Anthropic ha presentato due nuove versioni del suo modello di intelligenza artificiale, Claude Fable 5.1 e Claude Mythos 5.1. Non si tratta di due modelli differenti, ma dello stesso identico motore con livelli di sicurezza diversi. Una scelta che separa nettamente le capacità tecniche dai limiti operativi, con implicazioni importanti per chi usa l’AI in ambito cyber e per le aziende che gestiscono dati sensibili.
Stesso modello, due profili di rischio
La novità principale è che Fable 5.1 e Mythos 5.1 condividono la stessa architettura e le stesse competenze di base. La differenza sta nei guardrail: Fable è progettato per spingersi oltre, fino alla ricerca di vulnerabilità nei sistemi, mentre Mythos mantiene un approccio più prudente, limitando attività come il penetration testing e la generazione di exploit.
Questa separazione consente ad Anthropic di offrire strumenti potenti a chi ne ha realmente bisogno, come i team di sicurezza offensiva, senza però abbassare la guardia per tutti gli altri utenti. È un equilibrio delicato, che cerca di rispondere alle crescenti richieste di AI più capaci nel campo della cybersecurity, senza trasformarle in armi a doppio taglio.
Il controllo dei dati passa alle imprese
Oltre ai guardrail, Anthropic introduce una novità significativa per la gestione dei dati: i log di monitoraggio dei modelli non saranno più conservati esclusivamente sui server di Anthropic, ma potranno essere spostati nel cloud dei clienti, protetti da chiavi di cifratura controllate dalle stesse aziende. Questo cambiamento, chiamato Enterprise Frontier Safeguards, è stato sviluppato con il contributo dei CISO di alcune grandi banche statunitensi, segno che la richiesta di maggiore controllo arriva direttamente dai settori più regolamentati.
Per le imprese italiane ed europee, la possibilità di gestire i log in proprio è un passo avanti verso la conformità con normative come il GDPR e l’AI Act. La localizzazione dei dati e la loro protezione con chiavi aziendali riducono i rischi legati al trasferimento di informazioni sensibili verso fornitori terzi, un tema sempre più critico nel procurement pubblico e privato.
Un nuovo equilibrio tra innovazione e sicurezza
La mossa di Anthropic riflette una tendenza più ampia nel settore: l’AI non è più solo una tecnologia da spingere al massimo, ma un sistema da governare con attenzione. La distinzione tra Fable e Mythos mostra come si possa offrire potenza senza rinunciare al controllo, ma solleva anche interrogativi su come verranno utilizzati questi modelli in futuro.
La scelta di limitare alcune capacità cyber, come la generazione di exploit, è una risposta alle preoccupazioni di governi e autorità di regolamentazione. Allo stesso tempo, la ricerca di vulnerabilità è un’attività legittima se svolta da professionisti, e Anthropic sembra voler fornire strumenti adatti a questo scopo, ma solo a chi dimostra di avere le competenze e le autorizzazioni necessarie.
Cosa significa per chi legge
Per le aziende che valutano l’adozione di modelli AI avanzati, questa novità offre spunti pratici:
- Valutate i guardrail: non tutti i modelli sono uguali: verificate se le limitazioni imposte dal fornitore corrispondono alle vostre esigenze di sicurezza e compliance.
- Considerate il controllo dei dati: la possibilità di gestire i log in proprio può semplificare l’allineamento a GDPR e AI Act, ma richiede infrastrutture adeguate per la protezione delle chiavi.
- Pensate alla responsabilità: con maggiori capacità arrivano maggiori responsabilità: assicuratevi che chi usa questi strumenti abbia le competenze e le autorizzazioni per farlo in modo etico e legale.