Anthropic: il tool che è troppo potente per darvi. Allora perché lo sta regalando?

Partiamo dalle cose come stanno. Mythos è uno strumento di intelligenza artificiale specializzato in una cosa molto utile e allo stesso tempo molto pericolosa: trovare vulnerabilità nei sistemi informatici. Se siete sviluppatori o vi occupate di sicurezza, capite bene: è come avere un detective capace di scoprire tutte le porte lasciate aperte nella vostra casa in pochi secondi. Il problema? Se il detective lavora per i ladri, la casa viene svaligiata.

Anthropicè stata trasparente almeno su questo. Hanno detto chiaramente: Mythos potrebbe finire in mani sbagliate e permettere ai cattivi di rubare dati, sabotare infrastrutture critiche, causare casini seri. Quindi inizialmente hanno fatto la cosa responsabile: lo hanno dato solo a un gruppetto di persone selezionate con cura, tipo una closed beta dove non entra il primo che passa.

Ma qui arriva il bello (o il brutto, dipende da come la vedete). Anthropic sta espandendo l'accesso. Non in modo selvaggio, intendiamoci, non lo stanno mettendo su GitHub per chiunque lo voglia scaricare. Però lo stanno dando a più parti interessate, a varie organizzazioni, al settore della sicurezza informatica. La logica ufficiale è sensata: serve che più esperti lo testino, che l'ecosistema della sicurezza lo usi in modo responsabile per proteggere i sistemi prima che gli attaccanti li trovino da soli.

Il paradosso è questo: diciamo che è troppo pericoloso per il pubblico generico, ma poi lo diamo a sempre più gente. Qual è il confine esatto tra "troppo pericoloso" e "abbastanza sicuro per questa categoria di persone"? E soprattutto, in un mondo dove tutto finisce online in due secondi, quanto dura davvero una closed beta? Nessuno lo sa. Anthropic conta sulla responsabilità collettiva e sulla speranza che le organizzazioni che lo ricevono lo usino bene e non lo condividano col primo che lo chiede.