Tre laboratori, la stessa settimana, la stessa decisione
Il 2 settembre Google ha presentato Gemini 3.8 Flash Cyber, il suo modello finora più capace nel trovare e correggere vulnerabilità software. Nel benchmark CyberGym per la scoperta autonoma di vulnerabilità supera sia il precedente modello cyber di Google sia i più grandi modelli di frontiera generalisti, e nei test interni di Google ha individuato vulnerabilità reali in 20 linguaggi di programmazione in oltre il 70 per cento dei casi.
Nessuno al di fuori di una lista selezionata può utilizzarlo. L'accesso passa attraverso un nuovo Fairwind Program, riservato ad agenzie governative, operatori di infrastrutture critiche, manutentori di software e clienti Google Cloud che superano un controllo di idoneità e accettano misure di controllo, tra cui l'autenticazione a più fattori obbligatoria. Più di 650 organizzazioni ne fanno già parte, tra cui CrowdStrike, Datadog, Menlo Security, Palo Alto Networks, Snowflake e Wiz.
Anthropic e OpenAI hanno preso la stessa identica decisione
Google non è stata sola. Nello stesso periodo Anthropic ha rilasciato Claude Fable 5.1 e Claude Mythos 5.1, tracciando la stessa linea: Fable 5.1 può ora identificare vulnerabilità software per chiunque lo utilizzi, ma il penetration testing, la generazione di exploit e la scansione delle vulnerabilità a livello binario sono riservati a Mythos 5.1, che Anthropic limita al proprio programma di accesso riservato per il lavoro in ambito cybersicurezza e scienze della vita. Anthropic ha abbinato al lancio gli Enterprise Frontier Safeguards, che combinano la conservazione zero dei dati con nuovi strumenti di rilevamento degli abusi, e ha dichiarato di aver sospeso le valutazioni cyber esterne dei modelli pre-rilascio in seguito a episodi di accesso non autorizzato.
OpenAI non ha ancora rilasciato pubblicamente il suo modello Astra, ma ha dichiarato che supera già una soglia di capacità di cybersicurezza Critica, in grado di trovare e sfruttare autonomamente falle zero-day in sistemi ben difesi; nella valutazione ha ottenuto il 100 per cento nel benchmark ExploitBench e ha individuato una catena completa di evasione dal browser fino ad allora sconosciuta. Per ora l'accesso passa attraverso un gruppo ristretto di tester chiamato Daybreak Blue.
Come si confrontano i tre sistemi di accesso
| Laboratorio | Modello | Modello di accesso | Capacità dichiarata |
|---|---|---|---|
| Gemini 3.8 Flash Cyber | Fairwind Program, oltre 650 partner selezionati | Tasso di individuazione di vulnerabilità reali superiore al 70% in 20 linguaggi | |
| Anthropic | Claude Mythos 5.1 | Programma di accesso riservato separato | Gestisce penetration testing e generazione di exploit che Fable 5.1 non esegue |
| OpenAI | Astra (non rilasciato) | Tester Daybreak Blue | 100% su ExploitBench; ha individuato una catena completa di evasione dal browser |
Il vero elemento della notizia è la barriera d'accesso, non il benchmark
Le capacità dell'IA normalmente si diffondono rapidamente verso il basso del mercato: un modello di frontiera viene lanciato, diventa più economico, e nel giro di un anno un'azienda di media dimensione può utilizzare all'incirca ciò che solo un laboratorio poteva fare l'anno precedente. Questi tre lanci rompono deliberatamente questo schema. Ogni azienda ha integrato il controllo di idoneità nel lancio stesso, prima che qualsiasi domanda pubblica la costringesse a farlo, perché un'IA capace di trovare falle zero-day con l'affidabilità dichiarata da questi tre modelli è anche uno strumento che consegna a un aggressore la stessa scoperta. La mossa prudente non sarebbe mai stata un rilascio ampio; sarebbe sempre stata una lista.
Questo ribalta chi ne beneficia per primo. I 650 partner di Fairwind gestiscono già operazioni di sicurezza mature; un'azienda di media dimensione senza un rapporto già esistente con CrowdStrike o Palo Alto Networks non ha una via rapida di accesso. I difensori che hanno più bisogno di un cacciatore automatico di vulnerabilità, i team troppo piccoli per aver trovato da soli questa falla, sono proprio quelli con minori probabilità di trovarsi già dentro uno di questi tre programmi.
Cosa dovrebbe fare in concreto chi guida un'organizzazione
Non date per scontato che la vostra organizzazione ottenga questa generazione di strumenti di sicurezza IA solo perché un concorrente lo ha annunciato. Verificate l'idoneità direttamente: Fairwind tramite il vostro account team Google Cloud, il programma di accesso riservato di Anthropic tramite il contatto vendite enterprise, Daybreak Blue di OpenAI su richiesta. Nessuno di questi pubblica un'iscrizione libera e autonoma, e tutti e tre possono modificare i criteri di idoneità con poco preavviso.
Finché l'accesso non si allargherà, la difesa pratica resta invariata: la cadenza delle patch, l'igiene delle dipendenze e la qualità della risposta agli incidenti contano ancora più del modello di quale laboratorio non potete ancora usare. Un cacciatore di vulnerabilità basato su IA a cui non siete ammessi non protegge nessuno. Le organizzazioni che stanno ricavando un valore reale da questi tre lanci in questo momento sono quelle che avevano già solide pratiche di sicurezza prima che arrivasse l'invito.
Servola Journal
Lo facciamo per tutti quelli che cercano di stare al passo con ciò che la tecnologia sta facendo alle nostre vite. Le persone che la costruiscono, e le persone a cui capita. Il Servola Journal esiste perché ciò che impariamo appartenga a tutti loro.
Nessuno ci paga per questo. Niente pubblicità, nessun muro a pagamento, gratis per tutti. Crediamo semplicemente che capire ciò che sta succedendo a tutti noi non debba dipendere da chi può permettersi di pagarlo.
Se oggi ti ha dato qualcosa, dicci di continuare. Seguici, lascia un like, o scrivi un commento positivo. Li leggiamo tutti, e sono ciò che ci fa andare avanti.
Da leggere ora: Il Pensiero Nascosto dell'IA Passa ai Modelli Economici | Anthropic elimina la scusa del costo per l'IA
