Claude Mythos 5 per la sicurezza delle aziende: si usa, non si scarica

Il 21 agosto 2026 Anthropic ha fatto una cosa che somiglia poco a un lancio e molto a una scelta di politica industriale: ha messo Claude Mythos 5, il suo modello cyber più capace, tenuto sotto chiave da aprile, al lavoro dentro Claude Security, lo scanner di vulnerabilità per le aziende. Senza rilasciare il modello. Chi attiva la scansione punta Mythos su un repository e riceve indietro categoria CWE, punteggio di gravità e una patch suggerita. Quello che non riceve è la possibilità di parlargli. Per chi si occupa di claude mythos 5 sicurezza aziende questo è il punto che conta davvero: l’accesso alla frontiera non passa più da un download, passa da chi quel modello lo integra dentro un processo.

In questo articolo scoprirai:

• Cosa ha annunciato Anthropic: Mythos 5 dentro Claude Security
• Perché Anthropic non rilascia il modello: l’asimmetria fra chi difende e chi attacca
• Chi può usare Claude Mythos 5 in azienda e a quali condizioni
• OpenAI, Fable 5 e il mercato della sicurezza del codice: chi ha scelto cosa
• Cosa significa per chi porta l’AI in azienda: il modello non si scarica, si integra

Cosa ha annunciato Anthropic: Mythos 5 dentro Claude Security

Claude Security è in beta pubblica per i clienti Claude Enterprise, ne avevamo raccontato l’apertura nel pezzo sulla beta pubblica di Claude Security, e da questa settimana le sue scansioni girano su Mythos 5. L’amministratore attiva la funzione dalla console, il team di sviluppo punta lo scanner su un repository GitHub, e il modello traccia i flussi di dati attraverso i file ragionando su come i componenti interagiscono fra loro. In uscita arrivano tre cose: la categoria CWE della vulnerabilità, un doppio punteggio di confidenza e gravità, e una correzione proposta.

La correzione, però, non si applica da sola. Ogni patch deve essere «riveduta e approvata da una persona prima dell’implementazione»: l’umano nel ciclo non è una cortesia, è parte del design. Sul fronte economico Anthropic ha scelto la strada meno appariscente possibile, le scansioni sono fatturate «as standard token usage under your existing plan, with no separate add-on», a 10 dollari per milione di token in input e 50 per milione in output, secondo i dati riportati da The New Stack. Nessun contratto separato, nessuna licenza speciale: chi ha già un piano Enterprise ha già il modello più temuto di Anthropic al lavoro sul proprio codice, e non se ne accorge se non guarda la bolletta dei token.

Accanto all’annuncio, l’azienda ha stanziato 35 milioni di dollari in crediti attraverso il Defender Advantage Fund (0xDAF), destinati a chi corregge vulnerabilità in progetti open source diffusi, automatizza scansione e patching, o sperimenta difese contro intere classi di attacco.

Perché Anthropic non rilascia il modello: l’asimmetria fra chi difende e chi attacca

Che cosa sia Mythos 5 e perché Anthropic abbia scelto di non rilasciarlo lo abbiamo già ricostruito altrove: nel pezzo su Project Glasswing e Claude Mythos Preview e in quello sul modello segreto di Anthropic e i rischi cyber. In sintesi: è il modello cyber più capace dell’azienda, mai distribuito al pubblico perché considerato troppo pericoloso in mano a chi attacca. La novità del 21 agosto è che quella capacità ora arriva ai difensori attraverso un prodotto, non attraverso il modello.

La logica dietro la scelta è dichiarata senza giri di parole. «The riskiest behavior occurs when a user has direct access to a model, where a malicious actor can try to steer it toward harmful uses», scrive Anthropic nell’annuncio ufficiale. La contromisura non è addestrare il modello a rifiutare: è togliere di mezzo la conversazione. L’utente lavora dentro «a purpose-built interface that runs Mythos in the background for a defined task», e riceve solo l’artefatto che quel prodotto è fatto per produrre. Come sintetizza The Next Web, chi usa uno strumento partner «riceve un artefatto specifico, una patch suggerita o un avviso, e non ha modo di richiedere al modello di scrivere un exploit».

Che questa prudenza non sia teatro lo dicono i numeri di un valutatore terzo. L’AI Security Institute britannico ha misurato le capacità cyber di Mythos Preview e ha trovato il 73% di successo su compiti Capture-the-Flag di livello esperto. Sul cyber range «The Last Ones», uno scenario di attacco a rete aziendale in 32 fasi, stimato in circa 20 ore di lavoro per un esperto umano, Mythos Preview è stato il primo modello a completare l’intero percorso, riuscendoci 3 volte su 10 tentativi, con una media di 22 fasi su 32 contro le 16 di Claude Opus 4.6. Il rapporto AISI osserva che il modello «could execute multi-stage attacks on vulnerable networks and discover and exploit vulnerabilities autonomously». Gli stessi valutatori segnalano però i limiti: le prove riguardano ambienti non difesi, con accesso di rete già ottenuto, e il cyber range dedicato alla tecnologia operativa non è stato completato.

Chi può usare Claude Mythos 5 in azienda e a quali condizioni

Fino a ieri la risposta era: quasi nessuno. Mythos 5 circolava dentro Project Glasswing, il programma aperto in aprile 2026 a un gruppo ristretto di organizzazioni, con l’obiettivo dichiarato di dare ai difensori «time to find and fix vulnerabilities before comparable capabilities became widely available or fell into the hands of malicious actors». Anthropic ci aveva già messo 4 milioni di dollari di supporto diretto, come ricorda SecurityWeek.

Oggi le porte sono tre, e nessuna consegna i pesi del modello. La prima è Claude Security, aperta a tutti i clienti Enterprise: è la novità di questa settimana. La seconda sono i partner, Anthropic sta integrando Mythos 5 nei prodotti già usati per security operations, incident response, threat intelligence, detection engineering e remediation, con il modello che lavora dietro le quinte su compiti difensivi definiti in modo stretto. La terza è il Cyber Verification Program, in espansione verso capacità di classe Mythos per i difensori verificati, mentre Project Glasswing resta la via per i partner governativi sulle infrastrutture critiche.

La versione pubblica del modello continua a essere Fable 5, che condivide le capacità di Mythos ma tiene attivi i classificatori sul lavoro cyber dual-use. In pratica: la potenza è la stessa, il perimetro di ciò che puoi chiederle no. Se il tema dei costi di accesso ai modelli Anthropic vi riguarda da vicino, vale la pena capire quando le API di Claude convengono rispetto all’abbonamento, perché la fatturazione a token cambia parecchio i conti a volume; per il quadro d’insieme su cosa sia Claude e come si usi in azienda resta utile la nostra guida a Claude AI, come funziona e quali rischi comporta in azienda.

OpenAI, Fable 5 e il mercato della sicurezza del codice: chi ha scelto cosa

Anthropic non è sola su questa strada, ed è utile vedere dove le strategie divergono. Ad aprile 2026 OpenAI ha risposto con GPT-5.4-Cyber, una variante messa a punto per la sicurezza difensiva e distribuita attraverso il programma Trusted Access for Cyber. La differenza è nel modo di filtrare: OpenAI verifica l’identità e poi concede l’accesso, «gli utenti individuali possono autenticarsi direttamente tramite chatgpt.com/cyber, mentre le aziende accedono a un percorso dedicato», riporta DigitalWorld Italia. Il modello lavora con soglie di rifiuto più basse sulle attività sensibili e aggiunge il reverse engineering dei binari, cioè l’analisi di software compilato senza codice sorgente: sui benchmark dichiara l’88% di successo nelle simulazioni d’attacco e il 73,33% sui cyber range. Il 73% di Mythos sui CTF esperti e il 73,33% di GPT-5.4-Cyber sui cyber range non sono confrontabili fra loro: misurano prove diverse, su scenari e metodologie diverse, e la coincidenza numerica è solo una coincidenza.

Le due filosofie si possono riassumere così: OpenAI verifica chi sei e ti dà il modello, Anthropic non ti chiede chi sei e non te lo dà mai. La prima scommette sulla fiducia verificata a monte, la seconda sull’impossibilità tecnica a valle. Nessuna delle due è ovviamente superiore, ma la seconda ha una conseguenza pratica che riguarda direttamente chi compra: se il modello non è ottenibile, il valore si sposta interamente su chi costruisce l’interfaccia e il processo intorno ad esso. È la stessa dinamica che rende centrali gli strati di integrazione come i server MCP, e che vale ormai per tutta la categoria degli agenti AI: il peso del modello è una commodity, il modo in cui lo colleghi ai tuoi dati e ai tuoi flussi no.

Cosa significa per chi porta l’AI in azienda: il modello non si scarica, si integra

C’è un episodio che spiega meglio di qualunque analisi perché conti chi ti accompagna. Il 12 giugno 2026 una direttiva di export control del governo statunitense ha portato Anthropic a disattivare Fable 5 e Mythos 5 in tutto il mondo nel giro di poche ore. Il presunto innesco, come ricostruisce Snyk, era un jailbreak che consisteva «essenzialmente nel chiedere al modello di leggere uno specifico codebase e correggere i difetti software», cioè esattamente il lavoro che oggi Claude Security fa come funzione ufficiale. La lezione operativa che Snyk ne trae è netta: «la disponibilità del modello era revocabile da forze al di là del controllo dell’azienda e dei suoi fornitori», e nessun modello ospitato va trattato come una dipendenza critica insostituibile.

Da qui discende una conclusione poco spettacolare e molto concreta. In azienda l’accesso ai modelli di frontiera non è un problema di licenza: è un problema di architettura, di governance e di continuità. Serve sapere quali processi passano dal modello, cosa succede il giorno in cui quel modello non risponde, chi rivede gli output prima che diventino codice in produzione, un tema che si intreccia anche con gli obblighi di AI Act per chi opera in Europa. È il motivo per cui i progetti AI falliscono quasi sempre sull’organizzazione e quasi mai sulla tecnologia, come abbiamo argomentato parlando di perché l’AI generativa non genera ROI.

È esattamente il terreno su cui lavoriamo in Mimir: non vendiamo un modello, affianchiamo le aziende nell’onboarding, capire quali processi hanno davvero senso da automatizzare, collegare gli strumenti ai dati aziendali, definire chi controlla cosa e prevedere le alternative quando un fornitore cambia le regole. Se avete un’esigenza concreta su AI e agenti e volete capire da dove cominciare, parlatene con noi: una consulenza serve prima di tutto a stabilire se il progetto sta in piedi.

Fonti:

• The New Stack — Anthropic Puts Its Most Capable Cyber Model to Work in Claude Security
• Anthropic — Bringing Claude Mythos 5 to more defenders
• The Next Web — Anthropic opens Mythos 5 to more defenders and launches an open source fund
• AI Security Institute (UK) — Our evaluation of Claude Mythos Preview’s cyber capabilities
• SecurityWeek — Anthropic Expands Mythos 5 Access to More Defenders, Unveils $35M Open Source Fund
• Snyk — Fable and Mythos suspension: security takeaways