La sicurezza 360 della Cina svela strumenti AI che "eguagliano" Mythos di Anthropic
- La tecnologia di sicurezza 360 della Cina ha annunciato due strumenti di cybersecurity basati sull'IA, Tulongfeng per la scoperta delle vulnerabilità e Yitianzhen per la difesa automatizzata, affermando di eguagliare le capacità del sistema Mythos di Anthropic.
- L'annuncio è rilevante per governi, aziende di cybersecurity e società di IA in tutto il mondo perché segnala una corsa agli armamenti nell'IA tra attacco e difesa cyber in escalation tra Stati Uniti e Cina.
- Zhou Hongyi, fondatore di 360, ha sostenuto che la Cina non può attendere che i propri modelli di IA raggiungano i rivali americani, optando invece per un approccio basato su agenti che stratifica modelli più deboli con competenze di sicurezza.
360 Security Technology, una delle più grandi aziende di cybersecurity della Cina, ha annunciato due strumenti di sicurezza basati sull'AI con la pretesa che possano competere con il sistema di rilevamento delle vulnerabilità Mythos di Anthropic, affermando che il modello americano è una minaccia strategica a cui Pechino deve rispondere.
Il fondatore Zhou Hongyi ha presentato gli strumenti alla conferenza sulla cybersecurity ISC.AI 2026 a Pechino sotto il nome collettivo "Yitian Tulong", un riferimento a un classico romanzo di arti marziali cinese tradotto come "Spada Celeste e Spada del Drago", secondo Reuters.
Il primo dei due strumenti, Tulongfeng, automatizza la scoperta delle vulnerabilità del software. Zhou ha proceduto a definirlo "la versione cinese di Mythos". Il secondo strumento AI, Yitianzhen, gestisce la difesa informatica automatizzata e la risposta agli incidenti. Insieme, 360 li sta posizionando sia come scudo che come spada in una crescente corsa agli armamenti di sicurezza guidata dall'AI.
Le fondamenta di Mythos
Nella anteprima di Mythos di aprile, l'azienda AI ha dichiarato che si trattava di un sistema in grado di trovare autonomamente difetti nel software ampiamente utilizzato. L'azienda ha anche riferito all'epoca che una versione iniziale aveva scoperto "migliaia" di vulnerabilità gravi in diversi sistemi operativi, browser web e altre applicazioni.
Il potenziale dual-use del sistema ha innescato un'allarme immediato, con esperti di cybersecurity che avvisano che le stesse capacità difensive potrebbero armare significativamente le operazioni offensive. Washington ha risposto ordinando ad Anthropic di sospendere le esportazioni di una variante Mythos meno potente verso tutte le destinazioni estere e i cittadini, citando la sicurezza nazionale.
360 Security propone agenti invece di potenza di calcolo
Zhou ha riconosciuto che i modelli AI cinesi sono ancora indietro rispetto ai loro omologhi americani, dicendo: "Obiettivamente parlando, i modelli domestici hanno ancora un divario del 20%-30% nella capacità di base."
Il suo argomento, tuttavia, era che la Cina non può permettersi di aspettare che quel divario si chiuda. Invece, 360 ha adottato un approccio "agente" come descritto da Zhou, concentrandosi sull'incastro di modelli AI su competenze di sicurezza già esistenti, database di vulnerabilità e tooling automatizzato. Ha affermato che questa combinazione conferisce a Tulongfeng capacità equivalenti a Mythos nonostante l'uso di modelli sottostanti meno potenti.
"Se Mythos è un chip di fascia alta, ciò che stiamo costruendo è una macchina completa che può funzionare in modo stabile, lavorare 24 ore su 24 e commettere meno errori", ha detto Zhou, secondo Reuters. "Se la strada degli USA è coltivare un hacker genio, la strada di 360 è organizzare un team professionale di attacco e difesa."
360 ha affermato che Tulongfeng ha identificato finora 3.432 vulnerabilità del software, con 105 confermate dalle autorità cinesi. All'inizio di aprile, l'azienda ha riferito che i suoi metodi guidati dall'AI hanno rilevato circa 1.000 vulnerabilità in sistemi tra cui Microsoft Office.
Il potenziale problema di "trasparenza unidirezionale" della Cina
Senza equivalenti domestici a Mythos, Zhou ha sostenuto che la Cina affronta un problema di "trasparenza unidirezionale" in cui le entità americane possiedono la capacità di sondare il software cinese e le infrastrutture critiche, con le aziende cinesi incapaci di fare lo stesso.
"Questo tipo di potente arma che può cambiare il panorama della ciberoffesa e della ciberdifesa non può essere detenuta solo da altri", ha detto Zhou, secondo la trascrizione pubblicata di 360.
Zhou siede nel corpo consultivo politico più alto della Cina, il che fa sì che le sue dichiarazioni abbiano un peso politico aggiuntivo. I suoi avvertimenti fanno eco alle coperture dei media statali cinesi che descrivono Mythos come dimostratore di "capacità di attacco informatico senza precedenti."
L'annuncio arriva in mezzo ad anni di accuse reciproche tra Washington e Pechino sulle operazioni informatiche offensive che prendono di mira le infrastrutture critiche. L'applicazione di esportazioni di chip avanzati più rigorose da parte degli USA dal 2022 ha portato a vincoli nello sviluppo dell'AI cinese; tuttavia, questo divario di prestazioni si è recentemente ridotto.
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Opeyemi Olanrewaju
Opeyemi è specializzato nella creazione e nel perfezionamento di contenuti di alta qualità focalizzati su criptovalute, mercati finanziari globali ed economia. Si è laureato presso l'Università di Ibadan con una laurea in Medicina (MBBS). Ha lavorato come Caporedattore della pubblicazione editoriale del suo Ateneo e precedentemente presso CFA. Da oltre sei anni, si occupa di salvaguardare l'unicità dei contenuti in qualità di redattore capo per Cryptopolitan.
