Alla fine di marzo 2026, un leak interno ha forzato la mano ad Anthropic. Il risultato è Claude Mythos Preview.
Chiariamo subito una cosa: dimenticate i benchmark incrementali. Mythos non è un Opus sotto steroidi, né un LLM che scrive boilerplate React un po’ più velocemente. Le comunicazioni interne trapelate lo definiscono un “step-change”, un salto netto in avanti nel ragionamento, nella pianificazione e, in modo allarmante, nella cybersecurity.
La vera notizia non è che Anthropic ha addestrato in anticipo il suo modello più potente. La vera notizia è cosa questo modello è in grado di fare se lasciato solo in una repository.
Autonomia e il bug di 27 anni
Fino a ieri, i modelli di frontiera erano strumenti reattivi. Dovevi fornire il contesto, isolare il problema, scrivere un prompt preciso e sperare in una soluzione corretta e senza allucinazioni.
Mythos rompe questo schema. In fase di test controllato, ha dimostrato la capacità di identificare e risolvere bug software su larga scala, in totale autonomia. Non stiamo parlando di refactoring di codice legacy o di ottimizzazioni di query. Stiamo parlando di migliaia di vulnerabilità zero-day critiche ad alta gravità, scovate su tutti i principali sistemi operativi e browser web.
Il dato che fa più rumore? Mythos ha scovato una falla critica nel codice di OpenBSD che giaceva silente da 27 anni. Non ha avuto bisogno di un ingegnere della sicurezza che lo indirizzasse verso un modulo sospetto. Ha analizzato la codebase, compreso l’intento dell’architettura originale, individuato la deviazione logica e scritto la patch. Tutto senza human guidance.
Se lavorate nell’infrastruttura o nella sicurezza, sapete perfettamente cosa significa. L’analisi statica del codice (SAST) è appena diventata obsoleta nella sua forma attuale.
L’inversione dell’asimmetria
La sicurezza informatica vive da sempre di una regola spietata: i difensori devono avere ragione il 100% delle volte, agli attaccanti basta avere ragione una volta sola. Questo ha sempre reso la difesa costosa, lenta e reattiva, mentre l’attacco è scalabile.
Mythos, applicato su larga scala, ha il potenziale per capovolgere questa asimmetria.
Una macchina capace di ragionare a livello di un senior security researcher, ma con la capacità di analizzare milioni di righe di codice al secondo, offre un defender advantage che non abbiamo mai visto nella storia dell’informatica. Può setacciare l’intera supply chain del software moderno (che oggi è un castello di carte basato su librerie npm e pacchetti crate spesso mantenuti da volontari) e chiudere i buchi prima che vengano sfruttati.
Ma c’è un rovescio della medaglia ovvio. Nelle mani sbagliate, Mythos non è un analista difensivo. È la più devastante macchina per l’estrazione di zero-day mai creata. Se esposto tramite API pubbliche e senza filtri perfetti (che sappiamo non esistere), ridurrebbe in cenere l’infrastruttura digitale globale in poche settimane.
Il pragmatismo di Project Glasswing
È qui che entra in gioco il prodotto, e la decisione più intelligente presa da Anthropic finora: limitare drasticamente l’accesso e lanciare Project Glasswing.
Invece di un rilascio generalizzato che avrebbe rischiato di armare i bad actor, Anthropic sta fornendo l’accesso diretto a Mythos esclusivamente ai maintainer dei progetti open-source critici. Il modello viene utilizzato in ambienti controllati per patchare le fondamenta di internet prima che la tecnologia diventi di dominio pubblico o cada nelle mani dei broker di exploit.
È un approccio “defender-first” che segna un precedente importante su come i modelli di intelligenza artificiale di classe frontier dovrebbero essere distribuiti. Non è censura o gatekeeping elitario; è pragmatismo infrastrutturale.
Cosa cambia per noi
Se siete CTO, founder o platform engineer, l’uscita di Claude Mythos Preview è un segnale operativo chiaro.
- L’automazione della sicurezza sta cambiando marcia: I tool di vulnerability scanning basati su regole diventeranno presto insufficienti e obsoleti. Il mercato si sposterà verso agenti AI difensivi.
- La qualità del codice diventerà trasparente: Se un modello può trovare un bug di 27 anni, i giorni in cui il debito tecnico o il codice spaghetti potevano nascondersi per oscurità sono finiti.
- Il ruolo del dev cambia ancora: Si passa definitivamente dalla scrittura di codice alla progettazione di sistemi e alla validazione dell’architettura. L’implementazione sicura diventerà un problema risolto dalle macchine.
Mythos non è ancora l’AGI, ma non importa. Per chi costruisce, mantiene e protegge il software oggi, è l’upgrade più impattante dell’ultimo decennio. Il focus si sposta: smettete di preoccuparvi di quanto velocemente l’AI può scrivere codice. Iniziate a prepararvi a quanto in profondità può capirlo.