Questa settimana Anthropic ha annunciato Project Glasswing e Claude Mythos Preview, un nuovo modello AI di frontiera in grado di scoprire e sfruttare in autonomia vulnerabilità software con una scala e una velocità che nessun team di sicurezza umano può eguagliare. Anthropic non lo ha addestrato specificamente per la cybersecurity. Queste capacità sono emerse spontaneamente, come effetto collaterale dei progressi nel ragionamento, nella programmazione e nell'uso autonomo degli strumenti.
In Maven AGI seguiamo da vicino questo sviluppo. Come piattaforma di customer experience enterprise nativa AI, mettiamo sicurezza e fiducia al centro di ciò che costruiamo. Quando qualcosa trasforma il panorama delle minacce in modo così profondo e radicale, crediamo valga la pena spiegare cosa significhi concretamente. Non solo per noi, ma per ogni team di sicurezza enterprise.
Per i team di sicurezza enterprise, ecco da dove partire:
- Applica le patch più velocemente di quanto gli attaccanti riescano a sfruttare le falle
Mythos Preview ha già individuato migliaia di vulnerabilità zero-day in tutti i principali sistemi operativi e browser, la maggior parte ancora senza patch. È il segnale di un'ondata imminente di divulgazioni CVE. I team di sicurezza enterprise hanno bisogno di processi di patch management in grado di assorbire e gestire questi volumi più rapidamente di quanto gli avversari riescano a sfruttare le nuove falle. Se applichi le patch ogni trimestre, non basta più.
- Rafforza le difese ora, finché la finestra è aperta
L'accesso a Mythos Preview è attualmente limitato a un piccolo gruppo di partner selezionati nell'ambito di Project Glasswing. Ma capacità simili arriveranno ad attori meno responsabili nel giro di mesi, non di anni. Questa finestra, in cui potenti strumenti di sicurezza AI restano in mani difensive, è il momento per individuare e correggere le debolezze dei tuoi sistemi. Sfruttala.
- Modernizza il tuo stack per attacchi alla velocità dell'AI
Gli strumenti di sicurezza tradizionali sono stati progettati per attacchi a velocità umana. Gli attacchi assistiti dall'AI sono più rapidi, mirati e sofisticati. Una regola WAF che intercetta un payload noto non basta più: le tue difese devono operare alla velocità e alla scala che gli attaccanti AI porteranno presto. Significa mettere sotto stress le difese a ogni livello, dal WAF e dall'endpoint detection fino alla sanitizzazione a livello applicativo.
- Comprendi la realtà del dual use
Le stesse capacità che rendono modelli come Mythos preziosi per la difesa li rendono pericolosi nelle mani sbagliate. Non è un'ipotesi: è già documentato l'uso di agenti AI da parte di gruppi sponsorizzati dallo Stato cinese per condurre campagne di attacchi informatici coordinate su larga scala. La minaccia è reale e in accelerazione. Secondo il Global Threat Report 2026 di CrowdStrike, gli attacchi da parte di avversari che usano l'AI sono aumentati dell'89% su base annua.
- Tratta la compliance come una disciplina viva, non come una casella da spuntare
I nuovi vettori di attacco basati sull'AI genereranno rapidamente nuove aspettative normative. I requisiti dell'EU AI Act per i sistemi AI ad alto rischio entreranno pienamente in vigore il 2 agosto 2026. Le organizzazioni che trattano la compliance come una disciplina continua, e non come un esercizio annuale, saranno in una posizione migliore per adattarsi man mano che entrambi i contesti evolvono.
- Integra la sicurezza nella tua AI, non sopra di essa
In Maven AGI crediamo nel principio "Built In, Not Bolted On", e qui si applica direttamente. La sicurezza non può essere un ripensamento nelle piattaforme native AI. Dalla sanitizzazione degli input a livello applicativo alla zero data retention con i provider AI, fino a un ampio portafoglio di certificazioni verificate da terze parti, la sicurezza è parte integrante di come costruiamo e operiamo.
In sintesi
Project Glasswing è un punto di partenza, non un traguardo. Nessuna organizzazione, nemmeno Anthropic, può vincere da sola la sfida della cybersecurity nell'era dell'AI. Ma le aziende che si muovono adesso, con piena consapevolezza di ciò che sta arrivando, saranno quelle che ne usciranno in vantaggio.
In Maven AGI siamo determinati a essere tra queste.
Mettilo alla prova sulle tue conversazioni.
Richiedi una demo personalizzata gratuita.
