Mythos vs GPT-5.4-Cyber: la guerra dell'IA nella sicurezza informatica è iniziata

Nel giro di una settimana, i due più grandi laboratori di IA al mondo hanno ciascuno svelato un modello dedicato alla sicurezza informatica. Da un lato, [Anthropic](https://anthropic.com) con [Claude Mythos Preview](/blog/claude-mythos-project-glasswing-sicurezza-informatica) — un modello frontier completamente nuovo che ha scoperto migliaia di vulnerabilità zero-day. Dall'altro, [OpenAI](https://openai.com) con [GPT-5.4-Cyber](/blog/openai-gpt-5-4-cyber-sicurezza-informatica) — un fine-tuning specializzato di GPT-5.4. Due filosofie radicalmente diverse per un unico obiettivo: mettere in sicurezza il mondo digitale prima che gli attaccanti si impossessino di questi stessi strumenti.

Due approcci, la stessa urgenza

La convergenza temporale non è casuale. Le due aziende hanno identificato lo stesso fenomeno: i modelli IA attuali sono diventati abbastanza potenti da scoprire e sfruttare vulnerabilità software su una scala senza precedenti. La finestra tra la scoperta di una falla e il suo sfruttamento da parte di un avversario è passata da mesi a minuti. Anthropic e OpenAI si trovano di fronte allo stesso dilemma: come utilizzare questa potenza per difendere anziché attaccare?

Il confronto tecnico

Anthropic: la via del consorzio

L'approccio di Anthropic è senza precedenti nella storia dell'IA. Piuttosto che distribuire Mythos tramite un programma classico, l'azienda ha creato [Project Glasswing](/blog/claude-mythos-project-glasswing-sicurezza-informatica) — un consorzio difensivo che riunisce i più grandi nomi del tech e della finanza. AWS, Apple, Google, Microsoft, Nvidia, CrowdStrike, JPMorgan Chase, Palo Alto Networks e la Linux Foundation lavorano insieme per scansionare e mettere in sicurezza i software più critici al mondo.

I risultati sono spettacolari: in poche settimane, Mythos ha scoperto migliaia di vulnerabilità zero-day, tra cui una falla vecchia di 27 anni in OpenBSD e una di 16 anni in FFmpeg. Il modello ha persino concatenato autonomamente diverse vulnerabilità del kernel Linux per creare un exploit completo di escalation dei privilegi.

OpenAI: la via del programma di verifica

OpenAI adotta un approccio più classico ma potenzialmente più scalabile. GPT-5.4-Cyber viene distribuito tramite una versione ampliata del programma Trusted Access for Cyber, che verifica individualmente ogni professionista della sicurezza. Il vantaggio: un percorso di accesso più fluido. Lo svantaggio: minore coordinamento tra i partecipanti.

La differenza tecnica è altrettanto fondamentale: GPT-5.4-Cyber è un fine-tuning di GPT-5.4, non un nuovo modello. È stato adattato per ridurre i rifiuti sulle attività di sicurezza legittime. Mythos, al contrario, possiede capacità cyber emergenti — non sono state aggiunte tramite fine-tuning ma derivano naturalmente dalla potenza del modello.

Chi vince?

Sulla carta, Anthropic è nettamente in vantaggio in questa prima manche. Mythos è un modello fondamentalmente più potente, i suoi risultati nella sicurezza informatica sono documentati e spettacolari, e l'approccio a consorzio di Glasswing è più ambizioso. OpenAI non ha pubblicato benchmark per GPT-5.4-Cyber, il che rende il confronto diretto impossibile.

Ma la corsa è appena iniziata. OpenAI ha il vantaggio della distribuzione — il suo programma di verifica è più semplice da raggiungere rispetto al consorzio esclusivo di Glasswing. E il fine-tuning ha il vantaggio di poter essere iterato rapidamente: ogni nuova versione di GPT-5.x potrà essere specializzata per il cyber in poche settimane.

E gli altri?

Google e Microsoft non stanno a guardare. Google è partner di Project Glasswing (tramite i suoi strumenti Big Sleep e CodeMender), mentre anche Microsoft vi partecipa con il suo benchmark CTI-REALM. La sicurezza informatica IA diventa uno sforzo collettivo — anche se i modelli sottostanti sono in competizione.

Per gli utenti finali, le ricadute arrivano già. Claude Opus 4.7 integra le prime protezioni cyber ereditate da Mythos, e le versioni future dei modelli di OpenAI e Google beneficeranno degli insegnamenti di questa corsa.

Domande frequenti