NSA e Mythos: l’AI di Anthropic nel cyber-warfare

La NSA sta preparando Mythos di Anthropic per operazioni di cyberattack. È una notizia che scuote le fondamenta della cybersecurity globale e che, nel 2026, non posso che definire paradossale. Il punto è questo: l’agenzia di intelligence statunitense starebbe pianificando l’uso di un modello di intelligenza artificiale nonostante esista un ban federale sull’utilizzo dei servizi di questo specifico produttore.

A me questa situazione sembra l’emblema di una contraddizione insanabile tra necessità tattiche e regolamentazioni legali. Quando le agenzie di sicurezza decidono di muoversi in una zona grigia, il confine tra difesa e attacco diventa estremamente labile.

Un paradosso tecnologico

Non è la prima volta che ci troviamo di fronte a strumenti tecnologici così potenti da rendere le leggi esistenti quasi obsolete. Mythos, il modello sviluppato da Anthropic, rappresenta una frontiera che le autorità non possono ignorare. Il fatto che la NSA stia lavorando per integrare questa tecnologia nelle proprie operazioni cyber, pur in presenza di restrizioni federali, solleva interrogativi enormi sulla coerenza delle politiche di sicurezza nazionale.

Il problema non è solo l’uso dello strumento, ma la natura stessa dell’AI. Se un modello è considerato troppo rischioso per essere utilizzato pubblicamente o da altri enti, perché un’agenzia governativa dovrebbe considerarlo un asset fondamentale per le proprie missioni? La risposta, purtroppo, sembra risiedere nell’efficacia operativa che solo un modello di questa portata può offrire in un contesto di guerra digitale.

Il dilemma delle restrizioni

Le restrizioni federali sono nate per limitare l’impatto di modelli potenzialmente pericolosi. Tuttavia, la storia della cybersecurity ci insegna che la proibizione spesso funge da acceleratore per lo sviluppo di capacità clandestine. Se la NSA sta effettivamente preparando Mythos per attacchi cyber, significa che il valore tattico del modello supera, agli occhi dei decisori, il rischio di violare le norme vigenti.

Questo crea un precedente pericoloso. Se le agenzie di intelligence possono decidere quali ban ignorare in base alle necessità operative, il quadro normativo che stiamo cercando di costruire nel 2026 rischia di diventare pura carta straccia. Mi chiedo spesso: dove finisce la protezione della nazione e dove inizia l’erosione della legalità tecnologica?

L’arma digitale invisibile

L’integrazione di modelli avanzati nelle operazioni cyber non è solo una questione di automazione. Si tratta di cambiare la velocità con cui un attacco può essere orchestrato. Un modello come Mythos può analizzare vulnerabilità e generare codice per exploit con una rapidità che nessun team umano potrebbe mai eguagliare. È l’era della guerra algoritmica, dove il chip e il software diventano i veri protagonisti del campo di battaglia.

L’uso di modelli linguistici di grandi dimensioni (LLM) per scopi offensivi è una realtà che non possiamo più ignorare. La capacità di manipolare dati, identificare pattern di rete e automatizzare la fase di reconnaissance rende le difese tradizionali estremamente fragili. La sfida non è più solo proteggere i server, ma proteggere l’integrità degli stessi processi decisionali basati sull’AI.

Il futuro della cybersecurity

Siamo in un momento di transizione critica. La tensione tra la necessità di utilizzare l’AI più avanzata per la difesa e il rischio che tale stessa AI venga usata per attacchi devastanti è ai massimi storici. La gestione di Mythos da parte della NSA sarà un caso di studio fondamentale per capire come le democrazie gestiranno l’arma più potente del nostro secolo.

Entro i prossimi 6-12 mesi, prevedo che vedremo una nuova ondata di regolamentazioni stringenti che cercheranno di colmare il vuoto tra le capacità operative delle agenzie e i divieti federali, con un focus particolare sulla tracciabilità dei modelli utilizzati nelle operazioni di cyber-intelligence.

Credo che la vera domanda non sia se useranno Mythos, ma quanto saremo pronti a gestire le conseguenze di un mondo in cui le regole sono scritte solo per chi non ha il potere di ignorarle.

Fonte: TechCrunch