Anthropic ha aperto le porte del suo modello di intelligenza artificiale più avanzato a 150 nuove organizzazioni distribuite in oltre 15 Paesi, portando il totale dei partner del programma Project Glasswing a circa 200. La mossa, annunciata il 3 giugno, segna un salto netto rispetto ai 50 partner iniziali che da aprile avevano accesso esclusivo a Claude Mythos Preview — un modello progettato specificamente per scovare falle nei sistemi software prima che qualcun altro lo faccia per ragioni meno nobili.
I nuovi ingressi coprono settori che nella prima fase erano quasi assenti: reti elettriche, sistemi idrici, strutture sanitarie, telecomunicazioni e produttori hardware. Tra i nomi emersi c’è Okta, leader nella gestione delle identità digitali; Samsung, SK Hynix e SK Telecom dalla Corea del Sud; poi la NATO e l’agenzia europea per la sicurezza informatica ENISA. Molti di questi soggetti gestiscono infrastrutture da cui dipendono governi e cittadini di più Paesi simultaneamente. Anthropic stima che un attacco riuscito contro i sistemi di uno solo di questi partner potrebbe colpire direttamente oltre 100 milioni di persone.
Il bilancio dei primi due mesi di Glasswing è già pesante in senso positivo: i 50 partner originali hanno identificato più di 10.000 vulnerabilità ad alta o critica severità nei propri sistemi. Cloudflare ha trovato 2.000 bug nei suoi percorsi critici, con un tasso di falsi positivi migliore di quello degli analisti umani. Mozilla, testando il modello su Firefox, ha scovato 271 vulnerabilità — più di dieci volte il numero trovato con il modello Anthropic precedente. La sfida ora non è più trovare i problemi: è gestire la valanga di segnalazioni. Delle migliaia di falle individuate da Mythos, solo 75 tra quelle critiche e ad alta priorità sono state finora corrette e rilasciate come aggiornamento. Anthropic sta lavorando con terze parti per costruire infrastrutture condivise per la gestione delle patch, in particolare per i progetti open source, dove il flusso di notifiche rischia di paralizzare i maintainer.
Dietro l’urgenza c’è una preoccupazione concreta: Anthropic stima che entro sei-dodici mesi altri sviluppatori di AI avranno modelli con capacità equivalenti a Mythos. Il rischio è che qualcuno li rilasci senza le stesse precauzioni, aprendo strumenti di questo tipo a chiunque — inclusi attori ostili. Per questo il modello resta fuori dalla portata del pubblico generale: Anthropic ha dichiarato che non rilascerà Mythos su larga scala finché non saranno sviluppate contromisure adeguate per prevenire usi offensivi, protezioni che per ammissione della stessa azienda nessuno ha ancora costruito. Nel frattempo ha lanciato Claude Security, un prodotto basato sul modello pubblico Claude Opus 4.8, che nelle prime tre settimane ha già contribuito a correggere oltre 2.100 vulnerabilità. Nel fronte concorrente, OpenAI ha risposto con GPT-5.5-Cyber, disponibile in anteprima limitata per team di sicurezza verificati: secondo test condotti dall’istituto britannico per la sicurezza AI, il modello ha completato una simulazione di attacco aziendale in 32 passaggi nel 2 tentativi su 10, mentre Mythos nello stesso test arriva a 3 su 10.
La direzione è abbastanza chiara. L’AI applicata alla sicurezza non sostituirà i professionisti del settore, ma cambierà radicalmente la scala su cui lavorano: cercare vulnerabilità manualmente in milioni di righe di codice richiede mesi; Mythos lo fa in settimane, con una continuità che nessun team umano può eguagliare. Se le prossime espansioni di Glasswing mantengono il ritmo promesso — e se gli strumenti per gestire le patch tengono il passo con la velocità di scoperta — la finestra in cui i difensori potrebbero avere un vantaggio strutturale sugli attaccanti potrebbe essere più vicina di quanto sembri oggi.
