Perché l'UE è preoccupata per il modello Mythos

Anthropic ha presentato Claude Mythos Preview nell'aprile 2026, ma ha scelto di non rilasciarlo pubblicamente. L'azienda ha dichiarato che la capacità del modello di identificare e sfruttare le vulnerabilità è così potente che ha già scoperto centinaia di falle critiche in software ampiamente testati.

I policymaker europei hanno subito evidenziato le implicazioni. I membri del Parlamento Europeo hanno avvertito che i modelli di IA emergenti con capacità informatiche — inclusi Mythos e sistemi simili — potrebbero cambiare radicalmente il panorama della cybersicurezza, rendendo la scoperta delle vulnerabilità molto più rapida e automatizzata.

Per i regolatori, la preoccupazione è duplice:

• Divario difensivo: Se gli aggressori ottengono strumenti simili prima dei difensori, i sistemi critici potrebbero diventare più vulnerabili.
• Divario di supervisione: I governi potrebbero avere difficoltà a valutare o regolamentare modelli a cui non possono direttamente accedere o testare.

Cos'è il Project Glasswing — e perché limita la partecipazione dell'UE

Invece di un rilascio su larga scala, Anthropic ha inserito Mythos in un'iniziativa di ricerca ristretta chiamata Project Glasswing. Il programma concede l'accesso solo a un piccolo gruppo di partner selezionati incaricati di utilizzare il modello per lavoro difensivo, come la scansione del software e la correzione delle vulnerabilità prima che diventino pubbliche.

I partecipanti includono grandi aziende tecnologiche e di infrastrutture come AWS, Apple, Google, Microsoft, Nvidia, Cisco e JPMorgan Chase.

Questo approccio limita intenzionalmente l'accesso alle organizzazioni responsabili del mantenimento delle infrastrutture digitali critiche. Tuttavia, ha anche creato un importante squilibrio dal punto di vista dell'UE:

• La maggior parte dei primi partner sono grandi aziende tecnologiche statunitensi o istituzioni con sede negli USA.
• I governi e le autorità di regolamentazione europei sono stati in gran parte esclusi dall'accesso diretto finora.

Di conseguenza, i policymaker dell'UE sostengono che le aziende e le istituzioni europee non possono testare in modo indipendente i propri sistemi contro le vulnerabilità che il modello potrebbe scoprire.

Perché sono coinvolti ministri delle finanze e banche

La questione è andata oltre la politica tecnologica perché il sistema finanziario è considerato particolarmente esposto alla scoperta di vulnerabilità guidata dall'IA.

I funzionari europei hanno discusso modi per garantire che le banche possano testare i propri sistemi utilizzando strumenti come Mythos. Il commissario economico dell'UE Valdis Dombrovskis ha confermato che la Commissione Europea è stata in contatto con Anthropic e vuole che le aziende e le banche europee abbiano opportunità di test di cybersicurezza utilizzando le capacità del modello.

I regolatori hanno avvertito che gli strumenti avanzati di scansione delle vulnerabilità basati sull'IA potrebbero aumentare significativamente i rischi per le infrastrutture bancarie se i team difensivi non possono utilizzare una tecnologia simile.

Separatamente, Anthropic ha preparato briefing per i regolatori finanziari globali attraverso il Financial Stability Board, evidenziando le vulnerabilità che il modello ha già identificato nei sistemi finanziari.

Il contrasto con l'accesso a GPT-5.5-Cyber di OpenAI

La disputa si è intensificata perché un'altra azienda di IA ha adottato un approccio diverso.

Nel maggio 2026, OpenAI ha annunciato che avrebbe concesso all'Unione Europea l'accesso in anteprima al suo modello di cybersicurezza GPT-5.5-Cyber. Si prevede che l'accesso includa governi, imprese e autorità europee come l'Ufficio per l'IA dell'UE.

Questa decisione ha creato un netto contrasto:

• OpenAI: offre all'UE un accesso strutturato in anteprima a un modello di difesa informatica.
• Anthropic: mantiene Mythos limitato ai partner di Project Glasswing, con i regolatori UE ancora in trattativa per un potenziale accesso.

Per i policymaker europei, la differenza ha trasformato la questione in un tema di parità tecnologica e fiducia.

Il dibattito politico più ampio: IA, sicurezza e fiducia

La controversia su Mythos evidenzia una sfida più ampia che i governi e gli sviluppatori di IA devono affrontare.

I modelli in grado di scoprire autonomamente vulnerabilità software potrebbero aiutare i difensori a mettere in sicurezza le infrastrutture più rapidamente — ma potrebbero anche consentire sofisticati attacchi informatici se usati in modo improprio. A causa di questa natura dual-use, aziende come Anthropic hanno scelto stretti controlli di accesso invece del rilascio aperto.

Allo stesso tempo, i governi sostengono che escludere i regolatori e i paesi alleati dall'accesso anticipato crea nuovi rischi:

• Non possono valutare autonomamente la tecnologia.
• Le industrie critiche potrebbero essere incapaci di prepararsi alle vulnerabilità che i modelli rivelano.

Di conseguenza, i dibattiti su Mythos sono sempre più inquadrati non solo come una questione tecnica, ma come una questione geopolitica che coinvolge la governance dell'IA, la preparazione alla cybersicurezza e la cooperazione tecnologica globale.

Cosa succederà

I negoziati tra Anthropic e le istituzioni dell'UE sono in corso, con i funzionari europei che cercano percorsi per un accesso regolamentato alle capacità del modello.

Nel frattempo, la domanda più ampia rimane irrisolta: chi dovrebbe controllare l'accesso ai sistemi di IA in grado di scoprire — e potenzialmente sfruttare — vulnerabilità software critiche.

Il modo in cui aziende e governi risponderanno a questa domanda potrebbe plasmare il panorama globale della cybersicurezza, mentre le capacità dell'IA continuano ad accelerare.

Perché l'UE è preoccupata per il modello Mythos

Anthropic ha presentato Claude Mythos Preview nell'aprile 2026, ma ha scelto di non rilasciarlo pubblicamente. L'azienda ha dichiarato che la capacità del modello di identificare e sfruttare le vulnerabilità è così potente che ha già scoperto centinaia di falle critiche in software ampiamente testati.

I policymaker europei hanno subito evidenziato le implicazioni. I membri del Parlamento Europeo hanno avvertito che i modelli di IA emergenti con capacità informatiche — inclusi Mythos e sistemi simili — potrebbero cambiare radicalmente il panorama della cybersicurezza, rendendo la scoperta delle vulnerabilità molto più rapida e automatizzata.

Per i regolatori, la preoccupazione è duplice:

• Divario difensivo: Se gli aggressori ottengono strumenti simili prima dei difensori, i sistemi critici potrebbero diventare più vulnerabili.
• Divario di supervisione: I governi potrebbero avere difficoltà a valutare o regolamentare modelli a cui non possono direttamente accedere o testare.

Cos'è il Project Glasswing — e perché limita la partecipazione dell'UE

Invece di un rilascio su larga scala, Anthropic ha inserito Mythos in un'iniziativa di ricerca ristretta chiamata Project Glasswing. Il programma concede l'accesso solo a un piccolo gruppo di partner selezionati incaricati di utilizzare il modello per lavoro difensivo, come la scansione del software e la correzione delle vulnerabilità prima che diventino pubbliche.

I partecipanti includono grandi aziende tecnologiche e di infrastrutture come AWS, Apple, Google, Microsoft, Nvidia, Cisco e JPMorgan Chase.

Questo approccio limita intenzionalmente l'accesso alle organizzazioni responsabili del mantenimento delle infrastrutture digitali critiche. Tuttavia, ha anche creato un importante squilibrio dal punto di vista dell'UE:

• La maggior parte dei primi partner sono grandi aziende tecnologiche statunitensi o istituzioni con sede negli USA.
• I governi e le autorità di regolamentazione europei sono stati in gran parte esclusi dall'accesso diretto finora.

Di conseguenza, i policymaker dell'UE sostengono che le aziende e le istituzioni europee non possono testare in modo indipendente i propri sistemi contro le vulnerabilità che il modello potrebbe scoprire.

Perché sono coinvolti ministri delle finanze e banche

La questione è andata oltre la politica tecnologica perché il sistema finanziario è considerato particolarmente esposto alla scoperta di vulnerabilità guidata dall'IA.

I funzionari europei hanno discusso modi per garantire che le banche possano testare i propri sistemi utilizzando strumenti come Mythos. Il commissario economico dell'UE Valdis Dombrovskis ha confermato che la Commissione Europea è stata in contatto con Anthropic e vuole che le aziende e le banche europee abbiano opportunità di test di cybersicurezza utilizzando le capacità del modello.

I regolatori hanno avvertito che gli strumenti avanzati di scansione delle vulnerabilità basati sull'IA potrebbero aumentare significativamente i rischi per le infrastrutture bancarie se i team difensivi non possono utilizzare una tecnologia simile.

Separatamente, Anthropic ha preparato briefing per i regolatori finanziari globali attraverso il Financial Stability Board, evidenziando le vulnerabilità che il modello ha già identificato nei sistemi finanziari.

Il contrasto con l'accesso a GPT-5.5-Cyber di OpenAI

La disputa si è intensificata perché un'altra azienda di IA ha adottato un approccio diverso.

Nel maggio 2026, OpenAI ha annunciato che avrebbe concesso all'Unione Europea l'accesso in anteprima al suo modello di cybersicurezza GPT-5.5-Cyber. Si prevede che l'accesso includa governi, imprese e autorità europee come l'Ufficio per l'IA dell'UE.

Questa decisione ha creato un netto contrasto:

• OpenAI: offre all'UE un accesso strutturato in anteprima a un modello di difesa informatica.
• Anthropic: mantiene Mythos limitato ai partner di Project Glasswing, con i regolatori UE ancora in trattativa per un potenziale accesso.

Per i policymaker europei, la differenza ha trasformato la questione in un tema di parità tecnologica e fiducia.

Il dibattito politico più ampio: IA, sicurezza e fiducia

La controversia su Mythos evidenzia una sfida più ampia che i governi e gli sviluppatori di IA devono affrontare.

I modelli in grado di scoprire autonomamente vulnerabilità software potrebbero aiutare i difensori a mettere in sicurezza le infrastrutture più rapidamente — ma potrebbero anche consentire sofisticati attacchi informatici se usati in modo improprio. A causa di questa natura dual-use, aziende come Anthropic hanno scelto stretti controlli di accesso invece del rilascio aperto.

Allo stesso tempo, i governi sostengono che escludere i regolatori e i paesi alleati dall'accesso anticipato crea nuovi rischi:

• Non possono valutare autonomamente la tecnologia.
• Le industrie critiche potrebbero essere incapaci di prepararsi alle vulnerabilità che i modelli rivelano.

Di conseguenza, i dibattiti su Mythos sono sempre più inquadrati non solo come una questione tecnica, ma come una questione geopolitica che coinvolge la governance dell'IA, la preparazione alla cybersicurezza e la cooperazione tecnologica globale.

Cosa succederà

I negoziati tra Anthropic e le istituzioni dell'UE sono in corso, con i funzionari europei che cercano percorsi per un accesso regolamentato alle capacità del modello.

Nel frattempo, la domanda più ampia rimane irrisolta: chi dovrebbe controllare l'accesso ai sistemi di IA in grado di scoprire — e potenzialmente sfruttare — vulnerabilità software critiche.

Il modo in cui aziende e governi risponderanno a questa domanda potrebbe plasmare il panorama globale della cybersicurezza, mentre le capacità dell'IA continuano ad accelerare.