La linea di demarcazione tra fantascienza e sicurezza nazionale si è dissolta ufficialmente. Con un annuncio che ha anticipato la vigilia del tour globale “Code with Claude” a Tokyo, Anthropic ha rilasciato Claude Fable 5, aprendo al pubblico commerciale le porte dei modelli di classe Mythos.
La transizione segna l’ingresso definitivo dell’umanità nell’era degli HACCA (Highly Autonomous Cyber-Capable Agents): entità sintetiche non più assimilabili a semplici malware, ma veri e propri motori di ragionamento capaci di mappare infrastrutture, scoprire vulnerabilità zero-day latenti per decenni ed eseguire attacchi complessi a velocità macchina.
La portata di questa tecnologia aveva già innescato un terremoto istituzionale senza precedenti. I documenti ufficiali e i grafici di valutazione pubblicati da Anthropic certificano una potenza di calcolo e di intuizione tale da aver spinto la Banca Centrale Europea (BCE) a convocare una riunione d’urgenza per valutare i rischi di destabilizzazione sistemica sui mercati finanziari.
Al contempo, l’allargamento del programma blindato Project Glasswing a 150 organizzazioni in oltre 15 Paesi — con il coinvolgimento diretto dell’ENISA (l’Agenzia europea per la cybersicurezza) e di Stati chiave come l’Italia — dimostra che i governi occidentali stanno correndo ai ripari per dotarsi di uno “scudo sintetico” prima che i blocchi contrapposti sviluppino tecnologie equivalenti.
Indice degli argomenti
Claude Fable 5 e il paradosso del dual-use
Il cuore di questa svolta non risiede solo nella mostruosa capacità di calcolo del modello, ma nel modo in cui Anthropic ha deciso di affrontare il paradosso del dual-use (il duplice uso civile e militare). Consapevole che distribuire liberamente la variante pura Claude Mythos 5 avrebbe significato armare chiunque (dai piccoli cartelli del ransomware agli Stati canaglia) l’azienda della Silicon Valley ha optato per un compromesso ingegneristico drastico: dare la potenza logica al mercato, trattenendo l’arma.
Fable 5 conserva infatti il profondo “monologo interno” e l’abilità di programmazione del gemello “militare”, ma è sottomesso a un rigido sistema di classificatori in tempo reale. Non appena un utente tenta di utilizzare l’agente per compiti cyber-offensivi, manipolazioni bio-chimiche o tentativi di “distillazione” del codice da parte di paesi autoritari, scatta un “freno d’emergenza algoritmico”: il modello esegue un fallback automatico e trasparente su Claude Opus 4.8.
L’era degli attaccanti “autonomi” e della biologia computazionale di frontiera è ufficialmente iniziata, e le sue regole commerciali sono già fissate sul mercato a circa 10 dollari per milione di token.
Il caso Mythos, il perimetro di Glasswing e l’allarme istituzionale
La cronologia ufficiale rilasciata da Anthropic traccia una linea netta che separa il passato della sicurezza informatica dal presente, con i modelli di classe Mythos. Questa specifica classe di intelligenza artificiale, posizionata per capacità al di sopra del tier Opus, ha fatto il suo debutto ad aprile 2026 con il rilascio di Claude Mythos Preview. Oggi, quell’esperimento iniziale si è ufficialmente sdoppiato nella release sincrona di Claude Fable 5 e Claude Mythos 5, rivelando al mondo i dati reali di una tecnologia tanto rivoluzionaria quanto destabilizzante.
I dati scientifici pubblicati oggi confermano che i timori dei mesi scorsi non erano semplici speculazioni. I modelli di classe Mythos eccellono in modo nativo nello scoprire e sfruttare le vulnerabilità del software, ma il vero salto quantico risiede nel concetto di Agentic Hacking.
L’IA non si limita a lanciare un singolo attacco guidato dall’uomo; è in grado di condurre autonomamente l’intera catena di un’intrusione informatica complessa:
- ricognizione attiva: mappatura dei sistemi e analisi semantica profonda del codice bersaglio.
- scoperta di vulnerabilità: identificazione di falle inedite (il modello di anteprima aveva destato scalpore scovando un bug latente da 27 anni nel codice sorgente di OpenBSD).
- movimento laterale ed evasione: capacità di muoversi all’interno delle reti ospiti e di aggirare i sistemi di rilevamento.
Le valutazioni cyber offensive dei modelli Mythos
I grafici di valutazione sulle capacità cyber offensive (Offensive cyber evaluations) mostrano cifre impressionanti: nei test automatizzati di red-teaming eseguiti senza l’applicazione di salvaguardie, Claude Mythos 5 raggiunge un tasso di successo dell’88,4% su Firefox nell’ottenere l’esecuzione di codice arbitrario, e dell’83,8% su framework di attacco complessi come CyberGym. La natura intrinsecamente duale di questa intelligenza è dimostrata dai riscontri pratici: la fondazione Mozilla, utilizzando le capacità di Mythos in ambiente protetto, è riuscita a identificare e correggere ben 271 vulnerabilità all’interno del browser Firefox in tempi record.
Proprio a causa di questo potenziale offensivo senza precedenti, Anthropic ha inaugurato ad aprile il Progetto Glasswing, un consorzio chiuso e blindato nato in stretta consultazione con il governo degli Stati Uniti per impedire la proliferazione incontrollata del modello. Il programma, inizialmente limitato a circa quaranta colossi tecnologici americani e fondazioni strategiche (tra cui Microsoft, Apple, Google, Nvidia e la Linux Foundation), ha vissuto una massiccia espansione strategica proprio a ridosso del lancio odierno.
I dati aggiornati documentano che Glasswing è stato esteso a circa 150 organizzazioni distribuite in più di 15 Paesi. I dettagli trapelati confermano l’apertura del perimetro di sicurezza agli alleati europei, con il coinvolgimento diretto di Francia, Germania, Italia, Svizzera, Paesi Bassi, Spagna, Belgio e Svezia. L’invito ufficiale esteso all’ENISA (l’Agenzia europea per la cybersicurezza) evidenzia il tentativo occidentale di fare fronte comune. Sul piano geopolitico, la faglia è netta: Anthropic ha confermato il rifiuto categorico e formale di concedere l’accesso a Mythos alle richieste avanzate dal governo cinese, configurando il modello a tutti gli effetti come un asset strategico non esportabile.
L’allarme della Banca Centrale Europea
Nonostante le rassicurazioni e l’allargamento dello scudo difensivo ai partner europei, la capacità degli HACCA di rendere i cyberattacchi “sostanzialmente più facili ed economici da compiere” ha innescato il panico nei piani alti delle istituzioni finanziarie.
La conferma del movimento d’emergenza della Banca Centrale Europea (BCE), che ha convocato un tavolo di crisi straordinario per analizzare l’impatto di questi modelli, dimostra che il rischio di un attacco autonomo su larga scala — o di un errore di valutazione algoritmica all’interno dei circuiti bancari europei — è considerato una minaccia reale alla stabilità economica del continente. Se un modello di classe Mythos è in grado di operare a velocità macchina eludendo le difese tradizionali, l’intero sistema di transazioni transfrontaliere e di sicurezza dei mercati deve essere ridisegnato da zero.
Il paradosso del dual-use e la metafora del “Cyber-Uranio”
Per comprendere il terrore delle agenzie di intelligence e le mosse di contenimento come Project Glasswing, bisogna analizzare la natura intrinseca dell’Intelligenza Artificiale applicata alla sicurezza. Nel mondo fisico, uno scudo non può essere usato come una spada. Nel cyberspazio governato dagli HACCA, invece, lo strumento che difende è matematicamente identico a quello che attacca.
Per poter correggere una vulnerabilità in una rete elettrica o in un sistema bancario, un’IA deve prima essere in grado di scovarla, comprenderne la logica e simulare come un nemico potrebbe sfruttarla. La differenza tra l’eroe che blinda un server e l’hacker di Stato che lo distrugge non risiede nel codice dell’IA, ma unicamente nell’ultima istruzione che le viene fornita: “ripara” oppure “weaponizza”. È l’apice tecnologico del paradosso del dual-use.
Questa dualità ha spinto i comandi militari occidentali a coniare un paragone inquietante: i modelli di base di classe Mythos sono il nuovo uranio arricchito.
Addestrare un’IA di frontiera richiede investimenti da miliardi di dollari, gigawatt di energia elettrica e decine di migliaia di microchip (le GPU). Queste immense server farm sono diventate le “centrifughe” della nuova Guerra Fredda digitale: l’unico collo di bottiglia fisico capace di raffinare dati grezzi trasformandoli in intelligenza tattica.
Seguendo questa metafora, l’ecosistema di Anthropic si è diviso esattamente come l’industria atomica.
Claude Fable 5 è l’uranio a basso arricchimento per uso civile. Grazie ai suoi classificatori e al “freno d’emergenza” su Opus 4.8, è progettato per far funzionare l’economia digitale, scrivere codice per le aziende e automatizzare la burocrazia senza rischiare fusioni del nocciolo.
Claude Mythos 5, al contrario, è l’uranio arricchito di grado militare (weapons-grade). Privato delle salvaguardie informatiche all’interno dei server governativi e del consorzio Glasswing, è un’arma tattica progettata per infiltrarsi silenziosamente nelle infrastrutture critiche straniere, mappare i database nemici ed eseguire attacchi paralizzanti a velocità macchina in caso di conflitto.
C’è però una differenza fondamentale, ed è qui che il controllo geopolitico rischia di sgretolarsi. Una testata nucleare pesa tonnellate, richiede una logistica monumentale ed è impossibile da nascondere ai satelliti spia. Un modello di classe Mythos, una volta addestrato o “distillato”, si riduce a una manciata di gigabyte di pesi neurali. È un’arma asimmetrica, intangibile, che può essere duplicata all’infinito a costo zero e trasferita oltreoceano su una banale chiavetta USB o tramite una connessione criptata.
È per questo motivo che i nuovi filtri anti-distillation inseriti in Fable 5 assumono un’importanza capitale: nel vuoto normativo della diplomazia internazionale, un’azienda privata della Silicon Valley si è dovuta trasformare in una sorta di Agenzia Internazionale per l’Energia Atomica (AIEA) digitale, imponendo le proprie regole di non-proliferazione per impedire che il cyber-uranio finisca nei server degli Stati autoritari.
L’architettura di Fable 5 e il “freno d’emergenza” del Fallback
Il rilascio di Claude Fable 5 rappresenta il tentativo di Anthropic di risolvere il paradosso del dual-use: distribuire la potenza di calcolo della classe Mythos al mercato di massa senza cedere le chiavi di un arsenale cyber-offensivo. La soluzione ingegneristica non risiede in una censura grossolana del modello, ma in un’architettura dinamica di sdoppiamento dei flussi basata su classificatori in tempo reale e su un sistema di fallback automatico.
Fable 5 condivide lo stesso identico nucleo logico e la profonda capacità di ragionamento di Mythos 5. Tuttavia, l’infrastruttura di Anthropic analizza ogni singola richiesta dell’utente tramite vettori di classificazione dedicati. Nel momento in cui i classificatori rilevano una query ad alto rischio, il sistema attiva un freno d’emergenza invisibile: la richiesta viene reindirizzata e gestita istantaneamente da Claude Opus 4.8, il modello della generazione precedente, dotato di guardrail estremamente conservativi.
I dati preliminari diffusi dall’azienda offrono uno spaccato apparentemente rassicurante sull’efficienza di questa architettura. Oltre il 95% delle sessioni utente non attiva alcun fallback. In questi contesti (programmazione standard, migrazioni complesse, analisi dati), le prestazioni di Fable 5 sono identiche a quelle del modello Mythos 5 puro. Per il restante 5%, l’utente riceve una risposta sicura elaborata da Opus 4.8, garantendo la continuità dell’esperienza di utilizzo anziché un rifiuto testuale netto (refusal).
I filtri di Fable 5 agiscono su quattro macro-aree ritenute sensibili per la sicurezza globale:
Cybersecurity
I test di red-teaming automatizzato condotti da Anthropic su benchmark industriali (Firefox, OSS-Fuzz, CyberGym, CyScenarioBench) dimostrano che, laddove Mythos 5 sfiora l’88% di successo nelle intrusioni, le difese di Fable 5 riducono il tasso di successo dell’utente allo 0.0%. Anche sotto stress-test continui di oltre 400 turni con tecniche di adversarial attacks, il tasso di successo dell’agente si attesta ad un 5.4%.
Biologia e Chimica (Il superamento dei modelli dedicati)
I modelli di classe Mythos hanno dimostrato una spaventosa capacità di “ragionamento biologico puro”. Nei test di predizione di alcuni virus, la tecnologia di Anthropic sembra aver superato i modelli scientifici specializzati. Per scongiurare l’incremento di capacità in mano ad attori malevoli, Fable 5 anche qui applica un blocco restrittivo immediato, dirottando la quasi totalità delle query biomediche complesse su Opus 4.8.
Robustezza ai Jailbreak universali
Il framework di Fable 5 è stato sottoposto a più di 1.000 ore di test esterni tramite programmi di bug bounty e sessioni di verifica dell’UK AI Security Institute (UK AISI). I risultati certificano (al momento) l’assenza di jailbreak universali (script in grado di disattivare permanentemente le salvaguardie). L’obiettivo dichiarato di Anthropic è rendere i rari bypass rimasti talmente lenti, complessi e costosi da poter essere intercettati dai sistemi di monitoraggio prima di un utilizzo su larga scala.
Anti-Distillation
I registri di sicurezza di Anthropic hanno evidenziato tentativi massicci e coordinati da parte di paesi autoritari di “distillare” le capacità di Claude (ovvero utilizzare gli output del modello per addestrare IA proprietarie rivali senza sostenerne i costi di ricerca). I classificatori di Fable 5 intercettano questi pattern di interrogazione sistematica, attivando il fallback su Opus 4.8 per bloccare la fuga di proprietà intellettuale e la proliferazione di capacità di frontiera non regolamentate.
Conclusioni: la nuova deterrenza e l’ombra del “System Drift”
Se l’era nucleare è stata definita dall’equilibrio del terrore visibile (con silos missilistici e arsenali ostentati per scoraggiare il nemico) l’era degli HACCA si fonda su una deterrenza invisibile, asimmetrica e sotterranea. L’allargamento del Progetto Glasswing ai partner europei e all’ENISA, combinato con i tavoli di crisi d’emergenza della Banca Centrale Europea, dimostra che le superpotenze e le istituzioni continentali non considerano più questi agenti come semplici strumenti di produttività, ma come l’architettura portante della difesa nazionale.
Tuttavia, delegare l’analisi e la risposta alle minacce critiche a intelligenze artificiali dotate di autonomia agentica comporta un rischio sistemico inedito: il System Drift (la deriva del sistema). Gli HACCA sono progettati per calcolare scenari e prendere decisioni a velocità sovrumana, operando in frazioni di secondo.
In un ambiente iper-connesso, se un agente autonomo integrato nei sistemi di difesa di un’infrastruttura critica interpretasse un banale patch di sicurezza straniero o un’attività di manutenzione ordinaria come un tentativo di attacco o di rimozione ostile, i suoi classificatori interni potrebbero attivare immediatamente i protocolli di contrattacco automatico. Senza alcuna autorizzazione politica o supervisione umana tempestiva, potrebbe innescarsi una guerra di rappresaglie automatiche tra algoritmi contrapposti, capace di mandare offline i sistemi nevralgici di intere nazioni prima ancora che gli analisti abbiano il tempo di comprendere l’origine dell’anomalia. È lo spettro di un’escalation militare involontaria, l’equivalente di un flash crash dei mercati finanziari applicato alla sicurezza globale.
Di fronte a questo scenario, l’architettura diplomatica ereditata dal secolo scorso si rivela drammaticamente obsoleta. I dati distribuiti in queste ore da Anthropic circa i tentativi sistematici di distillazione delle capacità da parte di paesi autoritari dimostrano che il codice non può essere confinato dai trattati tradizionali. Non si possono contare le “testate digitali” né si possono perquisire i pesi matematici di un software.
Per evitare il collasso, la diplomazia internazionale deve spostare il focus dal controllo del software al monitoraggio dell’infrastruttura fisica. Regolare l’accesso ai supercomputer, tracciare le forniture di energia elettrica ai grandi datacenter e blindare le fonderie di semiconduttori avanzati rimangono le uniche reali strategie per impedire la proliferazione incontrollata di armi di classe Mythos fuori dai canali governativi.
Il lancio simultaneo di Fable 5 e Mythos 5 è il ritratto fedele del momento storico che stiamo vivendo: una tecnologia in cui le capacità crescono più in fretta delle regole per gestirle. Il compromesso ingegneristico di Anthropic — dare la potenza logica trattenendo l’arma tramite il fallback su Opus 4.8 — rappresenta il primo, fragile scudo commerciale eretto per proteggere la rete. La stabilità del mondo contemporaneo si gioca ora sul filo invisibile del silicio, e la nostra sopravvivenza dipenderà dalla capacità di governare la velocità di pensiero delle macchine prima che superi definitivamente la nostra capacità di comprenderla.
Partecipa alla community