Dodici minuti. È il tempo che Mythos Preview, il modello sviluppato da Anthropic, ha impiegato per passare dall'analisi di una vulnerabilità N-day alla realizzazione di un proof-of-concept pienamente operativo. Un risultato che, se da un lato dimostra la potenza degli strumenti di intelligenza artificiale applicati alla sicurezza informatica, dall'altro solleva interrogativi inquietanti sul futuro delle difese digitali.
La doppia faccia dell'IA offensiva
La rapidità con cui il modello è riuscito a individuare e sfruttare una falla già nota — ma non ancora corretta — mette in luce una dinamica ormai ineludibile: l'intelligenza artificiale sta abbattendo le barriere di tempo e competenze necessarie per condurre attacchi informatici sofisticati. Se un tempo servivano settimane di studio e un team di esperti, oggi un algoritmo addestrato può comprimere l'intero processo in pochi minuti. Questo apre scenari preoccupanti per aziende e infrastrutture critiche, sempre più esposte a minacce automatizzate e difficilmente tracciabili.
Difendersi con gli stessi strumenti
La stessa tecnologia, però, può diventare il miglior alleato dei difensori. I modelli di AI possono essere impiegati per scovare vulnerabilità zero-day, simulare attacchi in ambienti controllati e suggerire contromisure in tempi record. La sfida per il settore è chiara: integrare questi strumenti nei processi di security operations senza trasformarli in un'arma a disposizione dei criminali. La partita si gioca sulla velocità di adozione e sulla capacità di mantenere un vantaggio competitivo, sapendo che ogni minuto risparmiato dall'attaccante è un minuto guadagnato dal difensore.
Il caso di Mythos Preview non è un episodio isolato, ma un campanello d'allarme: la cybersecurity nell'era dell'IA richiede un cambio di paradigma, in cui automazione e supervisione umana devono coesistere per non lasciare il fianco scoperto.
