Il 7 aprile 2026 Anthropic ha presentato Claude Mythos, un modello general-purpose mai rilasciato al pubblico. Nei test pre-rilascio ha individuato migliaia di vulnerabilità zero-day su tutti i principali sistemi operativi e browser, producendo un exploit funzionante al primo tentativo in oltre l’83% dei casi — inclusi bug rimasti nascosti per decenni, come una falla di denial-of-service vecchia di 27 anni nello stack TCP di OpenBSD. Anthropic ha scelto di non distribuirlo, perché metterebbe lo sviluppo autonomo di exploit nelle mani di chiunque. Quello che conta per chi difende un’infrastruttura non è la cronaca del modello, ma una conseguenza pratica: il tempo che separa la scoperta di una vulnerabilità dal suo sfruttamento si avvicina a zero.
(Fonti: Anthropic, Project Glasswing; Help Net Security; Cloud Security Alliance.)
Perché la velocità d’attacco cambia le regole
Finora la difesa si è retta su una finestra temporale: tra la pubblicazione di una vulnerabilità e il primo exploit di massa passavano giorni o settimane, il tempo per applicare le patch. Se quella finestra si chiude — se l’exploit è pronto quasi nell’istante in cui la falla emerge — la strategia “patchiamo in fretta” non basta più. Non perché patchare non serva, ma perché non si può vincere una corsa contro un avversario che si muove alla velocità di una macchina.
Il ragionamento difensivo si sposta quindi da “quanto velocemente chiudo il buco” a “quanto è piccola la superficie e quanto è limitato il danno se entrano”. È un cambio di baricentro verso la riduzione dell’esposizione e il contenimento.
Il secondo fronte: gli agenti AI come nuove identità
Mentre gli attacchi accelerano, dentro le aziende cresce un’altra categoria di rischio. Gli agenti AI non sono più solo assistenti che suggeriscono: si autenticano ai sistemi, conservano segreti (token, chiavi API), e compiono azioni senza un essere umano nel ciclo. Sono, a tutti gli effetti, identità macchina con privilegi — spesso concessi in fretta e raramente revocati. Ogni agente che detiene una credenziale permanente è una porta che resta aperta.
La risposta è una strategia degli accessi
Se non si può rincorrere la velocità dell’attacco, si lavora sulle condizioni che lo rendono utile. Le pratiche su cui c’è consenso nel settore dell’identity security sono note e oggi più urgenti:
- Zero standing privilege: nessun privilegio permanente. L’accesso si concede just-in-time, per il tempo necessario, e scade da solo. Una credenziale che non esiste in modo permanente non può essere rubata né riusata.
- Governo di segreti e sessioni: token, chiavi e password non vivono nei file di configurazione o nel codice, ma in un vault, con rotazione e autorizzazione verificata a runtime.
- Minimo privilegio applicato anche agli agenti AI: gli stessi controlli di identità validi per le persone vanno estesi alle macchine e agli agenti. Un agente dovrebbe poter fare solo ciò che gli serve, quando gli serve, e lasciare una traccia.
- Segmentazione e contenimento: limitare i movimenti laterali, così che una credenziale compromessa non apra l’intera rete.
Il filo con NIS2
Per i soggetti tenuti alla direttiva NIS2 non è teoria: la gestione del rischio, il controllo degli accessi e la sicurezza della catena di fornitura sono già obblighi. Un avversario che sfrutta le falle in tempo quasi reale rende concreta la differenza tra avere un controllo accessi sulla carta e averlo applicato davvero. Vale la pena rileggere, in questa luce, anche le clausole contrattuali da chiedere ai fornitori: la velocità degli attacchi alza l’asticella su notifica degli incidenti e gestione delle vulnerabilità lungo tutta la filiera.
Claude Mythos è rimasto chiuso in laboratorio, e Anthropic ha contestualmente avviato un programma difensivo. Ma la capacità che dimostra esiste e prima o poi sarà replicata altrove, con intenzioni diverse. La domanda da portarsi a casa non è se un attaccante avrà a disposizione strumenti così veloci, ma se la nostra strategia di accessi è pronta per quando li avrà.