Anthropic prepara “Mythos”, il prossimo modello di frontiera tra potenziale, costi e rischi

Cosa è successo

Giovedì scorso, chiunque sapesse come interrogare il content management system del sito di Anthropic avrebbe potuto accedere a quasi tremila file non pubblicati: bozze di blog post, immagini, documenti interni. Tra questi, il draft di un annuncio su un nuovo modello chiamato Claude “Mythos” (con nome in codice alternativo “Capybara”), che l'azienda descriveva come "di gran lunga il più potente mai sviluppato". Un salto qualitativo rispetto a Opus 4.6 su coding, reasoning, e naturalmente cybersecurity: il modello sarebbe "attualmente molto avanti rispetto a qualsiasi altra AI nelle capacità cyber" e preannuncerebbe "un'ondata imminente di modelli in grado di sfruttare vulnerabilità ad un ritmo che supera le difese esistenti".

Dopo essere stata contattata da Fortune, che per prima ha riportato la notizia, Anthropic ha confermato l’esistenza del modello e le sue caratteristiche — l’essere uno "step change" qualitativo e l’idea di un rollout deliberato con un gruppo ristretto di clienti early access focalizzato sulla cybersecurity difensiva — e ha attribuito il leak ad un errore umano nel CMS. Nessuna data di uscita, nessun pricing.

Perché è importante

Il mercato ha reagito come se Mythos fosse già in produzione. CrowdStrike ha perso circa il 6%, Tenable il 9%, l'ETF cyber globale il 4,5%. Il tutto su un draft mai pubblicato, su un modello che nessuno fuori da un piccolo gruppo di tester ha ancora usato. La reazione è sembrata irrazionale, e per certi versi lo è stata: nessun benchmark indipendente, nessuna verifica esterna, solo un documento autoprodotto da chi ha comunque tutto l'interesse a far sembrare il proprio modello il più potente del mondo.

Nei lab AI di frontiera, la safety disclosure è un po’ uno strumento di marketing delle abilità, variamente utilizzato; dichiarare pericoloso un modello spesso porta più attenzione di un risultato (sia pure sorprendente) su un benchmark. OpenAI ha aperto la strada con GPT-5.3-Codex, Anthropic ha replicato con Opus 4.6, e ora Mythos alza ulteriormente la posta. Che il pericolo sia diventato un posizionamento non significa però che sia fittizio. I due piani coesistono — ed è un errore tanto ignorare il secondo per via del primo quanto prendere entrambi per oro colato.

Se le potenzialità di Mythos sono anche solo parzialmente quelle descritte, le implicazioni vanno ben oltre i titoli di CrowdStrike. Un modello con vantaggi genuini e discontinui su reasoning, coding e sicurezza informatica ridefinisce cosa è possibile fare con l'AI — per chiunque vi abbia accesso. La cybersecurity è il dominio più perimetrabile, e quindi quello scelto per il rollout iniziale, ma non è il limite dell'impatto reale.

Anthropic e gli altri lab sono in una fase in cui il prossimo obiettivo è l’automatizzazione della ricerca AI stessa, attraverso un loop di auto-apprendimento ricorsivo (recursive self-improvement, RSI); Mythos sembrerebbe un passo deciso e sostanziale in quella direzione.

E adesso?

Anthropic ha una risposta procedurale — accesso anticipato ai difensori cyber, rollout controllato, comunicazione dei rischi prima del rilascio generale — che non tocca però la domanda strutturale che Mythos, se le speculazioni reggono, comincia a rendere urgente.

Trattenere deliberatamente un modello dalla release generale perché le sue capability sono giudicate troppo avanzate è, nei fatti, un precedente. E quella scelta, per ora, spetta esclusivamente ad Anthropic: le “responsible scaling policy” (RSP) dell'azienda, come la Preparedness Framework di OpenAI, sono framework autoprodotti — rigorosi quanto lo decide chi li ha scritti, verificabili solo se chi li applica decide di darne conto. Non esiste oggi nessuna autorità esterna con il mandato, gli strumenti e la competenza tecnica per valutare in modo indipendente se un modello è troppo potente per essere rilasciato; né per far rispettare quella valutazione se divergesse da quella del lab — e Anthropic stessa, non più tardi di un mese fa, ha rivisto proprio le sue RSP con un framing che le permette di essere decisamente più elastica.

Fino a qualche tempo fa si poteva sostenere che fosse un problema teorico; Mythos potrebbe rappresentare la prima volta che non lo è più. Modelli di questa classe stanno arrivando, e non fra anni o fra mesi. Eppure stiamo ancora chiedendoci chi, con quale mandato e con quale processo, abbia il diritto di decidere cosa entra nel mondo e cosa no.