Test AI Mythos: Sicurezza informatica tra hype e realtà

Regno Unito - Agenzia stampa Ekhbary

L'AI Security Institute (AISI) del Regno Unito ha fornito una valutazione indipendente delle capacità di cybersecurity del modello AI Mythos di Anthropic. I risultati indicano che Mythos non si discosta in modo sostanziale dai modelli avanzati recenti nei test di singoli compiti legati alla sicurezza informatica. Tuttavia, il modello si distingue per la sua abilità di collegare efficacemente questi compiti in sequenze di attacco multistadio, necessarie per infiltrarsi completamente nei sistemi.

L'AISI ha sottoposto vari modelli AI a sfide di tipo Capture the Flag (CTF) dal 2023. Mythos Preview ha dimostrato di poter completare oltre l'85% dei compiti di livello base, un risultato notevole. Nonostante ciò, modelli concorrenti come GPT-5.4 e Claude 4.6 hanno mostrato prestazioni comparabili in livelli di difficoltà simili. La vera capacità di Mythos emerge in "The Last Ones" (TLO), una simulazione di attacco di estrazione dati in 32 fasi su una rete aziendale. Mythos è stato il primo modello a completare questa sfida dall'inizio alla fine, superando significativamente i risultati medi di Claude 4.6, sebbene con un successo limitato in 3 tentativi su 10. L'AISI nota che il modello incontra ancora difficoltà in test più complessi come "Cooling Tower" e che le prestazioni potrebbero migliorare con maggiori risorse computazionali.

Le capacità di Mythos nel TLO suggeriscono un potenziale nell'attacco autonomo a sistemi aziendali piccoli e vulnerabili. Tuttavia, l'AISI avverte che le simulazioni mancano di difensori attivi e strumenti avanzati presenti nei sistemi reali, rendendo incerto l'esito contro sistemi ben difesi. L'istituto raccomanda ai progettisti di difese di utilizzare modelli AI per rafforzare le proprie misure di sicurezza.

Link Agenzia Ekhbary