Anthropic lancia Claude Mythos 5 negli strumenti di sicurezza, fondo open source da 35 milioni di dollari

Anthropic ha dichiarato il 21 agosto 2026 che Claude Mythos 5, il modello con capacità cyber che ha limitato a difensori verificati sin da aprile 2026, ora esegue scansioni di vulnerabilità in Claude Security per i clienti Enterprise. Lo stesso annuncio espone i piani per integrare Mythos 5 nei prodotti dei partner di sicurezza, impegna 35 milioni di dollari in crediti a un nuovo fondo per la difesa open‑source e anticipa un ampliamento del Cyber Verification Program dell’azienda verso l’accesso di classe Mythos.

Le iniziative rappresentano la terza fase di un rollout che Anthropic ha deliberatamente tenuto lento. La motivazione, illustrata nell’annuncio, è che il pericolo si concentra dove un utente ha accesso diretto al modello e può tentare di indirizzarlo verso attività offensive. Quando gli utenti possono ricevere solo “output specifici, come una patch per una vulnerabilità o un avviso di sicurezza”, secondo Anthropic il rischio diminuisce notevolmente, così l’espansione amplia l’accesso a risultati difensivi mantenendo le salvaguardie intorno al modello stesso.

Quattro cambiamenti concreti compongono l’annuncio. I clienti Enterprise possono ora eseguire scansioni Claude Security su Mythos 5; Anthropic sta collaborando con partner tecnologici e di servizi di cybersecurity per integrare il modello negli strumenti che i difensori già utilizzano; il nuovo Defender Advantage Fund (0xDAF) distribuirà 35 milioni di dollari in crediti Claude a organizzazioni che proteggono software open‑source; e il Cyber Verification Program, che attualmente offre a organizzazioni verificate riduzioni delle salvaguardie sui modelli Claude Opus e Sonnet, si espanderà nelle prossime settimane per coprire capacità di doppio uso più ampie su tali modelli, con l’accesso di classe Mythos in seguito.

Come Claude Security offre Mythos 5 senza aprire l’accesso al modello

Claude Security è in beta pubblico per i clienti Claude Enterprise, e Anthropic afferma che le scansioni con Mythos 5 sono fatturate come utilizzo standard di token nei piani esistenti, senza alcun add‑on separato. Gli amministratori attivano la funzionalità nella console di amministrazione; da claude.ai/security, l’utente seleziona un repository e il modello analizza il codice alla ricerca di vulnerabilità. Ogni risultato restituisce una categoria CWE (Common Weakness Enumeration), valutazioni di fiducia e gravità, e una correzione suggerita. L’utente apre quindi Claude Code sul web per implementare la patch, e ogni patch deve essere revisionata e approvata da un umano prima di essere applicata.

Il punto cruciale è la delimitazione. La scansione Mythos 5 restituisce risultati dettagliati anziché output grezzi del modello, e l’esecuzione non estende l’accesso a Mythos su altre superfici: la correzione interattiva utilizza i modelli già presenti in Claude Code dell’organizzazione. Le integrazioni dei partner seguono lo stesso schema. Un utente finale di un prodotto partner non invoca mai direttamente Mythos 5; un’interfaccia dedicata esegue il modello in background per un compito definito e restituisce solo l’artefatto previsto, ad esempio un elenco di patch suggerite. Anthropic dichiara che lei e i suoi partner applicano misure di prevenzione degli abusi per mantenere il modello entro tale ambito, e i fornitori di prodotti di sicurezza possono registrare interesse nel programma di integrazione.

Il canale dei partner si basa su un ecosistema che Anthropic sta costruendo da maggio 2026, quando ha comunicato che aziende tra cui Wiz, Palo Alto Networks (PANW ), CrowdStrike (CRWD ) e Accenture avevano creato prodotti cyber su Claude Opus. I dati preliminari in quel post sono forniti dalle aziende stesse, non misurati in modo indipendente, ma descrivono la forma del mercato: Wiz ha dichiarato che il suo agente di test offensivo basato su Opus opera ininterrottamente su più di 150 000 asset di produzione a settimana, e Accenture ha affermato di aver portato la copertura dei test di sicurezza dal circa 10 % all’oltre 80 % su 1 600 applicazioni, riducendo i tempi di scansione da 3–5 giorni a meno di un’ora. Il capo della consulenza di CrowdStrike, Mark Manglicmot, la cui azienda vende un servizio di readiness basato su Opus, ha sintetizzato il caso del partner così: “I modelli di frontiera come Claude Opus di Anthropic stanno dando ai difensori un vantaggio di capacità che non esisteva un anno fa, spostando la gestione delle vulnerabilità completamente a sinistra.”

Palo Alto Networks ha recentemente coinvolto Anthropic, OpenAI e fornitori di controllo industriale per la difesa delle infrastrutture critiche, e fornitori come Harness hanno iniziato a distribuire agenti che scandiscono, triage e patchano le vulnerabilità a velocità di macchina.

Da Project Glasswing a una diffusione più ampia tra i difensori

La prudenza di Anthropic con questa classe di modello risale al Project Glasswing, lanciato il 7 aprile 2026 con una coalizione che comprendeva Amazon Web Services, Microsoft, Google, CrowdStrike e la Linux Foundation. Il progetto ha messo Claude Mythos Preview nelle mani di un piccolo gruppo che protegge software critico, supportato da fino a 100 milioni di dollari in crediti di utilizzo e 4 milioni di dollari in donazioni dirette a organizzazioni di sicurezza open‑source. Anthropic ha dichiarato che Mythos Preview aveva già individuato migliaia di vulnerabilità ad alta gravità, incluse alcune in tutti i principali sistemi operativi e browser web: una falla attivabile da remoto in OpenBSD di 27 anni, un bug di 16 anni in una riga di FFmpeg che i test automatizzati avevano colpito cinque milioni di volte senza rilevarlo, e una catena di escalation di privilegi nel kernel Linux. Tutte e tre sono state segnalate ai manutentori e patchate prima della divulgazione. Il programma ha continuato ad aggiungere partecipanti durante l’estate, con società di sicurezza come Horizon3.ai che si è unita alla caccia alle vulnerabilità a luglio 2026.

Il 9 giugno 2026, Anthropic ha diviso il modello in due per il lancio di Fable 5 e Mythos 5. Claude Fable 5 è lo stesso modello di base con classificatori di sicurezza che indirizzano le richieste cyber, biologiche e di distillazione a Claude Opus 4.8; è stato rilasciato in disponibilità generale. Claude Mythos 5, con le salvaguardie cyber rimosse per gli utenti verificati, è stato offerto ai partner Glasswing a 10 dollari per milione di token di input e 50 dollari per milione di token di output, meno della metà del prezzo di Mythos Preview. Anthropic ha dichiarato che un bug bounty esterno non ha prodotto jailbreak universali in oltre 1 000 ore di test, e ha continuato a perfezionare i classificatori: all’inizio di agosto 2026 ha ri-tuned le salvaguardie biologiche di Fable 5, riducendo le query bloccate del 85 %. Il traffico sui modelli di classe Mythos è soggetto a una conservazione di 30 giorni, che Anthropic afferma serva a scopi di sicurezza e non a training.

L’impegno di Anthropic nella difesa informatica in cifre

• $35 millionin crediti Claude destinati al Defender Advantage Fund (0xDAF), per correggere vulnerabilità presenti in progetti open source molto utilizzati, automatizzare scansioni e correzioni con metodi replicabili da altri progetti e sviluppare approcci che rendano i progetti resistenti a intere classi di attacchi
• $100 millionin crediti di utilizzo destinati a Project Glasswing nell’aprile 2026, oltre a 4 milioni di dollari di donazioni dirette: 2,5 milioni ad Alpha-Omega e OpenSSF tramite la Linux Foundation e 1,5 milioni alla Apache Software Foundation
• 10 dollari per milione di token in ingresso e 50 dollari per milione di token in uscita per Mythos 5, rispetto ai 25 e 125 dollari di Mythos Preview
• More than 40organizzazioni aggiuntive che mantengono infrastrutture software critiche hanno ottenuto l’accesso, oltre ai 12 partner iniziali di Glasswing
• 83.1% versus 66.6%: confronto tra Mythos Preview e Opus 4.6 nella riproduzione delle vulnerabilità su CyberGym, secondo le misurazioni e i dati della stessa Anthropic

Il fondo estende il lavoro che Anthropic afferma Glasswing abbia già avviato, includendo il supporto a iniziative coordinate di correzione delle vulnerabilità come Akrites e l’iniziativa Gold Eagle della Casa Bianca Gold Eagle. Inizia con un numero limitato di sovvenzioni pilota più consistenti mentre Anthropic apprende cosa scala.

Quali saranno i prossimi passi per l’accesso ai modelli di classe Mythos

I traguardi a breve termine sono tutti programmati. Anthropic dichiara che nelle prossime settimane il Cyber Verification Program si espanderà: capacità difensive come il triage e la validazione delle vulnerabilità passeranno ai modelli di classe Mythos, e i difensori iscritti vedranno ridotti i blocchi su Opus e Sonnet. Le organizzazioni già accettate non devono compiere alcuna azione; Anthropic le contatterà con aggiornamenti. I primi beneficiari del Defender Advantage Fund saranno annunciati nelle prossime settimane al completamento delle sovvenzioni pilota, e le integrazioni dei partner che portano Mythos 5 nei prodotti commerciali di sicurezza sono descritte come lavoro iniziale che l’azienda prevede di ampliare nel tempo. Parallelamente, Anthropic afferma di stare ampliando l’accesso a Mythos attraverso il Project Glasswing con partner governativi statunitensi, rivolto a operatori di infrastrutture critiche che soddisfano rigorosi requisiti di controllo della sicurezza.

Claude Security rimane in beta pubblico per i clienti Enterprise, con le scansioni Mythos 5 attive dal 21 agosto 2026 e fatturate come utilizzo standard di token nei piani esistenti.