MAI-Cyber-1-Flash vs Claude Mythos: quale IA per la difesa informatica può davvero adottare?

La Nostra Raccomandazione

MAI-Cyber-1-Flash dentro MDASH è la risposta pratica per quasi ogni acquirente nel 2026, e a decidere non è la valutazione. A decidere è il fatto che uno dei due prodotti si può comprare e l'altro no. Anthropic ha mostrato Claude Mythos in anteprima il 7 aprile 2026 dichiarando che non sarà disponibile per tutti; l'accesso passa da Project Glasswing, con 12 organizzazioni partner e 40 organizzazioni che in totale raggiungono l'anteprima. Se il suo nome non è su quella lista, Mythos non è un'opzione di acquisto ma un segnale sulla direzione che sta prendendo il mercato. La valutazione merita comunque una lettura onesta. Il 96% di Microsoft su CyberGym, 12 punti sopra Mythos, descrive un sistema e non un modello: il modello di sicurezza compatto, un ambiente di oltre 100 agenti e il passaggio dei casi più duri a GPT-5.4. Entrambi i dati provengono dai fornitori e nessuno li ha riprodotti in modo indipendente. Ciò che il risultato dimostra davvero è che una ripartizione curata batte la potenza bruta quando il compito è ben delimitato. Il resto del settore è arrivato alla stessa conclusione nel 2026 passando dal coding; qui ci si arriva dalla sicurezza. Il calcolo alla base merita di essere copiato, quale che sia il fornitore. Microsoft ha progettato il modello piccolo perché assorba fino al 90% dei compiti, così che solo il 10% circa raggiunga un modello costoso, e dichiara un risparmio del 50% rispetto alla configurazione precedente con GPT-5.4, 5.4-mini e 5.3-codex. È decisivo perché sono i costi per token, e non le capacità dei modelli, a costringere chi difende ad analizzare ogni tanto invece che di continuo. Un sistema che dimezza il costo di una passata cambia quanto spesso può permettersi di guardare, ed è la frequenza a ridurre davvero la finestra a disposizione di un attaccante. Mythos conserva due vantaggi che una tabella nasconde. Il suo bilancio si misura in scoperte reali e non in punteggi: Anthropic riferisce migliaia di falle inedite in codice proprio e open source, molte critiche e vecchie di uno o due decenni. E poiché non è mai stato addestrato specificamente per la sicurezza, resta utile per il coding, l'analisi e l'indagine che circondano un programma sulle vulnerabilità, mentre MAI-Cyber-1-Flash resta volutamente ristretto e solo ora cresce verso altri processi tramite Project Perception. La nostra raccomandazione: firmi su MDASH se le serve questa capacità già in questo trimestre e progetti la sua automazione di sicurezza come Microsoft ha progettato il proprio ambiente, con un livello specializzato economico come impostazione predefinita e un livello di escalation di punta sopra di esso. Tenga d'occhio Mythos: appena l'accesso si allargherà, l'argomento della disponibilità che oggi decide questo confronto verrà meno e potrà finalmente confrontare i modelli sulle prove.