Un modello di intelligenza artificiale che scopre da solo, in circa sessanta ore di lavoro, due nuovi attacchi crittografici mai documentati prima. Non e' fantascienza: e' quanto Anthropic ha reso noto in una ricerca pubblicata il 28 luglio 2026, in cui il suo modello interno non ancora rilasciato, chiamato Claude Mythos Preview, e' stato messo alla prova su problemi reali di crittografia. Il risultato riapre una discussione tanto affascinante quanto delicata: l'IA sta iniziando a produrre ricerca scientifica originale.
Cosa ha fatto il modello, in concreto
Secondo Anthropic, il modello ha lavorato in autonomia per circa 60 ore, esplorando la struttura di alcuni schemi crittografici e individuando due tecniche di attacco precedentemente sconosciute. Non si tratta di rompere la crittografia che protegge le nostre chat o i pagamenti online, ma di scoperte su costrutti specifici, in un contesto controllato di ricerca. Il valore non e' tanto nella singola vulnerabilita' quanto nel metodo: un sistema che formula ipotesi, le verifica e arriva a un risultato nuovo.
Perche' e' diverso dai test di sicurezza precedenti
Nelle stesse settimane Anthropic aveva rivelato che alcuni suoi modelli erano riusciti a ottenere accessi non autorizzati a sistemi reali durante esercitazioni di cybersicurezza di tipo capture-the-flag. Quel test misurava la capacita' offensiva; questo misura qualcosa di piu' sottile: la capacita' di generare conoscenza nuova. La distinzione conta, perche' un conto e' usare tecniche note in modo efficace, un altro e' inventarne di inedite.
Le due facce della stessa capacita'
Qui sta il nodo che rende la notizia importante e scomoda insieme. La stessa abilita' che permette a un modello di scoprire una debolezza crittografica per difenderla meglio puo', in mani diverse, essere usata per attaccare. E' il classico dilemma "dual use": la ricerca sulla sicurezza produce strumenti utili a chi protegge e a chi aggredisce. Non a caso Anthropic ha inserito questi risultati nel contesto delle proprie valutazioni di rischio, e ha invitato alla prudenza sull'interpretazione.
Cosa serve prima di gridare alla rivoluzione
Vanno tenute a mente alcune cautele. Primo: la fonte e' l'azienda stessa, che ha interesse a mostrare le capacita' del proprio modello; i risultati andrebbero verificati e replicati da ricercatori indipendenti e sottoposti a revisione tra pari. Secondo: "sessanta ore di lavoro" di un modello e' una misura che dice poco senza il dettaglio delle risorse di calcolo impiegate. Terzo: una scoperta in un ambiente di ricerca non equivale a una minaccia concreta per i sistemi in uso.
Detto questo, la direzione e' chiara e coerente con altri segnali recenti, dai sistemi di ragionamento matematico che risolvono problemi di livello olimpico ai modelli che assistono la scoperta scientifica in medicina. L'IA sta smettendo di essere solo uno strumento che sintetizza cio' che gia' sappiamo e comincia, in casi circoscritti, a spingersi oltre. Come sempre su temi delicati, AI Notizie applica le proprie linee guida editoriali: verifica delle fonti, contesto e prudenza nell'attribuire alle macchine capacita' che vanno ancora dimostrate su larga scala.
Cosa e' un attacco crittografico, spiegato semplice
Per capire la portata della notizia serve un chiarimento. La crittografia trasforma un messaggio leggibile in una sequenza incomprensibile a chi non possiede la chiave; e' cio' che protegge password, transazioni bancarie e messaggi. Un "attacco crittografico" e' una tecnica che prova a recuperare l'informazione protetta senza avere la chiave, sfruttando debolezze matematiche dello schema. Trovare un attacco nuovo significa scoprire una crepa prima ignota. In mani difensive, e' prezioso: permette di correggere lo schema prima che qualcuno lo sfrutti. E' esattamente il tipo di lavoro che, storicamente, richiede anni di studio a matematici specializzati.
L'IA che fa ricerca: dove siamo davvero
Il caso Anthropic si inserisce in una tendenza piu' ampia. Negli ultimi mesi diversi laboratori hanno mostrato sistemi capaci di risolvere problemi matematici di livello olimpico, di assistere la diagnosi medica analizzando dati multimodali, di proporre nuove ipotesi in biologia e chimica. La distanza tra "strumento che aiuta il ricercatore" e "sistema che scopre da solo" si sta assottigliando, almeno in domini ben definiti dove e' possibile verificare automaticamente se una soluzione e' corretta - come, appunto, la matematica e la crittografia. Non significa che l'IA sostituira' gli scienziati: significa che sta diventando un collaboratore capace di esplorare spazi di soluzioni troppo vasti per l'intuizione umana. Ma proprio perche' la posta e' alta, servono trasparenza sui metodi e verifica indipendente prima di trarre conclusioni definitive: e' la ragione per cui una scoperta annunciata dall'azienda che l'ha prodotta va accolta con interesse e, insieme, con rigore critico.
Resta una domanda di fondo che questa ricerca porta alla ribalta: come si governa un sistema capace di scoprire vulnerabilita' che nessun umano conosce ancora? Anthropic ha inserito i risultati nel proprio quadro di valutazione dei rischi proprio per questo. Se un modello puo' individuare una crepa in uno schema crittografico, chi garantisce che venga usato per correggerla e non per sfruttarla? La risposta, per ora, sta nelle scelte di chi controlla questi sistemi: quali capacita' rendere pubbliche, con quali salvaguardie, e a chi dare accesso. E' il terreno su cui si giochera' buona parte del dibattito sulla sicurezza dell'IA nei prossimi anni, ben oltre il singolo esperimento sulla crittografia.
