Blog
Mythos moment: gli attacchi AI e la cyber resilience
5 minuti di lettura
29 aprile 2026
I frontier models stanno accorciando le tempistiche degli attacchi cyber e trasformando l'approccio dei leader alla valutazione del rischio e alla risposta.
Per anni, la cybersecurity ha operato sulla base di un presupposto implicito: attacchi davvero sofisticati richiedevano aggressori altrettanto sofisticati. Anche quando venivano individuate delle vulnerabilità, spesso vi era un margine di tempo significativo che consentiva di porvi rimedio. Quel margine si sta rapidamente riducendo, soprattutto a causa dei frontier models, i sistemi di AI più avanzati oggi disponibili.
Ad aprile 2026, Anthropic ha lanciato Claude Mythos Preview, un frontier model capace di individuare vulnerabilità su larga scala e di sfruttarle. Anziché rilasciarlo su larga scala, Anthropic ha scelto di valutare le capacità del modello e di applicarle in contesti difensivi controllati.
Ciò che analizziamo non è un singolo modello, ma un punto di svolta più ampio evidenziato dalle recenti rivelazioni pubbliche sulle capacità dell'AI di frontiera. Non si tratta semplicemente di un nuovo tool. Ciò rappresenta un cambiamento nell'economia del cyber risk: sia l'individuazione che la strumentalizzazione stanno diventando più economiche, più rapide e più scalabili, e superano spesso la capacità di risposta delle aziende.
MODELLO AI
Cos'è Claude Mythos Preview?
Si tratta di un frontier model in grado di identificare e sfruttare le vulnerabilità su larga scala.
Tre implicazioni chiave che ogni security lead deve conoscere
I programmi difensivi tradizionali erano strutturati in base al tempo: tempo per la valutazione, tempo per l'applicazione dei patch e tempo per la convalida delle modifiche. L'AI di frontiera riduce significativamente questo gap. Man mano che l'automazione accelera l'individuazione delle vulnerabilità e lo sviluppo degli exploit, le organizzazioni ancorate a controlli ciclici accumulano un ritardo crescente.
La maggior parte dei dashboard aziendali tratta ancora le vulnerabilità come risultati indipendenti, valutati isolatamente. Gli autori degli attacchi che utilizzano l'AI ragionano invece per percorsi: analizzano come piccole debolezze possano essere collegate tra i livelli di identità, applicazioni e infrastruttura per ottenere una compromissione end‑to‑end. Vulnerabilità moderate, se combinate, possono trasformarsi in un rischio rilevante per il business.
La domanda da porre al board non è più: "Quante vulnerabilità abbiamo?" Bensì: "Quali vulnerabilità possono essere collegate a percorsi di attacco significativi e con quale rapidità possiamo neutralizzarli?"
La decisione di Anthropic di mantenere Mythos riservato evidenzia la portata delle sue capacità. Tuttavia, la limitazione non è un controllo permanente. La storia suggerisce che le tecniche si diffondono velocemente, i competitor evolvono rapidamente e le barriere decadono. I security lead dovrebbero partire dal presupposto che i propri avversari disporranno di capacità simili prima di quanto previsto nella progettazione della maggior parte dei programmi aziendali.
La domanda da porre al board non è più: "Quante vulnerabilità abbiamo?" Bensì: “Quali vulnerabilità possono essere collegate a percorsi di attacco significativi e con quale rapidità possiamo neutralizzarli?"
Cosa fare ora: sei mosse che possono migliorare in modo significativo la resilienza
1.
Ridefinire l'esposizione con dati di riferimento reali.
Mantenere gli inventari costantemente aggiornati su cloud, SaaS, infrastruttura e AI. Creare Software Bill of Materials (SBOM) per valutare l'esposizione in pochi minuti, anziché in giorni, quando emergono nuove vulnerabilità.
2.
Ridurre drasticamente il debito tecnico.
I sistemi a fine vita e le piattaforme fragili creano un’esposizione permanente. Considerare la modernizzazione, gli aggiornamenti delle dipendenze e il rinnovo dell'infrastruttura come priorità del management, e non come elementi secondari del backlog.
3.
Accelerare patching e change management by design.
Automatizzare test, implementazione graduale e rollback. Stabilire percorsi di modifica di emergenza per le vulnerabilità critiche esposte a Internet. Misurare il mean time to patch come KPI operativo prioritario e migliorarlo continuamente.
4.
Considerare le identità non umane come un bersaglio chiave.
Account di servizio, chiavi API, bot di automazione e agenti di AI spesso superano in numero gli utenti umani e dispongono frequentemente di privilegi eccessivi. Eliminare gli accessi permanenti, ruotare le credenziali in modo aggressivo e adottare modelli di autorizzazione just-in-time.
5.
Bloccare di default il traffico in uscita dall'ambiente di produzione, ove possibile.
I controlli in uscita riducono drasticamente i rischi legati al comando e controllo, alle chiamate di callback della supply chain e all'esfiltrazione dei dati. Un accesso in uscita esteso dovrebbe essere l'eccezione e deve essere sempre approvato in modo esplicito.
6.
Contrastare l'AI con l'AI, garantendo la governance aziendale.
I cybercriminali utilizzano l'AI per comprimere i tempi di attacco e automatizzare lo sfruttamento a una velocità che le difese umane non possono eguagliare. Il red teaming periodico, l'applicazione di patch basata su cicli e il rilevamento signature‑driven non sono più sufficienti in un ambiente di minacce accelerato dall'AI.
La risposta difensiva deve operare alla stessa velocità della minaccia. Ciò significa individuazione delle vulnerabilità potenziata dall'AI, gestione continua dell'esposizione e controlli di runtime per agenti autonomi e identità non umane, combinati con la governance e la supervisione richieste dalle grandi imprese. Ecco perché Anthropic ha appena annunciato il rilascio di Claude Security, che utilizza Claude Opus 4.7, uno dei modelli generici più potenti ampiamente disponibili, per potenziare le capacità di difesa informatica.
In qualità di partner di Claude Security, Accenture sta già mettendo queste funzionalità al servizio dei clienti attraverso la nostra piattaforma Cyber.AI, recentemente annunciata e basata sulla tecnologia di Anthropic. La piattaforma combina difese alla velocità dell'AI con una governance di livello enterprise, controlli delle identità e resilienza operativa, elementi essenziali per i sistemi autonomi. Cyber.AI abilita operazioni di sicurezza AI‑driven e continue, senza compromettere governance, auditabilità e trust.
Mythos moment è reale e concretizzabile
L'introduzione di funzionalità così potenti non è un motivo per sospendere l'adozione dell'AI. Si tratta di un invito a ridefinire i principi fondamentali della cybersecurity in un contesto in cui attacco e difesa operano alla velocità delle macchine.
Le organizzazioni che agiscono ora riducendo il debito tecnico, accelerando il cambiamento sicuro, rafforzando le identità e i confini di rete e implementando difese potenziate dall'AI con una governance solida saranno meglio posizionate man mano che le capacità di frontiera si diffonderanno. Quelle che aspettano saranno costrette ad adattarsi sotto pressione.
1 Anthropic Frontier Red Team, "Claude Mythos Preview" red.anthropic.com, 7 aprile 2026.