mira a casi d'uso simili — rilevamento di vulnerabilità e generazione di codice sicuro. Il timing era strategico: OpenAI ha lanciato Daybreak poco dopo aver vinto il contratto del Pentagono che Anthropic ha perso a causa della designazione di rischio della catena di approvvigionamento. Informazioni pubbliche limitate sono disponibili riguardo alle capacità specifiche di Daybreak relative a Mythos.

I modelli AI di cybersicurezza diventeranno disponibili pubblicamente?

Eventualmente, sì — mentre i modelli concorrenti sviluppano capacità simili, la pressione competitiva per offrire funzionalità di cybersicurezza nei modelli di produzione aumenterà. I modelli di produzione di Claude offrono già capacità di revisione di sicurezza del codice, e queste miglioreranno nel tempo. Tuttavia, le capacità più avanzate (scoperta di vulnerabilità nuove, analisi offensiva automatica) potrebbero rimanere limitate a causa delle preoccupazioni a doppio uso. L'industria sta ancora sviluppando norme per come implementare l'AI a doppio uso in sicurezza.

Dichiarazione: Alcuni link in questo articolo sono link affiliati. Raccomandiamo solo strumenti che abbiamo personalmente testato e utilizziamo regolarmente. Vedi la nostra politica di divulgazione completa.