La capacità di analisi del modello Claude Mythos di Anthropic ha creato un collo di bottiglia critico per i team di sicurezza di Microsoft, che si trovano a dover gestire un volume di bug segnalati superiore alla loro capacità di risoluzione. Nonostante l'accesso anticipato garantito tramite Project Glasswing, il ritmo di scoperta delle vulnerabilità è diventato così accelerato da mettere in crisi i processi tradizionali di patching del colosso di Redmond.
La corsa agli armamenti tra Mythos e MAI Cyber 1 Flash
Per contrastare l'efficacia di Mythos, Microsoft ha lanciato MAI Cyber 1 Flash, il suo primo modello AI progettato esclusivamente per la sicurezza informatica. Questa nuova strategia si integra con Project Perception, una piattaforma agentica che orchestra diversi modelli per l'attività di caccia alle vulnerabilità. Secondo i dati aziendali, quando MAI Cyber 1 Flash opera in sinergia con GPT-5.4 di OpenAI, riesce a superare le prestazioni del modello Mythos 5 in specifici scenari di test.
L'offensiva di IBM e l'adozione governativa della CISA
Il problema non riguarda solo Microsoft. La pressione esercitata da Mythos ha spinto IBM a investire 5 miliardi di dollari in un'iniziativa per accelerare la correzione dei bug, mobilitando 20.000 ingegneri attraverso il servizio Project Lightwell per aiutare le aziende a dare priorità ai fix. Parallelamente, l'impatto di Mythos è arrivato a livelli istituzionali: la CISA (Cybersecurity and Infrastructure Security Agency) degli Stati Uniti ha iniziato a utilizzare il modello per l'audit dei repository software governativi, segnando un passaggio fondamentale verso la scoperta automatizzata delle falle a livello federale.
Verso una sicurezza basata su modelli generalisti
Un dettaglio tecnico rilevante è che Mythos non nasce come strumento specializzato in sicurezza, ma come modello generalista che ha dimostrato capacità eccezionali nella scoperta di vulnerabilità durante i test interni. Questa versatilità ha permesso ai ricercatori di Anthropic di identificare nuovi metodi per attaccare algoritmi crittografici, come documentato nella loro ricerca ufficiale. Per mitigare i rischi, Anthropic ha rilasciato Claude Fable 5, una versione di Mythos 5 dotata di salvaguardie rigorose per impedire l'uso improprio in ambiti critici come la biologia e la cybersecurity.
Impatto sul mercato globale
L'accelerazione della scoperta di bug tramite AI sta forzando l'industria a spostare il focus dalla semplice identificazione alla risoluzione automatizzata. Se modelli come Mythos possono generare un picco di CVE (Common Vulnerabilities and Exposures) fino a 3,5 volte superiore rispetto al passato, la sopravvivenza delle infrastrutture digitali dipenderà dalla capacità di implementare pipeline di correzione altrettanto rapide, riducendo drasticamente la finestra temporale tra l'individuazione di una falla e il suo patching.
Ancora nessun commento. Puoi essere il primo!