L'Amodei di Anthropic si dirige verso la Casa Bianca mentre Washington combatte per l'accesso a Mythos.

      Sommario: Il CEO di Anthropic, Dario Amodei, incontrerà venerdì il Capo di Gabinetto della Casa Bianca, Susie Wiles, per negoziare l'accesso a Mythos, un modello di intelligenza artificiale all'avanguardia in grado di identificare e sfruttare migliaia di vulnerabilità zero-day in tutti i principali sistemi operativi e browser. L'incontro segue l'inserimento di Anthropic nella lista nera del Pentagono dopo che Amodei ha rifiutato di rimuovere le restrizioni di sicurezza e avviene mentre il Tesoro degli Stati Uniti, la comunità dell'intelligence, la CISA e i regolatori finanziari del Regno Unito cercano tutti di accedere al modello attraverso il programma controllato Project Glasswing di Anthropic.

      Il CEO di Anthropic, Dario Amodei, è programmato per incontrare venerdì il Capo di Gabinetto della Casa Bianca, Susie Wiles, in quello che rappresenta il passo più significativo finora verso la risoluzione del conflitto dell'azienda con il Pentagono riguardo al suo rifiuto di rimuovere le restrizioni di sicurezza dai suoi modelli di intelligenza artificiale. L'incontro avviene mentre più agenzie governative statunitensi, tra cui il Dipartimento del Tesoro, la comunità dell'intelligence e la Cybersecurity and Infrastructure Security Agency, stanno cercando di accedere al modello Mythos di Anthropic, un sistema di intelligenza artificiale all'avanguardia le cui capacità di cybersecurity hanno innescato briefing di emergenza da Washington a Londra a Ottawa.

      Mythos, annunciato il 7 aprile, non è un prodotto di cybersecurity. È un modello di intelligenza artificiale di uso generale che, durante i test, si è rivelato capace di identificare e sfruttare migliaia di vulnerabilità zero-day precedentemente sconosciute in tutti i principali sistemi operativi e browser web. Ha trovato difetti che erano sopravvissuti a decenni di revisione della sicurezza umana e milioni di test automatizzati. Quando è stato incaricato di sviluppare exploit funzionanti, ha avuto successo al primo tentativo in oltre l'83% dei casi. È il primo modello di intelligenza artificiale a completare una simulazione di attacco a una rete aziendale in 32 fasi dall'inizio alla fine.

      Anthropic ha scelto di non rilasciare Mythos pubblicamente. Invece, ha creato il Project Glasswing, un programma di accesso controllato che fornisce il modello a circa 40 organizzazioni verificate, tra cui Amazon Web Services, Apple, Google, Microsoft, Nvidia, Cisco, CrowdStrike, JPMorgan Chase e Palo Alto Networks, per trovare e correggere vulnerabilità in software critici prima che possano essere sfruttate. L'azienda ha impegnato fino a 100 milioni di dollari in crediti per l'uso di Mythos e 4 milioni di dollari in donazioni a organizzazioni di sicurezza open-source.

      Il conflitto con il Pentagono

      L'incontro alla Casa Bianca è il risultato di una disputa che è escalata da febbraio. Il Segretario alla Difesa Pete Hegseth ha richiesto che Anthropic concedesse al Pentagono accesso illimitato ai suoi modelli per tutti gli scopi legali, incluso il potenziale utilizzo in sistemi d'arma autonomi e sorveglianza domestica. Amodei ha rifiutato. Hegseth ha designato Anthropic come un rischio per la catena di approvvigionamento della sicurezza nazionale, un'etichetta precedentemente riservata a aziende associate a avversari stranieri, escludendola di fatto dai contratti governativi.

      Anthropic ha citato in giudizio l'amministrazione Trump all'inizio di marzo, presentando due cause federali per presunta ritorsione illegale. Un giudice federale ha inizialmente bloccato l'inserimento nella lista nera, ma una corte d'appello ha ribaltato quella decisione l'8 aprile, lasciando Anthropic esclusa dai contratti del Dipartimento della Difesa mentre la causa continua. L'azienda può comunque lavorare con altre agenzie governative.

      Il paradosso è che lo stesso governo che ha inserito Anthropic nella lista nera ora desidera accedere al suo modello più potente. Il Dipartimento del Tesoro sta cercando Mythos per individuare vulnerabilità nei propri sistemi. Parti della comunità dell'intelligence e la CISA lo stanno già testando. L'Ufficio di Gestione e Bilancio della Casa Bianca sta predisponendo protezioni per consentire alle agenzie federali di utilizzare una versione controllata. Axios ha riportato che Anthropic ha assunto consulenti di Trumpworld per facilitare le negoziazioni e che l'incontro di venerdì è progettato per aprire la strada a un accordo.

      Perché Mythos è importante

      Il CEO di JPMorgan Chase, Jamie Dimon, ha dichiarato pubblicamente che Mythos "rivela molte più vulnerabilità" per gli attacchi informatici. L'AI Security Institute del Regno Unito ha valutato una versione preliminare e ha scoperto che è "sostanzialmente più capace in attacco informatico rispetto a qualsiasi modello precedentemente valutato", notando che è il primo modello capace di concatenare più fasi di attacco in intrusioni complete dall'inizio alla fine. Il Council on Foreign Relations l'ha definito "un punto di svolta per l'IA e la sicurezza globale".

      Il caso difensivo per Mythos è semplice: se un modello di intelligenza artificiale può trovare vulnerabilità che i team di sicurezza umani e i test automatizzati hanno trascurato per decenni, fornire quel modello alle organizzazioni responsabili della difesa delle infrastrutture critiche consente loro di correggere le falle prima che gli avversari le scoprano. Il rischio offensivo è altrettanto chiaro: la stessa capacità in mani ostili sarebbe catastrofica. La decisione di Anthropic di limitare l'accesso piuttosto che rilasciarlo pubblicamente è un'applicazione diretta dei principi di sicurezza che l'hanno messa in conflitto con il Pentagono.

      La traiettoria commerciale dell'azienda le conferisce un vantaggio nella negoziazione. Il fatturato annualizzato di Anthropic ha raggiunto i 30 miliardi di dollari, ha attratto offerte da investitori a una valutazione di 800 miliardi di dollari ed è in fase di esplorazione di un'IPO. Non ha bisogno di contratti con il Pentagono per sopravvivere. Ciò di cui ha bisogno è una risoluzione che preservi i suoi impegni di sicurezza mentre ripristina la sua capacità di lavorare con il governo statunitense più ampio, una posizione che l'incontro con Wiles è progettato per esplorare.

      La risposta globale

      Mythos è diventato un argomento di preoccupazione ben oltre Washington. Il Governatore della Banca d'Inghilterra, Andrew Bailey, lo ha nominato esplicitamente come un rischio per la cybersecurity in un discorso alla Columbia University il 15 aprile. Il Cross Market Operational Resilience Group della Banca sta convocando un briefing di emergenza entro due settimane con i CEO delle otto maggiori banche del Regno Unito, quattro fornitori di infrastrutture finanziarie, due assicuratori e rappresentanti del Tesoro, della Financial Conduct Authority e del National Cyber Security Centre.

      Anthropic prevede di fornire accesso a Mythos a banche britanniche selezionate entro pochi giorni come parte dell'espansione del Project Glasswing e sta quadruplicando il suo ufficio di Londra a 800 dipendenti a King's Cross. L'AI Security Institute del Regno Unito, che ha un partenariato di valutazione esistente con Anthropic, ha pubblicato la sua valutazione tecnica il 17 aprile. Il Ministro delle Finanze canadese, François-Philippe Champagne, ha descritto Mythos come un "sconosciuto sconosciuto" discusso nelle riunioni del FMI. I regolatori globali stanno coordinando su come valutare e gestire le implicazioni per la cybersecurity.

      La dimensione geopolitica è inevitabile. Il desiderio del governo statunitense di accedere a Mythos esiste in tensione con la sua punizione nei confronti dell'azienda che lo ha costruito. La disponibilità di Anthropic a fornire il modello a banche e regolatori britannici mentre è coinvolta in una causa con il Pentagono crea una situazione in cui il più stretto alleato dell'America potrebbe avere accesso a uno strumento critico per la sicurezza nazionale prima che il proprio governo lo faccia. Questa dinamica offre alla Casa Bianca un incentivo a risolvere la disputa che trascende il disaccordo originale sulle misure di sicurezza.

      Come potrebbe apparire un accordo

      I contorni di una potenziale risoluzione sono visibili. Anthropic ripristinerebbe la sua idoneità per i contratti governativi e fornirebbe accesso a Mythos per