The Pulse
Anthropic apre l’accesso a Mythos 5.1 a più team di cybersicurezza
Anthropic amplia il suo Cyber Verification Program articolandolo in tre livelli, che danno ai team di sicurezza idonei accesso a modelli Claude avanzati, tra cui Mythos 5.1. Il nuovo programma prevede verifiche dei requisiti e misure di sic
AI.info Team · Scritto con l’IA ·
Anthropic amplia l’accesso ai suoi modelli avanzati per la cybersicurezza, mantenendo gli usi più delicati soggetti a verifiche più approfondite. Il 6 ottobre 2026, l’azienda ha annunciato un Cyber Verification Program (CVP) a tre livelli che include Claude Mythos 5.1 insieme a Opus 5.5, Sonnet 5.5 e modelli futuri. I team di sicurezza possono richiedere il livello adatto al proprio lavoro; l’annuncio non rende i modelli disponibili per l’uso generale.
La modifica riunisce due programmi esistenti. Project Glasswing aveva dato a un gruppo selezionato di organizzazioni accesso a Mythos per lavorare su software critico, mentre il precedente CVP aveva dato a team di sicurezza verificati accesso a Opus e Sonnet con misure di sicurezza informatica meno restrittive. Anthropic afferma che gli attuali membri di Glasswing passeranno al nuovo livello Specialized Access senza dover ottenere una nuova approvazione per i modelli attuali.
Tre livelli, tre gradi di autorizzazione
Defense Access comprende le operazioni di sicurezza, la risposta agli incidenti, il reverse engineering del malware e l’analisi e la convalida delle vulnerabilità. Secondo Anthropic, tra i candidati idonei possono figurare team di sicurezza di aziende, organizzazioni senza scopo di lucro, università ed enti pubblici, oltre a gestori di infrastrutture critiche, società di sicurezza più piccole, responsabili della manutenzione di progetti open source e singoli ricercatori con precedenti segnalazioni di vulnerabilità. L’azienda prevede di rispondere alle domande entro pochi giorni.
Red Team Access aggiunge i test di penetrazione autorizzati e le attività di red teaming, ma i candidati devono essere organizzazioni: i singoli ricercatori non sono idonei. I test devono riguardare sistemi che l’organizzazione è autorizzata a valutare. Anthropic afferma che continuerà a bloccare le azioni che potrebbero causare danni fisici o interruzioni su larga scala, tra cui la distribuzione di ransomware, il danneggiamento di sistemi fisici e i test di penetrazione su sistemi di sicurezza ad alto rischio. L’esame delle domande per questo livello può richiedere alcune settimane e, mentre Anthropic valuta la richiesta, i candidati ricevono Defense Access.
Specialized Access prevede il minor numero di blocchi per le attività informatiche ed è riservato a un numero limitato di organizzazioni verificate e autorizzate a testare sistemi il cui malfunzionamento potrebbe mettere a rischio vite umane o turbare i mercati. Anthropic cita come esempi i sistemi operativi di volo, le reti elettriche, le reti di telecomunicazione, le infrastrutture per i trasferimenti interbancari e le reti amministrative delle amministrazioni pubbliche. L’azienda afferma di esaminare queste organizzazioni in modo approfondito insieme al governo statunitense.
Il test di sicurezza di Anthropic mostra il compromesso
Anthropic ha testato i controlli differenziati per livello su Claude Opus 5.5 usando CyScenarioBench, una valutazione di operazioni informatiche in più fasi soggette a vincoli realistici. L’azienda ha eseguito cinque tentativi per ciascuna delle 10 sfide, a ogni livello. Senza accesso al CVP, ogni attività è stata bloccata al primo prompt; con Defense Access, 46 prove su 50 sono state bloccate a un certo punto, mentre quattro sono riuscite.
Con Red Team Access non è stata bloccata alcuna prova e il modello ha completato 34 attività su 50. Anthropic afferma che questo risultato è di fatto equivalente al tasso di completamento del 67,6% ottenuto senza applicare misure di sicurezza, che usa come termine di confronto per Specialized Access. Il test rende esplicito il compromesso alla base del programma: le attività difensive più ampie sono soggette a interventi più incisivi, mentre i test avversariali approvati incontrano meno blocchi.
«Le modifiche che apportiamo oggi al nostro Cyber Verification Program hanno lo scopo di estendere l’impatto di Project Glasswing a un numero molto maggiore di difensori informatici», scrive Anthropic nel suo annuncio.
Le vulnerabilità segnalate da Glasswing sono alla base dell’ampliamento
Anthropic afferma che i partner di Glasswing hanno individuato almeno 129.000 vulnerabilità software verificate tra aprile e luglio 2026. Le sue attività di scansione di software open source hanno individuato altre 5.500 vulnerabilità verificate tra aprile e ottobre. Secondo l’azienda, finora più di 33.000 delle vulnerabilità individuate complessivamente sono state classificate di gravità elevata o critica.
Anthropic avverte che le cifre rappresentano un limite inferiore. Il conteggio delle vulnerabilità per gravità si basa su dati parziali tratti da 33 rapporti dei partner e l’azienda afferma di aspettarsi che l’impatto effettivo sia almeno cinque volte superiore. Meno della metà dei partner ha comunicato quante vulnerabilità fossero state corrette, spesso perché le correzioni erano ancora in corso.
L’accesso comporta obblighi di monitoraggio
Le organizzazioni che partecipano al CVP devono consentire la conservazione dei dati affinché Anthropic possa monitorare eventuali usi impropri in ambito informatico. L’azienda afferma che le organizzazioni che usano Claude Fable 5.1 o Mythos 5.1 senza conservazione dei dati possono usare anche il CVP mantenendo questa impostazione, mentre il suo servizio Enterprise Frontier Safeguards è ancora in fase di sviluppo. Secondo Anthropic, le organizzazioni idonee potranno conservare i dati in un’infrastruttura cloud sotto il loro controllo quando il servizio sarà disponibile, più avanti questo autunno.
Il programma è disponibile tramite Claude Platform, Google Cloud Vertex AI e Microsoft Foundry. L’accesso tramite Amazon Bedrock è limitato ai clienti idonei a Enterprise Frontier Safeguards. Anthropic accetta le domande di adesione e afferma che verificherà i candidati e controllerà che dispongano dei controlli di sicurezza richiesti per il livello domandato.