Anthropic presenta Claude Mythos: tra marketing e realtà sulla sicurezza AI
Il nuovo modello AI di Anthropic, Mythos, promette capacità senza precedenti nella scoperta di vulnerabilità, ma i dati sollevano dubbi.
Anthropic ha annunciato Claude Mythos, un nuovo modello AI descritto come rivoluzionario nella ricerca di vulnerabilità e bug nei software. Secondo l'azienda, Mythos avrebbe scoperto migliaia di vulnerabilità ad alta gravità in sistemi operativi, browser e software legacy, tanto da indurre Anthropic a limitarne l'accesso al solo uso interno e ai partner istituzionali, per ragioni di sicurezza.
Tuttavia, un'analisi approfondita dei dati pubblicati rivela che molti dei bug individuati da Mythos sono stati riscontrati in software obsoleti o risultano impossibili da sfruttare. Nella maggior parte dei casi, la gravità reale delle vulnerabilità è inferiore alle affermazioni iniziali. Ad esempio, su oltre 7.000 software open source testati, Mythos ha identificato solo 10 vulnerabilità davvero gravi, ben lontano dalle 'migliaia' annunciate. Inoltre, molte delle vulnerabilità erano già state corrette o risultavano non critiche.
“Non è chiaro quanto siano realistiche o sfruttabili queste vulnerabilità”, emerge dal report.
L’approccio di Anthropic, già noto per la sua attenzione alla sicurezza e alla collaborazione con enti governativi, appare fortemente orientato al marketing e al posizionamento come leader nella AI security. In definitiva, Mythos rappresenta un progresso tecnico, ma la narrazione attorno alle sue capacità sembra esagerata rispetto ai dati reali.
