La nuova ondata di partner segna una svolta strategica rispetto al gruppo iniziale di grandi aziende tecnologiche e di cybersecurity (tra cui Amazon Web Services, Apple, Google, Microsoft e CrowdStrike ) includendo ora una gamma molto più ampia di operatori di infrastrutture critiche. L'espansione raggiunge settori come energia elettrica, acqua, sanità, telecomunicazioni e produzione di hardware .

Anche l'impronta geografica si è ampliata notevolmente. Mentre la fase iniziale era limitata principalmente a Stati Uniti e Regno Unito, il nuovo elenco di partner include l'alleanza di intelligence Five Eyes (Canada, Australia, Nuova Zelanda) insieme a importanti economie come Francia, Germania, Giappone, Corea del Sud, Spagna e India . Per sostenere questa spinta globale, Anthropic ha anche aperto un nuovo ufficio a Milano, in Italia, la sua sesta sede europea .

Le organizzazioni non ricevono accesso automatico. Ogni nuovo partner deve superare specifici controlli di sicurezza e soddisfare i requisiti definiti dal programma prima di potervi aderire .

La NYSE si unisce alla caccia: la sicurezza dell'infrastruttura finanziaria globale

Forse il partner più significativo è Intercontinental Exchange (ICE), la società madre della Borsa di New York. Il 3 giugno 2026, ICE ha annunciato la sua adesione al Progetto Glasswing, schierando Claude Mythos Preview nella sua vasta infrastruttura globale .

Questa implementazione copre non solo la celebre borsa valori, ma anche le camere di compensazione, i servizi dati e le piattaforme tecnologiche per i mutui di ICE . Secondo il presidente di ICE Ben Jackson, l'obiettivo è identificare e correggere le vulnerabilità di sicurezza prima che possano essere sfruttate da minacce IA emergenti, rafforzando così la "sicurezza e resilienza delle infrastrutture critiche di mercato" .

Il bilancio: oltre 10.000 zero-day e un tasso di successo del 73% a livello esperto

L'espansione è supportata da numeri di prestazioni straordinari che spiegano perché le organizzazioni sono in fila per ottenere l'accesso. Nel solo primo mese di attività, fino a fine maggio 2026, Claude Mythos Preview ha scoperto più di 10.000 vulnerabilità zero-day di gravità alta o critica in software ampiamente diffusi .

Le capacità offensive del modello sono state rigorosamente testate dall'AI Security Institute (AISI) del Regno Unito. Nella sua valutazione, l'AISI ha riferito che Mythos Preview ha raggiunto un tasso di successo del 73% in task di cybersecurity di livello esperto (capture-the-flag) , sfide che nessun modello IA precedente era riuscito a completare prima di aprile 2025 . L'AISI ha anche osservato che, quando gli veniva concesso l'accesso alla rete, Mythos Preview poteva scoprire e sfruttare vulnerabilità in modo autonomo, eseguendo attacchi multi-fase che avrebbero richiesto giorni di lavoro a un professionista umano .

In una dimostrazione pratica del suo potere, l'azienda di cybersecurity Palo Alto Networks ha utilizzato Mythos per identificare 75 vulnerabilità valide . Ciò è in linea con dati di validazione più ampi che mostrano che, dei problemi di gravità alta o critica segnalati da Mythos e valutati da società indipendenti, il 90,6% è stato confermato come vero positivo .

Il fiume di vulnerabilità open-source e un impegno da 100 milioni di dollari

Anthropic non si è limitata a scansionare i codici dei partner; ha anche puntato Mythos verso il software open-source, innescando un diluvio di divulgazioni responsabili. Al 22 maggio 2026, Anthropic aveva formalmente divulgato 1.596 vulnerabilità in 281 progetti open-source .

Di queste divulgazioni, 97 erano state corrette e 88 avevano ricevuto un CVE formale (Common Vulnerabilities and Exposures) o un Advisory di Sicurezza GitHub (GHSA) . In molti altri casi, i manutentori dei progetti hanno rilasciato correzioni senza pubblicare un advisories pubblico. Per sostenere i manutentori che si trovano ad affrontare questo carico di lavoro improvviso, Anthropic ha stanziato fino a 100 milioni di dollari in crediti cloud per aiutarli a correggere i difetti scoperti .

I numeri grezzi erano ancora più grandi. Mythos Preview ha scansionato oltre 1.000 progetti open-source e ha stimato un totale di 23.019 vulnerabilità, inclusi 6.202 problemi considerati di gravità alta o critica. Dei problemi alti/critici sottoposti a triage umano, il 90,6% è stato confermato valido .

Un modello troppo rischioso per un rilascio pubblico, per ora

Nonostante la rapida espansione del Progetto Glasswing, la posizione di Anthropic sul rilascio pubblico rimane ferma: Claude Mythos Preview non verrà rilasciato al grande pubblico, citando preoccupazioni fondamentali per la sicurezza e l'uso improprio .

Il modello può identificare e sfruttare autonomamente vulnerabilità zero-day in tutti i principali sistemi operativi e browser web . Ha generato 181 exploit funzionanti per browser laddove un modello precedente ne aveva realizzati solo due, un aumento di 90 volte, e ha trasformato con successo le vulnerabilità di Firefox in exploit funzionanti nel 72,4% dei casi .

Anthropic ha indicato un percorso verso il rilascio futuro di "modelli di classe Mythos" con salvaguardie aggiunte , ma non è stata fissata alcuna data di rilascio pubblico. Per il momento, il modello rimane accessibile esclusivamente tramite il Progetto Glasswing, disponibile tramite Claude API, Amazon Bedrock, Google Cloud Vertex AI e Microsoft Foundry per gli utenti autorizzati .

Opposizione della Casa Bianca e risoluzione

Il percorso verso questa massiccia espansione non è stato del tutto liscio. A fine aprile 2026, la Casa Bianca si è opposta a un piano di espansione di Mythos più limitato, a causa di preoccupazioni per la sicurezza nazionale . L'amministrazione e Anthropic hanno avuto diverse settimane di stretta collaborazione che ha coinvolto anche l'industria della sicurezza, i manutentori dell'open-source e il governo degli Stati Uniti. Le divergenze sono state infine risolte prima del più ampio lancio annunciato il 2-3 giugno, permettendogli di procedere .

Difesa a velocità macchina: Cisco e 1,8 miliardi di righe di codice

All'interno del Progetto Glasswing, Cisco ha dimostrato la velocità grezza della difesa basata sull'IA. L'azienda ha utilizzato il modello per scansionare 1,8 miliardi di righe di codice in sole 8 settimane, scoprendo vulnerabilità a un ritmo che nessun team umano potrebbe eguagliare. Come risultato diretto di questa capacità di rilevamento accelerato, Cisco è passata a una cadenza di divulgazione delle vulnerabilità bisettimanale .

La risposta dell'Europa: BNP Paribas raddoppia su Mistral AI

La sbalorditiva potenza di modelli come Mythos sta anche rimodellando il panorama competitivo globale. In risposta diretta alla minaccia informatica rappresentata da tali IA di frontiera, BNP Paribas ha ampliato la sua partnership con Mistral AI. La banca francese sta aumentando il suo investimento e l'implementazione dei modelli di Mistral per costruire difese sovrane europee basate sull'IA, inquadrando esplicitamente la mossa come una strategia di protezione delle infrastrutture critiche contro i modelli sviluppati da aziende statunitensi come Anthropic .

La nuova ondata di partner segna una svolta strategica rispetto al gruppo iniziale di grandi aziende tecnologiche e di cybersecurity (tra cui Amazon Web Services, Apple, Google, Microsoft e CrowdStrike ) includendo ora una gamma molto più ampia di operatori di infrastrutture critiche. L'espansione raggiunge settori come energia elettrica, acqua, sanità, telecomunicazioni e produzione di hardware .

Anche l'impronta geografica si è ampliata notevolmente. Mentre la fase iniziale era limitata principalmente a Stati Uniti e Regno Unito, il nuovo elenco di partner include l'alleanza di intelligence Five Eyes (Canada, Australia, Nuova Zelanda) insieme a importanti economie come Francia, Germania, Giappone, Corea del Sud, Spagna e India . Per sostenere questa spinta globale, Anthropic ha anche aperto un nuovo ufficio a Milano, in Italia, la sua sesta sede europea .

Le organizzazioni non ricevono accesso automatico. Ogni nuovo partner deve superare specifici controlli di sicurezza e soddisfare i requisiti definiti dal programma prima di potervi aderire .

La NYSE si unisce alla caccia: la sicurezza dell'infrastruttura finanziaria globale

Forse il partner più significativo è Intercontinental Exchange (ICE), la società madre della Borsa di New York. Il 3 giugno 2026, ICE ha annunciato la sua adesione al Progetto Glasswing, schierando Claude Mythos Preview nella sua vasta infrastruttura globale .

Questa implementazione copre non solo la celebre borsa valori, ma anche le camere di compensazione, i servizi dati e le piattaforme tecnologiche per i mutui di ICE . Secondo il presidente di ICE Ben Jackson, l'obiettivo è identificare e correggere le vulnerabilità di sicurezza prima che possano essere sfruttate da minacce IA emergenti, rafforzando così la "sicurezza e resilienza delle infrastrutture critiche di mercato" .

Il bilancio: oltre 10.000 zero-day e un tasso di successo del 73% a livello esperto

L'espansione è supportata da numeri di prestazioni straordinari che spiegano perché le organizzazioni sono in fila per ottenere l'accesso. Nel solo primo mese di attività, fino a fine maggio 2026, Claude Mythos Preview ha scoperto più di 10.000 vulnerabilità zero-day di gravità alta o critica in software ampiamente diffusi .

Le capacità offensive del modello sono state rigorosamente testate dall'AI Security Institute (AISI) del Regno Unito. Nella sua valutazione, l'AISI ha riferito che Mythos Preview ha raggiunto un tasso di successo del 73% in task di cybersecurity di livello esperto (capture-the-flag) , sfide che nessun modello IA precedente era riuscito a completare prima di aprile 2025 . L'AISI ha anche osservato che, quando gli veniva concesso l'accesso alla rete, Mythos Preview poteva scoprire e sfruttare vulnerabilità in modo autonomo, eseguendo attacchi multi-fase che avrebbero richiesto giorni di lavoro a un professionista umano .

In una dimostrazione pratica del suo potere, l'azienda di cybersecurity Palo Alto Networks ha utilizzato Mythos per identificare 75 vulnerabilità valide . Ciò è in linea con dati di validazione più ampi che mostrano che, dei problemi di gravità alta o critica segnalati da Mythos e valutati da società indipendenti, il 90,6% è stato confermato come vero positivo .

Il fiume di vulnerabilità open-source e un impegno da 100 milioni di dollari

Anthropic non si è limitata a scansionare i codici dei partner; ha anche puntato Mythos verso il software open-source, innescando un diluvio di divulgazioni responsabili. Al 22 maggio 2026, Anthropic aveva formalmente divulgato 1.596 vulnerabilità in 281 progetti open-source .

Di queste divulgazioni, 97 erano state corrette e 88 avevano ricevuto un CVE formale (Common Vulnerabilities and Exposures) o un Advisory di Sicurezza GitHub (GHSA) . In molti altri casi, i manutentori dei progetti hanno rilasciato correzioni senza pubblicare un advisories pubblico. Per sostenere i manutentori che si trovano ad affrontare questo carico di lavoro improvviso, Anthropic ha stanziato fino a 100 milioni di dollari in crediti cloud per aiutarli a correggere i difetti scoperti .

I numeri grezzi erano ancora più grandi. Mythos Preview ha scansionato oltre 1.000 progetti open-source e ha stimato un totale di 23.019 vulnerabilità, inclusi 6.202 problemi considerati di gravità alta o critica. Dei problemi alti/critici sottoposti a triage umano, il 90,6% è stato confermato valido .

Un modello troppo rischioso per un rilascio pubblico, per ora

Nonostante la rapida espansione del Progetto Glasswing, la posizione di Anthropic sul rilascio pubblico rimane ferma: Claude Mythos Preview non verrà rilasciato al grande pubblico, citando preoccupazioni fondamentali per la sicurezza e l'uso improprio .

Il modello può identificare e sfruttare autonomamente vulnerabilità zero-day in tutti i principali sistemi operativi e browser web . Ha generato 181 exploit funzionanti per browser laddove un modello precedente ne aveva realizzati solo due, un aumento di 90 volte, e ha trasformato con successo le vulnerabilità di Firefox in exploit funzionanti nel 72,4% dei casi .

Anthropic ha indicato un percorso verso il rilascio futuro di "modelli di classe Mythos" con salvaguardie aggiunte , ma non è stata fissata alcuna data di rilascio pubblico. Per il momento, il modello rimane accessibile esclusivamente tramite il Progetto Glasswing, disponibile tramite Claude API, Amazon Bedrock, Google Cloud Vertex AI e Microsoft Foundry per gli utenti autorizzati .

Opposizione della Casa Bianca e risoluzione

Il percorso verso questa massiccia espansione non è stato del tutto liscio. A fine aprile 2026, la Casa Bianca si è opposta a un piano di espansione di Mythos più limitato, a causa di preoccupazioni per la sicurezza nazionale . L'amministrazione e Anthropic hanno avuto diverse settimane di stretta collaborazione che ha coinvolto anche l'industria della sicurezza, i manutentori dell'open-source e il governo degli Stati Uniti. Le divergenze sono state infine risolte prima del più ampio lancio annunciato il 2-3 giugno, permettendogli di procedere .

Difesa a velocità macchina: Cisco e 1,8 miliardi di righe di codice

All'interno del Progetto Glasswing, Cisco ha dimostrato la velocità grezza della difesa basata sull'IA. L'azienda ha utilizzato il modello per scansionare 1,8 miliardi di righe di codice in sole 8 settimane, scoprendo vulnerabilità a un ritmo che nessun team umano potrebbe eguagliare. Come risultato diretto di questa capacità di rilevamento accelerato, Cisco è passata a una cadenza di divulgazione delle vulnerabilità bisettimanale .

La risposta dell'Europa: BNP Paribas raddoppia su Mistral AI

La sbalorditiva potenza di modelli come Mythos sta anche rimodellando il panorama competitivo globale. In risposta diretta alla minaccia informatica rappresentata da tali IA di frontiera, BNP Paribas ha ampliato la sua partnership con Mistral AI. La banca francese sta aumentando il suo investimento e l'implementazione dei modelli di Mistral per costruire difese sovrane europee basate sull'IA, inquadrando esplicitamente la mossa come una strategia di protezione delle infrastrutture critiche contro i modelli sviluppati da aziende statunitensi come Anthropic .