Il Dipartimento del Tesoro degli Stati Uniti ha riunito i vertici delle principali banche del Paese per affrontare una questione che sta assumendo un peso crescente nel panorama digitale: l’impatto di un nuovo modello di intelligenza artificiale sviluppato da Anthropic. All’incontro hanno partecipato istituti come Bank of America, Citigroup, Goldman Sachs, Morgan Stanley e Wells Fargo, insieme alla Federal Reserve. La presenza congiunta di questi attori indica un livello di attenzione elevato, perché il tema riguarda direttamente la stabilità delle infrastrutture finanziarie e la loro esposizione a nuove forme di rischio tecnologico.
Al centro della discussione c’è Claude Mythos Preview, un sistema progettato per analizzare codice e architetture digitali con l’obiettivo di individuare vulnerabilità che, in molti casi, sono rimaste nascoste per anni.
Come funziona il modello e perché cambia i tempi della sicurezza
Il modello sviluppato da Anthropic lavora su una funzione precisa che è quella di esaminare grandi quantità di codice e infrastrutture informatiche per individuare punti deboli che possono essere sfruttati in un attacco. Secondo le informazioni diffuse dall’azienda, il sistema ha già identificato migliaia di vulnerabilità, comprese falle presenti da decenni in software molto diffusi, come sistemi operativi e browser. Questo risultato modifica in modo evidente la dinamica operativa della cybersecurity, perché attività che richiedevano mesi di lavoro manuale possono essere eseguite in tempi molto più brevi, con una capacità di analisi che supera i limiti umani. Il cambiamento riguarda soprattutto la velocità.
Nel settore bancario, dove molte infrastrutture si basano su sistemi stratificati nel tempo e spesso difficili da aggiornare, l’emersione simultanea di numerose vulnerabilità crea una pressione immediata sui processi di gestione del rischio. La possibilità di individuare rapidamente questi punti deboli offre strumenti più efficaci per la difesa, ma allo stesso tempo amplia il potenziale operativo di chi intende sfruttarli, perché riduce drasticamente il tempo necessario per mappare un sistema e comprenderne le fragilità.
Distribuzione limitata e gestione del rischio tecnologico
Per contenere i rischi legati a un utilizzo indiscriminato, Anthropic ha scelto di distribuire il modello in modo selettivo, rendendolo accessibile solo a partner tecnologici come Amazon, Apple e Microsoft. Questa decisione consente a un gruppo ristretto di attori di intervenire in anticipo sulle vulnerabilità individuate, con l’obiettivo di rafforzare la sicurezza dei sistemi prima che eventuali informazioni possano circolare più ampiamente. Parallelamente, alcuni materiali legati al modello sono stati diffusi online a causa di errori interni, generando ulteriori interrogativi sulla capacità di gestire strumenti di questo tipo in modo controllato.
Responsabilità e nuovi standard nel digitale
La diffusione di tecnologie capaci di individuare vulnerabilità in modo sistematico introduce un cambiamento anche sul piano della responsabilità. Chi gestisce infrastrutture critiche si trova di fronte a un contesto in cui le falle possono essere individuate con maggiore facilità e in tempi ridotti, con un conseguente aumento delle aspettative sul livello di prevenzione richiesto.
Questo scenario incide direttamente sulla definizione degli standard di diligenza, perché la prevedibilità del rischio assume un ruolo centrale nella valutazione delle misure adottate. La capacità tecnica di anticipare le vulnerabilità diventa un elemento che ridefinisce il confine tra evento imprevisto e rischio gestibile, con effetti concreti sulle modalità con cui vengono valutate le responsabilità nella gestione dei sistemi digitali.
