Il 6 ottobre 2026 Anthropic ha riunito Project Glasswing e il Cyber Verification Program in un'unica offerta a tre livelli, che comprende Claude Mythos 5.1. Il 30 settembre Google aveva presentato Gemini 4 Argon, per ora riservato a un gruppo di difensori di fiducia nel Fairwind Program, mentre OpenAI riserva al livello Red del programma Daybreak le versioni con meno rifiuti di GPT-6 Astra, rilasciato il 3 settembre. Per la tua azienda la scelta è tra due strade: usare i modelli ad accesso libero oppure, se hai un team che difende sistemi propri, chiedere l'accesso verificato.
Chi può usare cosa
| Modello | Chi può usarlo | Condizioni |
|---|---|---|
| Claude Fable 5.1 | Disponibile in generale | Per Anthropic trova vulnerabilità; lo sviluppo di exploit è escluso |
| Claude Mythos 5.1 | Organizzazioni verificate | Cyber Verification Program; al lancio solo organizzazioni statunitensi |
| Gemini 4 Argon | Un gruppo di difensori di fiducia | Tramite Fairwind; Google prevede una versione senza protezioni cyber per loro e per i suoi team |
| GPT-6 Astra | Disponibile in generale, con protezioni standard | La versione con meno rifiuti solo in Daybreak Red |
Il Cyber Verification Program ha tre livelli, tutti con Mythos 5.1, Claude Opus 5.5 e Claude Sonnet 5.5. Defense Access è per team di sicurezza che difendono sistemi propri, operatori di infrastrutture critiche di ogni dimensione, piccole società di sicurezza, manutentori open source e ricercatori con vulnerabilità già segnalate. Red Team Access aggiunge i penetration test autorizzati ed è riservato alle organizzazioni. Specialized Access è per poche organizzazioni verificate che testano sistemi critici, esaminate con il governo statunitense.
Fairwind, lanciato da Google il 2 settembre, ammette in una prima fase governi e autorità nazionali per la cybersicurezza, operatori di infrastrutture critiche e piattaforme tecnologiche di base; i partecipanti riservano l'accesso ai team di sicurezza interni e adottano l'autenticazione a più fattori. Daybreak di OpenAI ha un livello Blue, per team di sicurezza qualificati e anche per singoli, e un livello Red, con approvazione separata e per ora solo per organizzazioni business ed enterprise.
Prezzi per milione di token: Fable 5.1 e Astra 10 dollari in ingresso e 50 in uscita; Argon 2 e 10 al lancio, poi 4 e 20.
Cosa dichiarano i fornitori
- Anthropic scrive che Mythos 5.1, con le protezioni cyber disattivate, ha le capacità cyber più forti tra i modelli che ha rilasciato.
- Google scrive che Argon sa trovare, validare e correggere in autonomia vulnerabilità critiche, e cita una falla critica in software sanitario, scoperta in un'iniziativa di Wiz, che i modelli precedenti avevano mancato; non dice quale software sia né se la falla sia stata corretta.
- OpenAI scrive che Astra, con strumenti e permessi adeguati, può trovare falle sconosciute e svilupparne gli exploit su molti sistemi ben protetti senza che una persona guidi ogni passaggio: è il suo primo modello al livello Critical del Preparedness Framework.
Sull'impatto, Anthropic scrive che i partner di Glasswing hanno trovato almeno 129.000 vulnerabilità verificate tra aprile e luglio 2026 e che le sue scansioni open source ne hanno aggiunte 5.500 tra aprile e ottobre; più di 33.000 del totale sono finora critiche o gravi. I dati sono parziali: vengono da un sottoinsieme dei partner.
GLM-5.3 è un caso a parte: un modello a pesi aperti di Zhipu AI, uscito senza protezioni significative. Secondo il CAISI del NIST, citato da Anthropic, è il modello a pesi aperti più capace in campo cyber finora, a circa quattro mesi dalla frontiera americana. Con la versione più piccola, GLM-5.3-Flash, un ricercatore ha costruito una catena di exploit per due falle già note, tra cui CVE-2026-11645 in Chrome: 20 minuti di attenzione umana, otto ore di lavoro del modello, 20,40 dollari ai prezzi API di Zhipu.
Cosa può fare oggi la tua azienda
Senza verifica puoi usare i modelli ad accesso libero per la revisione sicura del codice, il threat modeling, la correzione di problemi noti, la ricerca di falle nel tuo codice e lo smistamento degli allarmi: l'elenco è di Anthropic, che avverte che altre attività, come l'analisi di malware, possono essere interrotte dai suoi classificatori. Se usi Google Cloud, Google scrive che ogni cliente può usare CodeMender con i modelli pubblici su Gemini Enterprise Agent Platform.
Se hai un team che difende sistemi propri puoi chiedere l'accesso verificato. Anthropic chiede la descrizione del lavoro e l'attestazione dei controlli di sicurezza del livello scelto, punta a rispondere entro sette giorni lavorativi, richiede la conservazione dei dati per individuare abusi e dà al livello Defense Access tempo fino al 15 dicembre 2026 per adottare l'autenticazione a più fattori resistente al phishing. OpenAI esamina le richieste e precisa che l'approvazione non è automatica: un contratto o un acquisto da soli non la garantiscono.
Consigliamo di trattare l'output di un modello come una segnalazione da verificare, di dargli accesso in sola lettura al codice, senza credenziali di produzione, e di far rivedere ogni correzione da una persona e dai test.
Da dove partiamo noi
La notizia tocca due nostri servizi: il software su misura e i gestionali e le piattaforme cloud. Consegniamo codice testato e documentato, e la manutenzione dopo la consegna fa parte del nostro modo di lavorare. Se ci chiedi un controllo, partiamo da tre domande: quali componenti e servizi esterni usa il software, chi ha accesso amministrativo e con quali permessi, quanto passa tra la correzione di un fornitore e la sua messa in produzione.
Per rivedere una correzione, anche se la propone un modello, serve capire che cosa permette di fare: TrueUp, la nostra app per GitHub, calcola per ogni unità di codice cosa legge, cosa scrive e quali chiamate può raggiungere, così chi rivede una pull request vede quali capacità introduce la modifica. Non possiamo garantirti l'accesso ai programmi dei fornitori, che verificano direttamente chi fa domanda, e non promettiamo che un modello trovi tutte le falle del tuo software.
Se vuoi un controllo di questo tipo sul tuo gestionale o sulla tua piattaforma cloud, scrivici.
Cosa non sappiamo ancora
- Google ha indicato un prezzo di lancio per Argon e nessuna data di apertura a tutti: scrive che arriverà appena possibile.
- Per un'azienda italiana non è chiaro se Mythos 5.1 sia accessibile oggi. Il 1° settembre Anthropic lo dava disponibile solo a organizzazioni statunitensi; le pagine di ottobre sul programma non elencano paesi ammessi e citano tra i criteri il contesto legale e regolatorio dell'organizzazione.
- Secondo Anthropic, meno della metà dei partner ha comunicato quante falle sono state corrette.
- Le condizioni di Daybreak possono essere cambiate dopo il 25 settembre, data della copia archiviata della pagina di aiuto OpenAI.
Fonti
- Anthropic, Expanding the Cyber Verification Program (6 ottobre 2026)
- Anthropic Help Center, Cyber Verification Program (aggiornata a ottobre 2026)
- Anthropic, Introducing Claude Fable 5.1 and Claude Mythos 5.1 (settembre 2026)
- Anthropic, GLM-5.3 and the spread of advanced cyber capabilities (29 settembre 2026)
- Google, Gemini 4 Argon: our next era of frontier intelligence (30 settembre 2026)
- Google, Google's Fairwind Program: Cyber defense tools for trusted partners (2 settembre 2026)
- OpenAI Deployment Safety Hub, GPT-6 Astra System Card (3 settembre 2026)
- OpenAI Help Center, OpenAI Daybreak - Trusted Access for Cyber Overview
- OpenAI API documentation, GPT-6 Astra Model
