Claude Mythos e il Progetto Glasswing: la prima volta nella storia della tecnologia in cui un’azienda ha trattenuto il proprio prodotto migliore per responsabilità. E perché questo cambia le regole per tutti gli altri.
Il 7 aprile 2026, Anthropic ha annunciato qualcosa che non ha precedenti nella storia dell’industria tecnologica.
Un prodotto considerato troppo pericoloso per essere messo sul mercato.
Il modello si chiama Claude Mythos Preview, ed è un’intelligenza artificiale generale che ha già identificato oltre 10.000 vulnerabilità di sicurezza critiche in ogni sistema operativo e browser principali.
Secondo Anthropic stessa, Mythos ha raggiunto un livello di capacità nel codice tale da superare tutti tranne gli esperti umani più qualificati nel trovare e sfruttare falle software. E nelle mani sbagliate, potrebbe bucare qualsiasi sistema.
Ecco perché non è disponibile. Ed ecco perché, nel settore tecnologico, questa è una notizia senza precedenti.
Il Progetto Glasswing: cos’è e chi vi fa parte
Invece di rilasciare Mythos al pubblico, Anthropic ha costruito un consorzio controllato. Il Progetto Glasswing dà accesso al modello a un gruppo selezionato di organizzazioni con il compito di trovare e correggere le vulnerabilità prima che attori malevoli possano sfruttarle.
Le organizzazioni del consorzio iniziale includono AWS, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorgan Chase, Linux Foundation, Microsoft, NVIDIA e Palo Alto Networks. Nella seconda espansione, annunciata il 3 giugno 2026, si sono aggiunte circa 150 nuove organizzazioni in oltre 15 paesi, tra cui Okta, Samsung, SK Hynix, SK Telecom, NATO ed ENISA, l’agenzia europea per la cybersicurezza. I settori coperti comprendono energia, acqua, sanità e telecomunicazioni.
L’obiettivo è costruire un vantaggio durevole per i difensori prima che i modelli AI di livello Mythos diventino diffusi.
Anthropic stessa ha avvertito che basteranno appena 6-12 mesi: entro quel periodo, il livello sarà quello, con il rischio concreto che vengano rilasciati cinque, dieci o cento Mythos, senza alcuna precauzione.
OpenAI ha già risposto: GPT-5.5-Cyber, il suo modello orientato alla cybersicurezza, è stato distribuito a un gruppo di partner per la fase di test.
La prima volta nella storia della tecnologia
Ricerca nucleare, farmaci sperimentali, tecnologie militari. Ci sono precedenti per questo modello di distribuzione controllata, ma nell’ambito del software mai.
La logica dell’industria tecnologica degli ultimi trent’anni ha sempre operato in direzione opposta: rilasciare il prima possibile, iterare in pubblico, crescere in fretta. La distribuzione massiva era il modello di valore. La rete aveva senso solo se tutti ci partecipavano. Il prodotto più distribuito era il prodotto che vinceva.
Anthropic ha invertito questa logica. Ha costruito il prodotto più capace della propria storia e ha deciso che la distribuzione controllata fosse preferibile alla distribuzione massiva. Una scelta che ha un costo economico misurabile e che è stata fatta comunque.
Un atto deliberato di governance. Forse il più significativo che un’azienda tecnologica abbia mai compiuto.
Le implicazioni di mercato che nessuno sta calcolando
Se il modello Glasswing si consolidasse, il mercato AI si troverebbe a convergere verso una struttura che assomiglia più all’infrastruttura energetica o alle reti di comunicazione che al software tradizionale.
I modelli più capaci resterebbero, così, accessibili solo a organizzazioni che soddisfano requisiti di sicurezza verificabili, che operano in settori strategici, che hanno la scala necessaria per sostenere i costi di accesso. Le organizzazioni più grandi, più strutturate e con il capitale più grande otterrebbero gli strumenti più potenti. Non ci sarebbe più, a quel punto, alcuna competizione.
L’effetto composto di questa asimmetria, nel tempo, sarebbe un’inevitabile spaccatura strutturale. Le organizzazioni con accesso ai modelli di frontiera accelererebbero su attività critiche: difesa della propria infrastruttura digitale, identificazione di vulnerabilità competitive, automazione di processi ad alta complessità. Le organizzazioni senza quell’accesso si troverebbero a difendere ciò che hanno con strumenti che sono già disponibili a chi vuole attaccarle.
Insomma, esisterebbero due tipi di organizzazioni.
Quelle che hanno accesso all’AI di frontiera.
E quelle che non ce l’hanno.
La governance dell’accesso
La questione che Glasswing è strutturale.
Chi decide quali organizzazioni meritano l’accesso ai modelli più capaci? Su quali criteri si costruisce quella lista? Chi la aggiorna, e con quale cadenza? Ci sono realtà che verificano se le organizzazioni incluse usano le capacità ricevute nei termini concordati?
Anthropic ha risposto a queste domande per ora con un processo di verifica interno, la partecipazione del governo americano e la selezione settoriale. Ma ha anche dichiarato esplicitamente che l’obiettivo di lungo periodo è rendere i modelli Mythos disponibili più ampiamente, anche se solo dopo aver sviluppato protezioni più solide. Il “quando” è incerto. Il “come” è in costruzione.
Nel frattempo, il mercato si sta stratificando. Le organizzazioni che rientrano nei criteri di accesso di Glasswing stanno sviluppando competenze su strumenti che il resto del mercato non ha. E quelle competenze non spariranno quando i modelli diventeranno più diffusi: rappresenteranno semplicemente un vantaggio incorporato che precede gli altri di 12-18 mesi.
Il nome Project Glasswing si ispira alla farfalla dalle ali di vetro (Greta oto). Una doppia metafora che simboleggia (i) i bug e le vulnerabilità di sicurezza informatica che rimangono invisibili senza Mythos, e (ii) l’idea di unire colossi tecnologici rivali in totale trasparenza delle informazioni.
Cosa fare, ora?
La risposta sbagliata a questo scenario è aspettare che i modelli di frontiera diventino accessibili a tutti prima di muoversi.
La risposta corretta è costruire in questa fase le fondamenta che permetteranno di usare quei modelli efficacemente quando arriveranno. Le organizzazioni che non hanno ancora una governance chiara dei propri sistemi digitali, che non hanno mappato la propria superficie di attacco, e che non hanno definito quali decisioni possano essere delegate a sistemi automatizzati e con quali controlli, si troveranno a gestire capacità potenti senza l’architettura necessaria per farlo bene.
Glasswing è un processo: un modo di integrare l’AI in attività critiche con governance, monitoraggio e rendicontazione. Quel processo vale quanto lo strumento. Se non di più.
Il vantaggio competitivo che Claude Mythos sta garantendo va oltre l’idea di modello. È un metodo.
E quel metodo, Mythos o non Mythos, va costruito adesso, indipendentemente dall’accesso al modello.
Nuove Connessioni (FAQ)
Claude Mythos sarà mai disponibile al pubblico?
Anthropic ha dichiarato di avere intenzione di rendere i modelli Mythos più ampiamente disponibili, ma solo dopo aver sviluppato protezioni più solide contro l’uso malevolo. Non ha fornito una data. Nel frattempo, Claude Security, un prodotto basato sui modelli pubblici Opus 4.8, è già disponibile per la scansione dei codebase. Le capacità di Mythos-class resteranno quindi in un regime di accesso controllato per almeno i prossimi 12-18 mesi secondo le stesse stime di Anthropic.
Cosa succederà quando verranno rilasciate intelligenze artificiali troppo potenti?
Anthropic lo ha già detto esplicitamente: è lo scenario che Project Glasswing cerca di prevenire, o almeno di mitigare. Se le capacità di Mythos-class proliferano senza governance, il costo ricade sull’intera infrastruttura digitale globale, non solo sulle organizzazioni direttamente colpite. OpenAI ha già risposto con GPT-5.5-Cyber. La corsa tra modelli capaci e protezioni adeguate è aperta. Il risultato dipende da quante organizzazioni costruiscono la propria difesa adesso, mentre i modelli di frontiera sono ancora in un regime controllato.
Un’azienda di medie dimensioni deve preoccuparsi di questo scenario?
Sì, per due ragioni. La prima è difensiva: quando modelli Mythos-class diventano più accessibili, anche agli attori malevoli, la superficie di attacco si espande per chiunque gestisca sistemi digitali, indipendentemente dalla dimensione. La seconda è competitiva: le organizzazioni che oggi rientrano nel consorzio Glasswing stanno sviluppando competenze e processi che le avvantaggiano strutturalmente. Il momento per costruire le fondamenta di una governance AI solida non è quando i modelli più potenti diventano disponibili. È adesso.