Anthropic porta Claude Mythos 5 nelle scansioni di sicurezza per Claude Enterprise

Mythos 5 arriva nella beta pubblica di Claude Security

Dal 21 agosto 2026 le scansioni di Claude Security per i clienti Claude Enterprise utilizzano Claude Mythos 5, un modello della famiglia Mythos finora riservato a difensori selezionati attraverso il Project Glasswing.

L’accesso è in beta pubblica e non richiede un componente aggiuntivo separato. Il consumo viene conteggiato come normale utilizzo di token compreso nel piano Enterprise. L’attivazione, però, deve essere effettuata da un amministratore tramite la console di gestione.

Una volta abilitata la funzione, gli utenti possono avviare le analisi da claude.ai/security, collegando un repository ospitato su GitHub. L’integrazione non è disponibile per qualsiasi ambiente di sviluppo: il percorso basato su Mythos 5 è limitato alle organizzazioni Enterprise con codice su GitHub.

I piani Claude Pro, Max e Team non ricevono questa scansione. Esiste anche un plugin separato, Claude Security per Claude Code, disponibile in beta per tutti gli utenti di Claude Code. Quel componente utilizza tuttavia i modelli già inclusi nel rispettivo account e non Mythos 5.

Un’analisi che attraversa codice, cronologia e flussi di dati

Claude Security non si limita a cercare stringhe associate a vulnerabilità note o a eseguire controlli basati su regole. Mythos 5 analizza più file collegati, ricostruisce i flussi dei dati e consulta la cronologia Git per individuare come una porzione di codice si sia evoluta.

Questo approccio punta soprattutto ai difetti che emergono dall’interazione tra componenti diversi. Tra le classi di problemi indicate da Anthropic figurano corruzioni della memoria, vulnerabilità di injection, bypass dell’autenticazione ed errori logici distribuiti su più file.

Ogni risultato viene sottoposto a una verifica avversariale. In questa fase il modello mette in discussione la propria conclusione prima di presentarla all’utente, con l’obiettivo di ridurre i falsi positivi e distinguere un comportamento sospetto da una vulnerabilità effettivamente sfruttabile.

Il risultato non è una conversazione libera, ma un artefatto strutturato. Ogni finding contiene:

• categoria CWE;
• livello di confidenza;
• livello di gravità;
• proposta di patch.

Non sono stati comunicati CVE, punteggi CVSS, vettori CVSS, versioni software o build specifiche. La gravità è quindi descritta attraverso i campi restituiti dalla scansione e attraverso il riferimento alle categorie di difetti ad alto impatto, non tramite una classificazione indipendente già assegnata a vulnerabilità precise.

Dalla scansione al triage operativo

Le organizzazioni possono limitare l’analisi a una directory o a un servizio specifico, pianificare scansioni ricorrenti e impiegare il sistema durante gli audit pre-release. Altri casi d’uso riguardano la revisione di codice legacy, le scansioni di regressione e la classificazione di backlog di vulnerabilità già conosciuti.

È possibile concentrare l’attività sui servizi considerati più rischiosi. I risultati possono inoltre essere inviati a Slack o Jira tramite webhook, oppure esportati in formato CSV e Markdown. Questo consente di collegare i finding ai normali flussi di gestione degli incidenti, delle correzioni e delle revisioni del codice.

Il vantaggio operativo riguarda soprattutto il triage. Un’organizzazione può ottenere una classificazione iniziale dei problemi, assegnare priorità e distribuire le evidenze ai team responsabili senza trasformare il modello in un assistente interattivo accessibile a chiunque.

La scansione non applica automaticamente le correzioni. Per implementare una modifica, gli utenti devono aprire Claude Code sul web e utilizzare i modelli già disponibili nel proprio account. Ogni patch deve essere verificata e approvata da una persona.

Perché Mythos 5 non è una chat interattiva

Anthropic mantiene Mythos 5 separato dalla superficie conversazionale. L’utente non può aprire una casella di prompt e chiedere direttamente al modello di sviluppare un exploit o di modificare il comportamento dell’analisi.

Il modello lavora in background sul codice appartenente all’organizzazione e restituisce soltanto un risultato predefinito. Secondo Anthropic, questa separazione riduce il rischio che capacità avanzate di ricerca delle vulnerabilità vengano utilizzate per generare codice offensivo su richiesta.

Il motivo è intrinseco alla tecnologia. Le competenze necessarie per identificare un difetto complesso possono essere vicine a quelle richieste per costruire un exploit. Anthropic sostiene che Mythos 5 abbia le capacità di cybersecurity più avanzate tra i modelli dell’azienda e considera quindi più rischioso un accesso diretto e generalizzato.

Claude Fable 5 sarebbe basato sullo stesso modello sottostante, ma includerebbe classificatori progettati per instradare lontano da Mythos le richieste relative a cybersecurity, biologia, chimica e distillazione. Mythos 5, invece, resta confinato alla funzione di scansione.

Chi può trarne beneficio

Il servizio è destinato a organizzazioni Enterprise che devono esaminare basi di codice ampie o complesse, in particolare quando utilizzano già strumenti SAST all’interno della pipeline CI.

Tra i destinatari indicati figurano ospedali, aziende di servizi essenziali, istituzioni finanziarie, operatori sanitari, società fintech, contractor governativi, infrastrutture critiche, filiere del software e organizzazioni soggette a regolamentazione.

Il modello può aiutare a trovare difetti che attraversano più file o dipendono dalla storia delle modifiche, aree nelle quali i controlli rigidi basati su pattern possono avere una visibilità limitata. Non sostituisce però i test esistenti, la revisione degli sviluppatori o le procedure di gestione del rischio.

Anthropic sta anche lavorando con vendor di cybersecurity per integrare Mythos 5 nei loro prodotti. Non sono stati identificati i partner e non sono stati forniti dettagli tecnici o tempistiche per queste integrazioni.

Controlli disponibili e iniziative parallele

L’accesso è sottoposto a diversi vincoli: piano Enterprise, abilitazione amministrativa, repository GitHub collegati e risultati esposti in forma strutturata. Mythos 5 non viene reso disponibile in altre aree del prodotto.

Le organizzazioni possono inoltre ridurre il perimetro della scansione, limitarla a directory o servizi selezionati e mantenere il controllo umano sull’intero ciclo di correzione. Chi adotta il servizio dovrebbe verificare i finding, controllare le patch proposte in ambienti di test e approvare manualmente ogni modifica prima della distribuzione.

La stessa comunicazione annuncia il Defender Advantage Fund, che mette a disposizione 35 milioni di dollari in crediti Claude per le organizzazioni impegnate nella protezione del software open source.

Anthropic prevede inoltre di ampliare il Cyber Verification Program alle capacità dual-use più estese di Opus e Sonnet, con un possibile accesso successivo anche alla classe Mythos.

Le categorie CWE associate ai risultati fanno riferimento al catalogo MITRE delle debolezze software e hardware. Il catalogo comprende 944 debolezze ed è disponibile nella versione 4.20; la pagina generale di CWE non conferma però alcuna integrazione specifica con Claude Security, né fornisce informazioni su versioni, workaround o indicatori relativi a Mythos 5.

Non è noto che questa iniziativa riguardi una vulnerabilità specifica, né risultano identificativi CVE associati. Di conseguenza, non si tratta di una falla da applicare o mitigare: è uno strumento di analisi il cui valore dipenderà dalla qualità dei finding, dalla verifica umana e dall’inserimento nei processi di sicurezza già esistenti.