Claude Mythos è il nome del modello AI più potente mai costruito da Anthropic, la cui esistenza è stata rivelata il 26 marzo 2026 da un leak accidentale che ha esposto migliaia di documenti interni dell’azienda.
Mythos appartiene alla categoria dei Large Language Model (LLM) proprietari di Anthropic, caratterizzati da forti capacità di ragionamento e un training particolarmente attento alla sicurezza.
Secondo i materiali trapelati, Mythos rappresenta un “salto generazionale” nelle capacità dell’intelligenza artificiale generativa, con performance definite dalla stessa Anthropic come “senza precedenti”, soprattutto nel campo della cybersecurity, dove il modello sarebbe in grado di individuare e sfruttare vulnerabilità software a una velocità che supera le capacità di qualsiasi difensore umano.
In questo articolo scoprirai:
- Cos’è Claude Mythos (nome in codice Capybara) e in cosa supera Claude Opus 4.6
- Come un errore di configurazione ha esposto circa 3.000 asset interni di Anthropic
- Perché Anthropic stessa definisce Mythos un rischio di cybersecurity “senza precedenti”
- La strategia di rilascio controllato e i briefing ai governi
- Cosa significa questo leak per il futuro dell’AI e della sicurezza informatica
Claude Mythos: il modello AI di Anthropic
Claude Mythos, identificato internamente anche con il nome in codice Capybara, è un modello di intelligenza artificiale che Anthropic posiziona come un nuovo tier al di sopra dell’attuale linea Opus. Secondo il documento trapelato, si tratta di “by far the most powerful AI model we’ve ever developed”, il modello più potente mai sviluppato dall’azienda, come riportato da Fortune.
In termini di capacità, i materiali interni descrivono punteggi “drasticamente superiori” rispetto a Claude Opus 4.6 in tre aree chiave: programmazione software, ragionamento accademico e — l’aspetto più controverso — test di cybersecurity. Mythos non è semplicemente un aggiornamento incrementale: è pensato come un modello più grande, più intelligente e significativamente più costoso da eseguire rispetto a qualsiasi altro Claude precedente.
Il nome “Capybara” suggerisce che Anthropic stia preparando un nuovo livello nella gerarchia dei propri modelli. Se oggi la nomenclatura segue la scala Haiku → Sonnet → Opus (con Sonnet 4.6 come opzione bilanciata), Capybara/Mythos si collocherebbe in cima, destinato a use case enterprise e governativi dove il costo computazionale è secondario rispetto alle capacità. Attualmente il modello è in fase di test con clienti selezionati in accesso anticipato, senza una data pubblica di rilascio confermata.
Un portavoce di Anthropic ha dichiarato: “Stiamo sviluppando un modello general purpose con avanzamenti significativi nel ragionamento, nella programmazione e nella cybersecurity. Data la forza delle sue capacità, stiamo procedendo con cautela nel rilascio.”
Il leak di Claude Mythos: l’errore di Anthropic
Il leak di Claude Mythos è avvenuto a causa di un errore umano nella configurazione del sistema di content management (CMS) di Anthropic. Un draft di blog post e dati strutturati del sito web sono finiti in un data store pubblicamente accessibile e indicizzabile, senza alcuna cifratura o protezione. In totale, circa 3.000 asset non pubblicati sono risultati accessibili prima che Anthropic intervenisse per rimuoverli nella serata del 26 marzo, come documentato dall’esclusiva di Fortune.
Il problema di fondo è tanto banale quanto imbarazzante: il CMS utilizzato da Anthropic imposta i contenuti digitali come pubblici di default, a meno che un operatore non modifichi manualmente le impostazioni di privacy. Un passaggio saltato, e l’intero piano di lancio di quello che dovrebbe essere il modello AI più avanzato al mondo è finito sotto gli occhi di chiunque sapesse dove cercare.
Oltre alla bozza del blog post che descriveva Mythos, i materiali trapelati includevano dettagli su un summit europeo riservato per CEO, organizzato con la partecipazione di Dario Amodei, CEO di Anthropic, pensato per presentare le capacità AI dell’azienda a grandi clienti corporate. L’ironia non è sfuggita ai commentatori: un’azienda che posiziona la sicurezza come valore fondante, e che ha costruito la propria reputazione sulla ricerca sull’etica AI e sull’approccio responsabile, ha esposto i propri segreti industriali per un errore di configurazione elementare.
Per chi segue Anthropic, questo episodio arriva in un momento delicato. L’azienda è impegnata in una competizione serrata con OpenAI e ha recentemente attraversato una fase di espansione aggressiva, con Claude Cowork che ha avuto impatti significativi sui mercati finanziari. Che il leak sia stato accidentale è fuori discussione, ma il danno reputazionale è concreto.
Rischi cybersecurity di Claude Mythos
Il rischio di cybersecurity di Claude Mythos è l’aspetto più allarmante emerso dal leak, ed è Anthropic stessa a definirlo tale. Il documento interno descrive Mythos come “currently far ahead of any other AI model in cyber capabilities”, attualmente molto più avanti di qualsiasi altro modello AI nelle capacità cyber. Ma la frase più inquietante è quella successiva: il modello “presages an upcoming wave of models that can exploit vulnerabilities in ways that far outpace the efforts of defenders”, ovvero preannuncia un’ondata di modelli capaci di sfruttare vulnerabilità a velocità molto superiori rispetto agli sforzi dei difensori.
Come riportato da Euronews, i rischi concreti si articolano su più livelli:
- Hacking autonomo: agenti AI basati su modelli di questa potenza possono condurre campagne di hacking multiple in parallelo, rendendo la difesa esponenzialmente più complessa
- Vulnerabilità interne: dipendenti che utilizzano agenti AI possono inconsapevolmente creare punti di ingresso per attaccanti, connettendo sistemi interni a interfacce esposte
- Violazione di identità: un dirigente di Palo Alto Networks ha sottolineato che “le identità umane sono ora più facili da violare grazie all’AI”
Il problema non è solo teorico. I rischi legati ai modelli Claude e all’AI in generale sono noti, ma Mythos segna un punto di svolta perché le sue capacità cyber non sono un effetto collaterale, sono una caratteristica emergente così pronunciata che la stessa azienda sviluppatrice la considera un pericolo. Questo tipo di modelli potrebbe trasformare la cybersecurity in una corsa agli armamenti asimmetrica, dove l’attaccante ha un vantaggio strutturale rispetto al difensore. Un singolo modello può scansionare milioni di righe di codice alla ricerca di falle, generare exploit personalizzati e adattarsi in tempo reale alle contromisure, tutto in autonomia.
Reazione di Anthropic e governi allertati
Anthropic non ha cercato di minimizzare la portata del problema. Anzi, secondo quanto riportato da CoinDesk, l’azienda stava già contattando privatamente alti funzionari governativi per avvertirli che Mythos rende “gli attacchi informatici su larga scala molto più probabili nel 2026”. Questi briefing riservati erano in corso prima che il leak rendesse pubbliche le informazioni, un segnale che Anthropic era consapevole della gravità della situazione e stava cercando di gestirla in modo proattivo.
La strategia di rilascio adottata riflette questa preoccupazione. Invece del tradizionale lancio pubblico, Anthropic ha scelto un approccio a fasi con accesso ristretto:
- Fase 1: accesso anticipato limitato a organizzazioni focalizzate sulla difesa cyber, per dare loro tempo di rafforzare i propri sistemi
- Fase 2: obiettivo dichiarato di migliorare la robustezza dei codici software “contro l’imminente ondata di exploit guidati dall’AI”
- Rilascio pubblico: nessuna data confermata, subordinato a miglioramenti di efficienza computazionale
Questa strategia “difensori prima, tutti gli altri dopo” è coerente con la filosofia che Anthropic ha sempre promosso. L’azienda, che ha più volte ribadito il proprio impegno verso un modello di business senza pubblicità e orientato alla sicurezza, si trova però in una posizione scomoda: il modello più pericoloso che abbia mai costruito è anche quello che potenzialmente genera più ricavi. Il bilanciamento tra commercializzazione e responsabilità diventa sempre più sottile.
Vale la pena notare che il protocollo di sicurezza di Anthropic prevede livelli ASL (AI Safety Levels) crescenti, ispirati ai livelli di biosicurezza. Il fatto che Mythos richieda briefing governativi suggerisce che potrebbe aver raggiunto o superato soglie di rischio che rendono necessarie misure di contenimento eccezionali — un territorio in cui nessun laboratorio AI si era mai trovato pubblicamente.
Claude Mythos: rilascio e impatto sul mercato
Non esiste una data ufficiale di rilascio per Claude Mythos. Il motivo principale è pratico: il modello è descritto come “estremamente intensivo dal punto di vista computazionale e costoso da eseguire”. Anthropic ha dichiarato di lavorare su ottimizzazioni di efficienza prima di qualsiasi disponibilità pubblica, il che suggerisce che Mythos potrebbe richiedere un’infrastruttura hardware significativamente superiore rispetto a quella necessaria per Opus 4.6 con la sua context window da 1 milione di token.
L’impatto sui mercati è stato immediato. Come riportato da Euronews, i titoli delle aziende di cybersecurity hanno subito un calo dopo la diffusione della notizia, un paradosso, dato che queste stesse aziende dovrebbero essere le prime beneficiarie di una maggiore domanda di protezione. Il mercato sembra aver interpretato Mythos non come un’opportunità, ma come una minaccia esistenziale per l’efficacia delle difese attuali.
Per il settore AI nel suo complesso, Mythos rappresenta un momento di svolta. Se Anthropic — l’azienda che ha fatto della sicurezza il proprio marchio di fabbrica — ammette di aver costruito qualcosa che la preoccupa, il messaggio è chiaro: la prossima generazione di modelli porterà capacità che il framework normativo attuale non è preparato a gestire. La questione non è se altri laboratori raggiungeranno capacità simili, ma quando. OpenAI, Google DeepMind e i competitor cinesi stanno tutti convergendo verso modelli sempre più potenti, come abbiamo analizzato nella nostra guida completa a ChatGPT e nel contesto della distillazione AI che coinvolge Anthropic e DeepSeek.
La vera domanda che Mythos pone non riguarda il modello in sé, ma il sistema: come società, siamo pronti per AI che possono hackerare infrastrutture critiche in autonomia? Anthropic, almeno, ha il merito di porsi la domanda prima di aprire le porte. Se la risposta del settore sarà altrettanto cauta, resta tutto da vedere. Per chi vuole capire il contesto più ampio di come l’AI stia generando valore (o rischi) per le aziende, il nostro approfondimento su AI generativa e ROI offre una prospettiva complementare.
Verso un’AI sempre più sicura
Il caso Mythos dimostra che la vera sfida non è solo la potenza del modello, ma la sicurezza dell’infrastruttura che lo ospita. Mimír AI Agent nasce proprio per rispondere a questa esigenza, offrendo alle aziende un ecosistema blindato per l’integrazione dell’AI. Grazie all’architettura RAG (Retrieval-Augmented Generation), i tuoi dati aziendali non vengono mai usati per l’addestramento, ma restano protetti nel tuo perimetro. Con Mimír, hai la libertà di scegliere il meglio di ogni tecnologia: puoi sfruttare la potenza di Claude o l’affidabilità dei modelli OpenAI su infrastruttura Azure, garantendo massima privacy e conformità.
Se vuoi scoprire come Mimír AI Agent può rendere scalabili i tuoi processi, richiedi una demo gratuita.
Fonti:
- Fortune — “Exclusive: Anthropic ‘Mythos’ AI model representing ‘step change'” — 26 marzo 2026
- Fortune — “Anthropic accidentally leaked details of a new AI model that poses unprecedented cybersecurity risks” — 27 marzo 2026
- Euronews — “What is Anthropic’s Mythos? The leaked AI model that poses ‘unprecedented’ cybersecurity risks” — 30 marzo 2026
- CoinDesk — “Anthropic’s massive ‘Claude Mythos’ leak sends software…” — 27 marzo 2026
- Axios — “Everyone’s worried that AI’s newest models are a hacker’s dream weapon” — 29 marzo 2026
