Horizon3.ai si unisce alla caccia alle vulnerabilità di Anthropic’s Glasswing

Horizon3.ai si è unita al progetto Glasswing di Anthropic, il programma di cyberdifesa che dà accesso a un gruppo selezionato di organizzazioni a Claude Mythos – un modello all’avanguardia che Anthropic tiene fuori dalla release pubblica proprio perché è bravo a trovare ed sfruttare le vulnerabilità del software. La mossa, annunciata il 15 luglio 2026, aggiunge uno specialista in sicurezza offensiva a un roster che fino a ora era composto principalmente da hyperscalers e grandi vendor di sicurezza. L’obiettivo di Anthropic è quello di mettere il suo modello di ricerca di vulnerabilità più forte nelle mani dei difensori prima che la stessa classe di capacità si diffonda agli attaccanti.

Anthropic ha lanciato il programma il 7 aprile 2026 con circa 50 partner – tra cui Amazon (AMZN ) Web Services, Cisco, CrowdStrike (CRWD ), Google, JPMorganChase, Microsoft (MSFT ), Nvidia (NVDA ) e Palo Alto Networks (PANW ) – e in seguito lo ha esteso ad altre 150 organizzazioni in più di 15 paesi, raggiungendo settori come energia, acqua, sanità e comunicazioni. I membri utilizzano Mythos per lavori difensivi: scansionano il proprio codice, scrivono patch e verificano il software prima della release. Anthropic ha dichiarato di impegnarsi a fornire fino a 100 milioni di dollari in crediti di utilizzo e 4 milioni di dollari in donazioni a gruppi di sicurezza open-source per sostenere lo sforzo.

Cosa porta effettivamente Horizon3

Horizon3.ai vende NodeZero, un prodotto di test di penetrazione autonomo, e il suo argomento per unirsi è la “prospettiva dell’attaccante” – che i difensori imparano di più dalle persone che capiscono come i sistemi vengono effettivamente violati. Quella cornice viene da una società che promuove la propria partecipazione. Ma il recente record di Horizon3 è verificabile in un modo che la maggior parte delle proposte dei vendor non è.

Quest’anno i suoi ricercatori hanno scoperto due vulnerabilità che gli attaccanti hanno successivamente utilizzato contro obiettivi reali. Una era un bug di esecuzione di codice remoto in Apache ActiveMQ (CVE-2026-34197), un broker di messaggi open-source ampiamente distribuito; l’agenzia di sicurezza informatica degli Stati Uniti CISA l’ha aggiunta al suo catalogo di vulnerabilità sfruttate attivamente in aprile 2026 e ha dato alle agenzie federali due settimane per applicare la patch. L’altra era un bypass di autenticazione critico in SimpleHelp (CVE-2026-48558), uno strumento di gestione remota popolare tra i fornitori di servizi gestiti, che Horizon3 afferma che la sua pipeline di ricerca di vulnerabilità autonomo ha segnalato entro poche ore dall’ingestione del codice. Quella vulnerabilità aveva un rating di gravità massimo, è stata utilizzata per distribuire malware di furto di credenziali e è arrivata nel catalogo di CISA in giugno 2026.

L’ostacolo che nessuno ha superato

Se un altro negozio di ricerca di exploit cambia il quadro dipende da un problema che Anthropic stesso ha segnalato: la scoperta non è più il vincolo. I partner di Glasswing hanno segnalato oltre 10.000 vulnerabilità di gravità alta o critica dal mese di aprile, e Anthropic afferma che il vero collo di bottiglia è ora la triage, la divulgazione e l’applicazione delle patch più velocemente degli attaccanti possono renderle operative. I propri numeri mostrano la scala di quel problema: quando Anthropic ha eseguito Mythos su oltre 1.000 progetti open-source, il modello ha segnalato oltre 23.000 potenziali vulnerabilità, e di un campione esaminato indipendentemente, più del 90% si è rivelato valido. Ricercatori indipendenti hanno descritto la stessa disuguaglianza – l’AI sta spingendo verso il basso il costo di trovare e sfruttare i bug, mentre il lavoro umano di risolverli rimane costoso.

È lì che l’angolo di Horizon3 è più che un marketing. NodeZero è costruito intorno alla priorità; la premessa della società è che la maggior parte delle vulnerabilità sono rumore e il valore giace nel rilevamento dei pochi che gli attaccanti utilizzeranno effettivamente. Un modello che porta alla superficie decine di migliaia di bug candidati rende quel problema di triage più difficile, non più facile, a meno che qualcuno non possa classificarli per exploitabilità nel mondo reale.

La tensione duale

C’è una tensione irrisolta nel dare un modello offensivo limitato a una società il cui business è l’offesa. Anthropic tiene Mythos fuori dalla release generale perché, secondo il suo stesso resoconto, il modello può superare tutti gli esseri umani tranne i più abili nel trovare e sfruttare le vulnerabilità, e afferma che i nuovi partner devono soddisfare requisiti di sicurezza non specificati prima di ottenere l’accesso. Anthropic non è sola nel rivolgere l’AI offensiva alla difesa – OpenAI ha recentemente costruito un attaccante AI interno per rafforzare i propri modelli – ma Mythos si trova all’estremità affilata di quella tendenza.

Il capo ingegnere di attacco di Horizon3, Zach Hanley, ha detto che la società aveva “già identificato vulnerabilità significative” nei primi giorni con Mythos – un’affermazione che non ha ancora supportato, dicendo che intende dettagliare i risultati pubblicamente.

Per ora, la parte verificabile di questa storia è il record di Horizon3 di vulnerabilità sfruttate nel mondo reale, non ciò che Mythos produrrà dopo. Il CEO Snehal Antani ha inquadrato le poste in gioco in termini che vanno contro la premessa del programma: il vantaggio, ha detto, “non sarà definito da chi ha accesso all’AI più potente”, ma da chi può combinarla con l’esperienza di sicurezza e la disciplina operativa per ridurre il rischio nel mondo reale. Sulla base delle prove finora, la metà più difficile di quell’equazione – trasformare un flusso di bug trovati dall’AI in patch distribuite – è quella che ancora aspetta una svolta.