Anthropic sviluppa un nuovo modello di intelligenza artificiale
L’azienda di intelligenza artificiale Anthropic ha annunciato di essere attualmente impegnata nello sviluppo e nella fase di test di un nuovo modello di intelligenza artificiale, ritenuto più potente di qualsiasi altro modello precedentemente rilasciato. Questa comunicazione è avvenuta dopo una fuga di dati che ha rivelato l’esistenza del modello.
Un portavoce di Anthropic ha dichiarato che il nuovo modello rappresenta “un cambiamento significativo” nelle prestazioni dell’intelligenza artificiale e che si tratta “del modello più capace che abbiamo costruito fino ad oggi”. Attualmente, il modello è in fase di prova con alcuni “clienti di accesso anticipato”.
Dettagli sul modello sono stati accidentalmente archiviati in una cache di dati accessibile al pubblico e sono stati esaminati da Fortune. Un post di blog in bozza, disponibile in un archivio di dati non protetto e ricercabile pubblicamente, ha rivelato che il nuovo modello è denominato “Claude Mythos” e che l’azienda teme possa comportare rischi senza precedenti per la cybersecurity.
La stessa cache di documenti non protetti ha svelato informazioni su un summit esclusivo per CEO in Europa, parte della strategia dell’azienda per vendere i suoi modelli di intelligenza artificiale a grandi clienti aziendali. Secondo documenti esaminati da Roy Paz, ricercatore senior di sicurezza informatica presso LayerX Security, e Alexandre Pauwels, ricercatore di cybersecurity all’Università di Cambridge, Anthropic ha lasciato materiale, incluso un post di blog in bozza, in un data lake pubblico non protetto.
In totale, sono stati identificati quasi 3.000 contenuti legati al blog di Anthropic, non pubblicati precedentemente sui siti di notizie o di ricerca dell’azienda, ma accessibili pubblicamente in questa cache di dati. Dopo essere stata informata della fuga di dati da Fortune giovedì, Anthropic ha rimosso la possibilità per il pubblico di cercare e recuperare documenti da tale archivio.
In una dichiarazione fornita a Fortune, Anthropic ha riconosciuto che un “errore umano” nella configurazione del suo sistema di gestione dei contenuti ha reso il post di blog in bozza accessibile. Ha descritto il materiale non pubblicato lasciato in un archivio di dati accessibile al pubblico come “bozze preliminari di contenuti considerati per la pubblicazione”.
Oltre a riferirsi a Mythos, il post di blog in bozza discuteva un nuovo livello di modelli di intelligenza artificiale chiamato “Capybara”. Nel documento, Anthropic afferma: “‘Capybara’ è un nuovo nome per un nuovo livello di modello: più grande e più intelligente dei nostri modelli Opus, che finora erano i più potenti.” Capybara e Mythos sembrano riferirsi allo stesso modello sottostante.
Attualmente, Anthropic offre ciascuno dei suoi modelli in tre diverse dimensioni: le versioni più grandi e più capaci sono contrassegnate come Opus, mentre versioni leggermente più veloci e meno costose, ma meno capaci, sono etichettate come Sonnet, e le più piccole, più economiche e veloci sono chiamate Haiku. Tuttavia, nel post di blog, Anthropic descrive Capybara come un nuovo livello di modello che è ancora più grande e più capace di Opus, ma anche più costoso.
“Rispetto al nostro precedente miglior modello, Claude Opus 4.6, Capybara ottiene punteggi significativamente più alti nei test di programmazione software, ragionamento accademico e cybersecurity, tra gli altri,” ha affermato l’azienda nel blog.
Il documento ha anche rivelato che l’azienda ha completato l’addestramento di “Claude Mythos”, descritto come “di gran lunga il modello di intelligenza artificiale più potente che abbiamo mai sviluppato”.
In risposta a domande sul post di blog in bozza, l’azienda ha confermato di aver addestrato e testato un nuovo modello. “Stiamo sviluppando un modello di uso generale con avanzamenti significativi nel ragionamento, nella programmazione e nella cybersecurity,” ha dichiarato un portavoce di Anthropic. “Data la forza delle sue capacità, stiamo procedendo con cautela nel rilascio. Come prassi standard nel settore, stiamo lavorando con un piccolo gruppo di clienti di accesso anticipato per testare il modello. Consideriamo questo modello un cambiamento significativo e il più capace che abbiamo costruito fino ad oggi.”
Il documento esaminato da Fortune e dagli esperti di cybersecurity consiste in dati strutturati per una pagina web, completi di intestazioni e di una data di pubblicazione, suggerendo che faccia parte di un lancio di prodotto pianificato. Delinea una strategia di distribuzione cauta per il modello, a partire da un piccolo gruppo di utenti di accesso anticipato. Il post di bozza sottolinea che il modello è costoso da gestire e non è ancora pronto per un rilascio generale.
Rischi significativi per la cybersecurity
Il nuovo modello di intelligenza artificiale presenta rischi significativi per la cybersecurity, secondo il documento trapelato. “Nel preparare il rilascio di Claude Capybara, vogliamo agire con cautela e comprendere i rischi che presenta, anche oltre ciò che apprendiamo nei nostri test. In particolare, desideriamo comprendere i potenziali rischi a breve termine del modello nel campo della cybersecurity e condividere i risultati per aiutare i difensori informatici a prepararsi,” afferma il documento.
Anthropic sembra essere particolarmente preoccupata per le implicazioni di cybersecurity del modello, notando che il sistema è “attualmente molto più avanzato di qualsiasi altro modello di intelligenza artificiale in termini di capacità informatiche” e “preannuncia un’imminente ondata di modelli in grado di sfruttare vulnerabilità in modi che superano di gran lunga gli sforzi dei difensori.” In altre parole, Anthropic teme che gli hacker possano utilizzare il modello per condurre attacchi informatici su larga scala.
L’azienda ha dichiarato nel post di bozza che, a causa di questo rischio, il piano per il rilascio del modello si concentrerà sui difensori informatici: “Lo rilasceremo in accesso anticipato alle organizzazioni, dando loro un vantaggio nel migliorare la robustezza delle loro basi di codice contro l’imminente ondata di sfruttamenti guidati dall’IA.”
L’ultima generazione di modelli all’avanguardia sia di Anthropic che di OpenAI ha superato una soglia che le aziende affermano comporti nuovi rischi per la cybersecurity. A febbraio, quando OpenAI ha rilasciato GPT-5.3-Codex, l’azienda ha dichiarato che si trattava del primo modello classificato come “alta capacità” per compiti legati alla cybersecurity secondo il suo Preparedness Framework—e il primo addestrato direttamente per identificare vulnerabilità software.
Nel frattempo, Anthropic ha affrontato rischi simili con il suo Opus 4.6, rilasciato nella stessa settimana. Il modello ha dimostrato la capacità di scoprire vulnerabilità precedentemente sconosciute in basi di codice in produzione, una capacità che l’azienda ha riconosciuto essere a uso duale, nel senso che potrebbe sia aiutare gli hacker sia aiutare i difensori della cybersecurity a trovare e chiudere vulnerabilità nel codice.
L’azienda ha anche riportato che gruppi di hacker, inclusi quelli legati al governo cinese, hanno tentato di sfruttare Claude in attacchi informatici reali. In un caso documentato, Anthropic ha scoperto che un gruppo sponsorizzato dallo stato cinese stava già conducendo una campagna coordinata utilizzando Claude Code per infiltrarsi in circa 30 organizzazioni, tra cui aziende tecnologiche, istituzioni finanziarie e agenzie governative, prima che l’azienda lo rilevasse. Nei dieci giorni successivi, Anthropic ha indagato sull’intera portata dell’operazione, bloccato gli account coinvolti e informato le organizzazioni colpite.
Un ritiro esclusivo per dirigenti
La fuga di informazioni non ancora pubbliche sembra derivare da un errore da parte degli utenti del sistema di gestione dei contenuti (CMS) dell’azienda, che è il software utilizzato per pubblicare il blog pubblico dell’azienda, secondo professionisti della cybersecurity.
Le risorse digitali create utilizzando il sistema di gestione dei contenuti sono impostate su pubblico per impostazione predefinita e tipicamente assegnate a un URL accessibile pubblicamente quando caricate, a meno che l’utente non modifichi esplicitamente un’impostazione per mantenere queste risorse private. Di conseguenza, una grande cache di immagini, file PDF e file audio sembra essere stata pubblicata erroneamente a un URL non protetto e accessibile pubblicamente tramite il sistema di gestione dei contenuti standard.
Anthropic ha riconosciuto in una dichiarazione a Fortune che “un problema con uno dei nostri strumenti CMS esterni ha portato a rendere accessibili contenuti in bozza.” Ha attribuito questo problema a “errore umano”.
Molti dei documenti sembravano essere risorse scartate o inutilizzate per post di blog passati, come immagini, banner e loghi. Tuttavia, alcuni sembravano essere documenti destinati a rimanere privati o interni. Ad esempio, una risorsa ha un titolo che descriveva il “congedo parentale” di un dipendente.
I documenti includevano anche un PDF contenente informazioni su un prossimo ritiro, su invito, per i CEO di aziende europee che si terrà nel Regno Unito, al quale parteciperà il CEO di Anthropic, Dario Amodei. I nomi degli altri partecipanti non sono elencati, ma sono descritti come i leader aziendali più influenti d’Europa.
Il ritiro di due giorni è descritto come un “incontro intimo” per impegnarsi in “conversazioni approfondite” in una villa del XVIII secolo trasformata in hotel e spa nella campagna inglese. Il documento afferma che i partecipanti ascolteranno i legislatori e i responsabili politici su come le aziende stanno adottando l’IA e sperimenteranno capacità di Claude non ancora rilasciate.
Un portavoce di Anthropic ha dichiarato a Fortune che l’evento “è parte di una serie di eventi che abbiamo ospitato nell’ultimo anno. Non vediamo l’ora di accogliere i leader aziendali europei per discutere il futuro dell’IA.”
