Anthropic ha scosso il settore dell'IA con la presentazione di Claude Mythos, un modello così avanzato che gli sviluppatori lo hanno tenuto riservato. Gli annunci ufficiali sottolineano la capacità di Mythos di individuare vulnerabilità di sicurezza fino a poco tempo considerate quasi irrintracciabili. Questa prospettiva ha imposto un messaggio inquietante: per proteggere un sistema digitale moderno, i gestori avranno bisogno di Mythos come garanzia di sicurezza. Dal vibecoding alla cybersecurity: questa svolta ha attirato soprattutto governi e istituti bancari, con l'Unione Europea che già prepara piani di emergenza. I beneficiari iniziali restano limitati, ma l'annuncio ha creato un nuovo paradigma: l'IA promettono non solo competenze tecniche, ma protezione per i salvadanari digitali.

OpenAI corre ai ripari

Il discorso di Anthropic ha spinto OpenAI a non rimanere indietro. Dopo l'uscita di GPT-5.5 alcuni giorni fa, l'azienda ha introdotto una variante mirata alla cybersecurity denominata GPT-5.5-Cyber. Gli obiettivi del team di OpenAI mirano a offrire una soluzione più accessibile per aziende e organizzazioni, creando persino programmi di accesso certificati, una strategia diversa da quella di Anthropic. Curiosamente, il ceo Sam Altman aveva criticato Anthropic definendo il loro approccio marketing, solo per poi adottare una strategia identica poco dopo, sfruttando lo stesso senso di minaccia per spingere le vendite.

Dal modello alla soluzione globale

La sfida OpenAI non si ferma qui. L'azienda ha recentemente presentato Daybreak, un'iniziativa che integra modelli come GPT-5.5-Cyber con Codex Security, agente specializzato nella lotta alle minacce informatiche. Anche in questo caso l'accesso è limitato, con aziende leader come Akamai, Cisco e Oracle tra le prime ad usufruire. L'ironia del caso è che Altman ha replicato non una ma due volte la logica di Anthropic, confermando la natura di un mercato dominato da un linguaggio spaventoso per vendere sicurezza digitale.

Google guarda al rischio

Il Google Threat Intelligence Group ha fornito un ulteriore contributo agli sviluppi. Un report rileva come i ricercatori hanno fermato un exploit completamente sviluppato con l'IA, un segnale che gli attacchi cyber saranno sempre più potenti. Pur non lanciando strumenti specifici per concorrere con Anthropic o OpenAI, il gigante di Mountain View ha sostenuto l'idea che l'IA rappresenterà la minaccia più grande per la sicurezza informatica negli anni futuri.

Una politica caduta in disuso

Gli esperti analizzano le conseguenze di questo movimento. L'ingegnere Himanshu Anand ha spiegato come la politica di rilascio degli exploit di 90 giorni non abbia più senso. Secondo Anand, quando dieci ricercatori non comunicanti individuano un errore nello stesso periodo e l'IA lo trasforma in un attacco funzionante in trenta minuti, il limite tradizionale non garantisce più protezioni reali. Questo scenario mostra come il tempo per reagire alle minacce si riduca sempre di più, costringendo il mercato a rivedere le sue strategie.

Mythos ha i suoi limiti

Nonostante le promesse di Anthropic, Mythos non è perfetto. Lo sviluppatore Daniel Stenberg ha testato il modello analizzando il codice di curl, un progetto maturo con 176.000 linee di codice e 660.000 parole in C. Rispetto alle altre strumenti di sicurezza, Mythos ha riscontrato cinque vulnerabilità, ma l'analisi successiva ha evidenziato solo un vero problema e tre falsi positivi. Secondo Stenberg, il progresso offerto da Mythos è minimo rispetto alle alternative disponibili, riconoscendo comunque che la potenza dell'IA rimane cruciale per rivedere il paradigma tradizionale della gestione del codice.

I vantaggi dell'IA non vengono a mancare

Sebbene esistano critiche, l'implementazione dell'IA nella cybersecurity promette risultati concreti. Il caso di Firefox, dove gli esperti hanno riscontrato e corretto più errori di sicurezza in un mese di quanto non facesse in anni di lavoro tradizionale, dimostra il valore di queste soluzioni. Mentre Anthropic, OpenAI e Google si contendono il mercato, l'esistenza di un modello che spaventa i consumatori per promuovere la protezione digitale sembra ormai una tendenza consolidata.

La guerra per la cybersecurity

Le innovazioni tecnologiche hanno reso la cybersecurity una competizione all'ultimo algoritmo, con le aziende che si battono sui limiti della propria capacità di individuare errori. L'