Cisco e IBM portano Claude Mythos nei test di sicurezza per le imprese

Cisco aggiungerà Claude Mythos di Anthropic al proprio prodotto AI Defense per condurre esercizi di red teaming, cioè simulazioni di attacco contro le applicazioni e gli agenti AI degli stessi clienti [85]. L'azienda precisa che i clienti non avranno accesso diretto ai prompt del modello, che ogni test sarà registrato a nome di una persona e che la funzione arriverà prima a un gruppo selezionato di imprese [85].

IBM punta invece a integrare lo stesso modello in Concert Protect, lo strumento con cui i clienti analizzano il proprio codice alla ricerca di vulnerabilità sconosciute, verificano quali siano sfruttabili e ottengono correzioni da sottoporre ai team di sviluppo [90]. L'obiettivo dichiarato è l'inizio del 2027, e anche in questo caso Mythos resta limitato a organizzazioni verificate [90].

Le due mosse mostrano un modello di distribuzione diverso da quello consumer: il modello più capace non viene messo a disposizione di chiunque, ma incapsulato in strumenti di sicurezza usati da aziende e soggetti a tracciamento. È un modo per offrire capacità offensive senza consegnare il modello in mano all'utente finale [85][90].

Per i clienti enterprise la questione pratica è la catena di responsabilità: se un test genera un attacco o un errore, il registro nominativo e l'accesso mediato servono a stabilire chi ha fatto cosa [85]. Le fonti non indicano prezzi né tempi di disponibilità generali per Cisco.

Restano aperti i tempi effettivi: per IBM si parla di inizio 2027, per Cisco di una prima fase riservata a imprese selezionate [85][90]. Non è noto se i due strumenti si sovrapporranno nelle funzioni né come verranno gestiti i risultati dei test.