Anthropic rilascia il suo modello più potente, Mythos: progettato specificamente per affrontare vulnerabilità di lunga data

Anthropic ha lanciato ufficialmente un’anteprima di Mythos, il suo modello di IA più avanzato, caratterizzato da eccezionali capacità di ragionamento e programmazione, che hanno già individuato migliaia di vulnerabilità ad alto rischio in codice legacy e open-source.​

Anthropic presenta il modello di nuova generazione “Frontier” Mythos

Martedì, ora locale, Anthropic ha introdotto ufficialmente la versione preview del suo modello di nuova generazione “frontier”, Mythos. Internamente definito come l’IA “più potente” mai sviluppata dall’azienda, Mythos rappresenta un salto in avanti nelle capacità di ragionamento e ha dimostrato una straordinaria competenza nell’individuazione di vulnerabilità nel dominio della cybersecurity.

La “Super Sonda” del mondo dell’IA

A differenza dei tradizionali modelli conversazionali di uso generale, Mythos eccelle nella programmazione e nel ragionamento a livello “agent”, con un focus specifico sull’auditing automatico del codice e sull’identificazione delle vulnerabilità.

• Esperto nell’individuazione di vulnerabilità:​ Durante i test a porte chiuse delle ultime settimane, Mythos ha analizzato e identificato con successo migliaia di vulnerabilità zero-day, inclusi numerosi problemi ad alto rischio.

• Localizzazione precisa attraverso le epoche:​ Il modello ha individuato con precisione numerose vulnerabilità legacy nascoste in codice risalente a uno o due decenni fa—difetti storici che gli esperti umani avevano trascurato nel corso di anni di evoluzioni tecniche.

• Implementazione difensiva:​ L’attuale anteprima viene utilizzata principalmente per analizzare difetti nel codice di sistemi proprietari e open-source, con l’obiettivo di correggere potenziali “backdoor” prima che possano essere sfruttate dagli hacker.

• 

Accesso esclusivo per una “élite” della sicurezza di alto livello​

Poiché Mythos possiede potenziali capacità offensive, Anthropic ha dichiarato esplicitamente che non è ancora disponibile al pubblico generale. Viene invece distribuito attraverso un programma di prova mirato noto come Project Glasswing.

• Colossi tecnologici coinvolti:​ Fino a diverse decine di grandi attori del settore, tra cui Apple, Amazon, Microsoft, Cisco e CrowdStrike, hanno già partecipato alla fase di test.

• Dialogo a livello nazionale:​ Anthropic ha rivelato di essere in comunicazione continua con funzionari federali degli Stati Uniti per esplorare scenari di applicazione difensiva del modello nelle infrastrutture critiche nazionali.

L’esposizione accidentale della bozza “Capybara”

Il debutto ufficiale di Mythos è stato preceduto da un imprevisto. La rivista Fortune ha precedentemente rivelato che una bozza interna del blog di Anthropic, con nome in codice “Capybara”, era stata erroneamente archiviata in un data lake accessibile pubblicamente.

La bozza avvertiva che, qualora il modello fosse stato utilizzato in modo malevolo, la sua velocità nell’individuare vulnerabilità avrebbe potuto superare di gran lunga la capacità dei difensori di correggerle, potenzialmente innescando una nuova ondata di sfide globali alla sicurezza guidate dall’IA.

Controversie e manovre regolatorie

A queste potenti capacità si accompagnano significativi dibattiti normativi ed etici.

• Controversia sul rischio della catena di approvvigionamento:​ Poiché Anthropic si è rifiutata di consentire l’uso della propria tecnologia per attacchi autonomi o sorveglianza contro cittadini statunitensi, il Dipartimento della Difesa degli Stati Uniti ha recentemente designato l’azienda come “entità a rischio per la catena di approvvigionamento”.

• Confini etici:​ Una sfida collettiva per il settore è come dotare l’IA di solide capacità difensive senza permettere che diventi una “chiave universale” nelle mani di hacker malintenzionati.

Lo “Scudo” e la “Lancia” dell’era dell’IA

L’emergere di Mythos segna una pietra miliare: l’IA possiede ora la capacità di analizzare in profondità i “difetti storici” della civiltà tecnologica umana. Man mano che le macchine iniziano a comprendere i nostri errori di programmazione passati meglio di noi, le regole della corsa agli armamenti nella cybersecurity potrebbero essere ridefinite in modo fondamentale.