Claude Mythos 5 arriva nella sicurezza aziendale, ma senza accesso diretto al modello

Anthropic non descrive un componente aggiuntivo separato per Mythos 5. Le scansioni vengono addebitate come normale utilizzo di token all’interno dei piani Enterprise esistenti.

La distinzione più importante riguarda il tipo di accesso: i clienti non ricevono un’istanza del modello con cui interagire liberamente. Mythos 5 opera dietro il flusso di scansione e restituisce segnalazioni e indicazioni di remediation.

Le patch devono essere verificate da persone

Claude Security propone correzioni da sottoporre alla revisione umana; non viene presentato come un sistema autonomo di risoluzione delle vulnerabilità. Gli ingegneri della sicurezza dovrebbero quindi verificare ogni segnalazione, riprodurre il problema quando opportuno, valutare gli effetti della patch sull’intera base di codice e autorizzarne il rilascio secondo le procedure tecniche dell’organizzazione.

Le informazioni disponibili confermano un’impostazione human-in-the-loop, cioè con una persona responsabile della verifica e dell’approvazione. Non definiscono però un unico processo obbligatorio valido per tutti i clienti: ogni team resta responsabile dei test e della messa in produzione dei risultati e delle patch generate dall’IA.

Mythos 5 nei prodotti dei partner

Anthropic afferma di collaborare con aziende tecnologiche e fornitori di servizi di cybersicurezza per integrare Mythos 5 negli strumenti già utilizzati dai difensori.

L’annuncio non fornisce un elenco completo dei partner né una data precisa per il lancio delle singole integrazioni. Descrive inoltre un modello inserito in strumenti difensivi, non un accesso generale e senza restrizioni tramite i partner. In pratica, la superficie prevista comprende scansioni, avvisi, segnalazioni e indicazioni di correzione, non un nuovo endpoint pubblico per operazioni cibernetiche aperte.

Il Defender Advantage Fund vale 35 milioni di dollari in crediti

Il nuovo Defender Advantage Fund, indicato anche con l’acronimo 0xDAF, metterà a disposizione 35 milioni di dollari in crediti Claude per organizzazioni impegnate a migliorare la sicurezza del software open source. Si tratta di crediti per l’utilizzo dei modelli, non di contributi in denaro.

Anthropic indica tre aree prioritarie:

1. Applicare patch alle vulnerabilità presenti nei progetti open source;
2. Automatizzare parte della scansione e della remediation delle vulnerabilità;
3. Sperimentare nuove applicazioni di Claude per la sicurezza informatica.

Il materiale disponibile non specifica l’importo dei singoli finanziamenti, i requisiti di ammissione, le date per presentare le candidature o un calendario completo del programma pilota. Questi dettagli non possono quindi essere dedotti dalla cifra complessiva annunciata.

Il ruolo del Cyber Verification Program

Anthropic sta inoltre ampliando il Cyber Verification Program (CVP), un programma gratuito a cui si accede tramite candidatura. È rivolto a professionisti della sicurezza che svolgono attività legittime di difesa e che incontrano limitazioni legate alle protezioni cibernetiche predefinite di Claude. Gli utenti idonei possono chiedere modifiche a tali protezioni su Claude Opus e Sonnet per casi d’uso difensivi approvati.

Le attività cibernetiche ad alto rischio restano bloccate per impostazione predefinita. Il CVP non equivale quindi a un rilascio generale di Mythos 5: le informazioni disponibili indicano due percorsi distinti. Da una parte, funzionalità limitate di Mythos 5 attraverso Claude Security e i prodotti dei partner; dall’altra, deroghe verificate alle protezioni per specifici utilizzi di Opus e Sonnet.

Da Project Glasswing a una distribuzione più ampia

Project Glasswing è nato nell’aprile 2026 come iniziativa ad accesso limitato per usare le capacità cibernetiche avanzate di Anthropic nella protezione di software critico, prima che strumenti comparabili diventassero ampiamente disponibili agli aggressori. In una prima fase, circa 50 partner hanno utilizzato Claude Mythos Preview per individuare oltre 10.000 vulnerabilità classificate ad alta o critica gravità, secondo gli aggiornamenti pubblicati dall’azienda.

L’annuncio su Mythos 5 modifica il modello di distribuzione, ma non abbandona la logica di sicurezza originaria:

• Glasswing: accesso limitato a difensori verificati e organizzazioni partecipanti;
• Claude Security: disponibilità più ampia per i clienti Enterprise attraverso un flusso di scansione;
• Prodotti dei partner: risultati e indicazioni di remediation integrati negli strumenti esistenti;
• 0xDAF: crediti Claude destinati a estendere il lavoro sulla sicurezza open source;
• CVP: un percorso di candidatura per professionisti legittimi che lavorano con modelli protetti.

La questione è particolarmente delicata perché la scoperta delle vulnerabilità è un’attività a duplice uso. Gli stessi sistemi che aiutano a trovare e correggere una falla possono ridurre il costo e il tempo necessari per individuare debolezze sfruttabili. La risposta di Anthropic consiste nel distribuire più largamente i risultati difensivi, mantenendo invece l’accesso diretto alle capacità cibernetiche più potenti dietro vincoli di prodotto e procedure di verifica.

Cosa è confermato e cosa no

L’annuncio conferma la beta Enterprise, la fatturazione basata sull’utilizzo standard dei token, i risultati corredati da classificazioni di sicurezza e patch suggerite, le integrazioni pianificate con i partner, il fondo da 35 milioni di dollari in crediti e l’ampliamento del CVP.

Le fonti disponibili non confermano invece tutte le cifre e gli esempi associati a Project Glasswing nella domanda iniziale, tra cui un massimo di 100 milioni di dollari in crediti, 4 milioni di dollari in donazioni, circa 200 organizzazioni coinvolte o scoperte specifiche in OpenBSD e FFmpeg. Questi elementi non sono verificabili sulla base delle evidenze fornite.

Il punto centrale è quindi chiaro: Anthropic sta commercializzando i risultati difensivi di Mythos 5, non il modello nella sua interezza. Enterprise, partner e comunità open source potranno testarne più ampiamente l’utilità pratica, mentre le capacità cibernetiche più sensibili resteranno protette da un perimetro di accesso più ristretto.