{"id":167994,"date":"2026-04-08T17:12:47","date_gmt":"2026-04-08T15:12:48","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/anthropic-anonsiroval-ai-model-claude-mythos-umeyushhuyu-sozdavat-rabochie-eksploity"},"modified":"2026-04-08T17:12:47","modified_gmt":"2026-04-08T15:12:48","slug":"anthropic-anonsiroval-ai-model-claude-mythos-umeyushhuyu-sozdavat-rabochie-eksploity","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/anthropic-anonsiroval-ai-model-claude-mythos-umeyushhuyu-sozdavat-rabochie-eksploity","title":{"rendered":"Anthropic ha annunciato il modello AI Claude Mythos, capace di creare exploit funzionanti.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
La societ\u00e0 Anthropic ha presentato il progetto Glasswing, attraverso il quale offrir\u00e0 accesso a una versione preliminare del modello AI Claude Mythos per identificare vulnerabilit\u00e0 e migliorare la sicurezza di software critici. Tra i partecipanti al progetto ci sono l'organizzazione Linux Foundation e aziende come Amazon Web Services, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorganChase, Microsoft, NVIDIA e Palo Alto Networks. Circa 40 altre organizzazioni hanno anche ricevuto inviti a partecipare al progetto. <\/p>\n
Rilasciato a febbraio, il modello AI Claude Opus 4.6 ha raggiunto un nuovo livello qualitativo in ambiti come l'identificazione di vulnerabilit\u00e0, la ricerca e la correzione di errori, la revisione delle modifiche e la generazione di codice. Gli esperimenti con questo modello AI hanno permesso di scoprire oltre 500 vulnerabilit\u00e0 in progetti open source e di generare un compilatore C in grado di assemblare il kernel di Linux. Tuttavia, il modello Claude Opus 4.6 ha avuto difficolt\u00e0 nella creazione di exploit funzionanti. <\/p>\n
Il modello di nuova generazione \u00abClaude Mythos\u00bb, secondo quanto dichiarato da Anthropic, supera di gran lunga Claude Opus 4.6 nella scrittura di exploit pronti per l'uso. Su diverse centinaia di tentativi di creazione di exploit per le vulnerabilit\u00e0 scoperte nel motore JavaScript di Firefox 147, solo due tentativi in Claude Opus 4.6 hanno avuto successo. Ripetendo l'esperimento utilizzando una versione preliminare del modello Mythos, sono stati creati exploit funzionanti 181 volte \u2014 la percentuale di creazione di exploit validi \u00e8 aumentata da quasi zero al 72,4%.
<\/center> <\/p>\n
Inoltre, in Claude Mythos sono state notevolmente ampliate le capacit\u00e0 di ricerca di errori e vulnerabilit\u00e0, il che, unito alla sua idoneit\u00e0 per lo sviluppo di exploit, crea nuovi rischi per il settore \u2014 exploit per vulnerabilit\u00e0 non ancora corrette (0-day) possono essere creati da non professionisti in poche ore. Si osserva che il livello delle capacit\u00e0 del modello Mythos nella ricerca e sfruttamento delle vulnerabilit\u00e0 ha raggiunto una qualit\u00e0 professionale e attualmente non \u00e8 ancora paragonabile solo ai professionisti pi\u00f9 esperti. <\/p>\n
Poich\u00e9 l'apertura di un accesso illimitato al modello AI con tali possibilit\u00e0 richiede la preparazione dell'industria, \u00e8 stato deciso di iniziare aprendo l'accesso a una versione preliminare a un gruppo ristretto di esperti per condurre lavori di ricerca e risoluzione di vulnerabilit\u00e0 nei prodotti software critici e nel software open source. Per finanziare questa iniziativa \u00e8 stata stanziata una sovvenzione di 100 milioni di dollari per il pagamento dei token, e si \u00e8 inoltre deciso di destinare 4 milioni di dollari come donazioni a organizzazioni che si occupano della sicurezza dei progetti open source. <\/p>\n
Nel set di test CyberGym, che valuta la capacit\u00e0 dei modelli di individuare vulnerabilit\u00e0, il modello Mythos ha mostrato un livello dell'83,1%, mentre Opus 4.6 ha raggiunto il 66,6%. Nei test sulla qualit\u00e0 della scrittura del codice, i modelli hanno dimostrato i seguenti risultati:
Durante l'esperimento, l'azienda Anthropic \u00e8 riuscita, grazie al modello AI Mythos, a identificare diverse migliaia di vulnerabilit\u00e0 precedentemente sconosciute (0-day), molte delle quali classificate come critiche. Tra le altre cose, \u00e8 stata trovata una vulnerabilit\u00e0 nel TCP stack di OpenBSD, rimasta inosservata per 27 anni, che consente di avviare un crash remoto del sistema. \u00c8 stata inoltre trovata una vulnerabilit\u00e0 esistente da 16 anni nell'implementazione del codec H.264 del progetto FFmpeg e vulnerabilit\u00e0 nei codec H.265 e av1, sfruttate durante l'elaborazione di contenuti appositamente formattati. <\/p>\n
Nel kernel di Linux sono state individuate diverse vulnerabilit\u00e0 che consentono a un utente non privilegiato di ottenere diritti di root. La concatenazione delle vulnerabilit\u00e0 rilevate ha permesso di creare exploit in grado di ottenere diritti di root aprendo pagine speciali nel web browser. \u00c8 stato inoltre creato un exploit che ha consentito di eseguire codice con diritti di root inviando pacchetti di rete appositamente formattati a un server NFS nel contesto di FreeBSD. <\/p>\n
In uno dei sistemi di virtualizzazione, scritto in un linguaggio che offre strumenti per un uso sicuro della memoria, \u00e8 stata scoperta una vulnerabilit\u00e0 che potrebbe consentire, tramite manomissioni nel sistema ospite, l'esecuzione di codice sul lato host (il nome non viene rivelato poich\u00e9 il problema non \u00e8 ancora stato corretto, ma sembra che la vulnerabilit\u00e0 sia presente nel blocco unsafe del codice in Rust). Sono state trovate vulnerabilit\u00e0 in tutti i browser web popolari e nelle librerie crittografiche. Sono state identificate vulnerabilit\u00e0 che portano all'inserimento di codice SQL in diverse applicazioni web. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Anthropic](\"\/wp-content\/uploads\/2026\/04\/d0c9f64cb53fde8697690948e3a68c94.png\")
<\/center> <\/p>\n