Claude Mythos è riuscito a penetrare in sistemi informatici statunitensi classificati in poche ore; cosa è sicuro adesso?

Quando l'Associated Press ha riportato che un funzionario nondentdel governo statunitense ha affermato che Claude Mythos di Anthropic ha trovato delle falle ai più alti livelli dei sistemi informatici sensibili del governo degli Stati Uniti in poche ore, anziché in settimane come previsto, è giunto il momento di porsi la grande domanda: se i sistemi più resistenti al mondo non riescono a resistere a questo modello, cosa può farlo?

Altri governi e progetti di criptovalute hanno qualche possibilità di successo? 

A quanto pare, questo funzionario governativo nondentpotrebbe non essere l'unica persona a conoscenza di tutte le potenzialità degli ultimi modelli all'avanguardia di Anthropic. Durante un'audizione al Congresso all'inizio del mese, il senatore Mark Warner della Virginia, citando il direttore generale della NSA Joshua Rudd, lo ha affermato senza mezzi termini: "Questo strumento è riuscito a penetrare in quasi tutti i nostri sistemi classificati, non in settimane, ma in poche ore"

Mythos è riuscito a penetrare nei sistemi classificati degli Stati Uniti? 

Ildentfunzionario statunitense non identificato dall'AP ha chiarito che, sebbene Mythos abbia individuato delle vulnerabilità nel giro di poche ore, il modello non le ha sfruttate esattamente nello stesso lasso di tempo. Questa distinzione, quantomeno, ha un certo peso. 

Gli Stati Uniti hanno testato i propri sistemi di difesa e intelligence contro le capacità dei modelli di Anthropic nell'ambito del Progetto Glasswing, un programma di sicurezza informatica riservato, concepito per individuare e correggere le vulnerabilità del software prima che malintenzionati possano sfruttarle. 

Come riportato all'epoca Cryptopolitan , Anthropic ha fatto scalpore rivelando che Mythos Preview aveva scoperto autonomamente migliaia di vulnerabilità zero-day in tutti i principali sistemi operativi e browser web. 

Il Santo Graal dell'epoca era la falla scoperta in OpenBSD, un sistema operativo progettato specificamente per la sicurezza. Tale vulnerabilità era rimasta inosservata per 27 anni, nonostante diversi cicli di revisione umana. 

Il bug, risalente a 16 anni prima e scoperto in FFmpeg, una libreria di elaborazione video utilizzata in tutto il settore del software, era stato testato cinque milioni di volte prima che Mythos lo esaminasse.

Separatamente, nel proprio programma di test, l'AI Security Institute del Regno Unito ha scoperto che Mythos è in grado di violare le difese e i sistemi nel 73% dei casi, secondo quanto riportato dalla BBC.

L'IA ha superato la minaccia quantistica per le criptovalute 

La minaccia quantistica è stata costantemente indicata come la minaccia dominante per le criptovalute e i sistemi decentralizzati. Tuttavia, i modelli di intelligenza artificiale si sono affermati cometronforza in grado di ridefinire le gerarchie, soprattutto considerando che la minaccia quantistica non ha una durata definita. 

una vulnerabilità critica rimasta inosservata per quattro anni nel Zcash, all'inizio di giugno,dent quando ha applicato la patch, Cryptopolitan come riportato, ma ciò è avvenuto dopo che ZEC aveva già subito un crollo del 53%.

La fiducia riposta in Bitcoin deriva da oltre un decennio di revisioni critiche estremamente rigorose e dalla deliberata astensione da qualsiasi modifica al codice sorgente. Tuttavia, OpenBSD opera secondo la stessa filosofia, eppure Mythos ha comunque riscontrato delle falle. 

Cryptopolitan ha riportato all'inizio della settimana che il secondo trimestre del 2026 si avvia già a registrare un numero record di attacchi informatici, e che questa esplosione è strettamente legata alla facilità con cui gli hacker possono utilizzare strumenti di intelligenza artificiale.

Washington non riesce a decidere cosa fare

La risposta del governo statunitense al progetto Mythos è stata contraddittoria. Da un lato, le agenzie di intelligence hanno collaborato con Anthropic tramite Glasswing per utilizzare il modello a scopo difensivo. Dall'altro, il Dipartimento del Commercio ha ordinato ad Anthropic, il 12 giugno, di sospendere le esportazioni di Mythos 5 e Fable 5 a tutti i cittadini stranieri.

A marzo, il Pentagono ha designato Anthropic come "rischio per la catena di approvvigionamento", la prima volta che un'azienda statunitense ha ricevuto tale etichetta. Anthropic ha intentato causa. Un giudice federale ha bloccato l'esecuzione. Il 19 giugno, il presidentedent ha dichiarato di non considerare più Anthropic una minaccia per la sicurezza nazionale, due giorni dopo aver incontrato l'amministratore delegato Dario Amodei al vertice del G7, secondo Cryptopolitanquanto riportato in precedenza da.

I controlli sulle esportazioni restano in vigore. Così come la designazione del Pentagono. Il governo sta trattando Mythos contemporaneamente come una risorsa difensiva fondamentale e come un'arma offensiva incontrollabile, con una politica che oscilla tra le due posizioni di settimana in settimana.

Cosa succederà adesso?

La questione immediata riguarda l'accesso. Anthropic voleva estendere la disponibilità di Mythos da circa 50 organizzazioni a 120. La Casa Bianca ha bloccato l'espansione, citando sia la sicurezza nazionale sia le preoccupazioni relative alla capacità di calcolo di Anthropic di servire contemporaneamente il governo e ulteriori clienti.

Nel mondo delle criptovalute, il calcolo è più semplice e urgente. Ogni protocollo opera ormai in un mondo in cui i modelli di intelligenza artificiale possono individuare bug vecchi di decenni anche nei codebase più analizzati al mondo. Zcash ha ottenuto un audit Mythos senza problemi. La maggior parte dei progetti, invece, non è stata testata affatto.