La NSA usa il modello Mythos di Anthropic nonostante la blacklist del Pentagono

La National Security Agency, l'agenzia di intelligence statunitense che si occupa di sicurezza delle comunicazioni, sta utilizzando Mythos Preview, il modello di intelligenza artificiale più avanzato di Anthropic, nonostante il Dipartimento della Difesa americano abbia ufficialmente classificato l'azienda come un rischio per la catena di approvvigionamento. Lo ha rivelato in esclusiva Axios, che ha raccolto la testimonianza di due fonti a conoscenza della vicenda. La notizia è stata poi ripresa da Reuters ed Engadget.

La vicenda mette in luce una contraddizione interna all'amministrazione statunitense. Da un lato il Pentagono, che sovrintende all'NSA, ha avviato a febbraio un procedimento per escludere Anthropic dai propri fornitori, imponendo la stessa linea anche ai suoi partner commerciali. Dall'altro le strutture militari e di intelligence stanno ampliando l'uso degli strumenti della stessa azienda, mentre in tribunale sostengono che il loro impiego rappresenti una minaccia per la sicurezza nazionale.

Secondo le fonti di Axios, l'NSA figura tra le circa 40 organizzazioni a cui Anthropic ha concesso l'accesso a Mythos Preview. L'azienda ha reso pubblici i nomi di soltanto 12 di questi soggetti, e l'agenzia di intelligence statunitense sarebbe tra quelli non dichiarati. Una delle fonti ha precisato ad Axios che il modello "viene utilizzato più ampiamente all'interno del dipartimento". Non è chiaro quale sia l'impiego specifico da parte dell'NSA, ma altre organizzazioni che hanno accesso a Mythos lo usano soprattutto per analizzare i propri sistemi alla ricerca di vulnerabilità informatiche sfruttabili. Anthropic ha limitato la diffusione del modello sostenendo che le sue capacità offensive nel campo cyber fossero troppo pericolose per una distribuzione più ampia. Anche l'equivalente britannico dell'NSA ha dichiarato di avere accesso al modello attraverso l'AI Security Institute del Regno Unito.

La rivelazione arriva pochi giorni dopo un incontro alla Casa Bianca. Venerdì il direttore esecutivo di Anthropic Dario Amodei ha incontrato la capo di gabinetto Susie Wiles e il segretario al Tesoro Scott Bessent per discutere dell'uso di Mythos nelle istituzioni governative e delle pratiche di sicurezza dell'azienda. Secondo le fonti di Axios, i prossimi passi si concentreranno sul rapporto tra il modello e i dipartimenti diversi dal Pentagono. Entrambe le parti hanno definito il confronto produttivo. La Casa Bianca lo ha descritto come "produttivo e costruttivo", mentre il presidente Trump, interpellato dai giornalisti, ha dichiarato secondo Reuters di non avere "idea" dell'incontro.

La frattura tra Anthropic e il Pentagono risale all'inizio dell'anno, durante una fase tesa di rinegoziazione contrattuale. Il dipartimento chiedeva che il modello Claude fosse reso disponibile per "tutti gli scopi leciti", mentre l'azienda insisteva nell'escludere la sorveglianza domestica di massa e lo sviluppo di armi autonome. Alcuni funzionari della Difesa continuano a sostenere che la posizione di Anthropic dimostri che non ci si può fidare dell'azienda nei momenti critici per le forze armate, tesi che Anthropic respinge. Altri all'interno dell'amministrazione preferirebbero chiudere la controversia per poter utilizzare gli strumenti più avanzati sviluppati dalla società.

Lo scontro legale resta aperto. A marzo Anthropic ha presentato ricorso contro il Dipartimento della Difesa davanti a due tribunali, dopo che l'amministrazione Trump aveva attribuito all'azienda l'etichetta di rischio per la catena di approvvigionamento. Il Pentagono ha risposto poco dopo. Un tribunale ha concesso ad Anthropic un'ingiunzione preliminare per sospendere temporaneamente tale classificazione, mentre i giudici federali dell'altra sede hanno respinto la richiesta di rimuovere l'etichetta.

Mythos Preview è stato presentato da Anthropic all'inizio di aprile come un modello linguistico generico "sorprendentemente capace nei compiti di sicurezza informatica". L'azienda lo ha definito il suo modello "più performante finora per la programmazione e per i compiti agentici", con riferimento alla capacità di agire in modo autonomo. Secondo alcuni esperti, le sue competenze di programmazione ad alto livello gli conferiscono una capacità potenzialmente senza precedenti di individuare vulnerabilità informatiche e di elaborare strategie per sfruttarle. Proprio questa caratteristica ha alimentato il timore che il modello possa potenziare la portata degli attacchi informatici.