Introduzione
Nel mondo della tecnologia, le fughe di informazioni riservate non sono sempre il risultato di attacchi informatici sofisticati: a volte bastano piccoli errori umani per rendere pubblici dati che avrebbero dovuto restare privati. È quanto accaduto alla fine di marzo 2026 ad Anthropic, una delle principali aziende di intelligenza artificiale, nota per aver sviluppato l’assistente Claude. L’episodio ha attirato l’attenzione degli esperti di sicurezza informatica e del grande pubblico, diventando un caso di studio su come la disattenzione tecnica possa avere conseguenze rilevanti.
Cosa è successo
Intorno al 26 e 27 marzo 2026, la rivista Fortune ha scoperto e segnalato l’esistenza di una cache di dati di Anthropic accessibile pubblicamente su internet senza alcuna protezione. All’interno si trovavano circa 3.000 contenuti non pubblicati, tra cui bozze di post per il blog aziendale. Tra questi materiali emergeva l’esistenza di un nuovo modello di intelligenza artificiale, indicato con i nomi in codice “Claude Mythos” o “Capybara”, descritto come il modello più potente mai sviluppato dall’azienda, con progressi significativi nelle capacità di ragionamento, programmazione e sicurezza informatica. Dopo essere stata avvertita da Fortune, Anthropic ha risolto il problema e ha confermato di essere effettivamente in fase di sviluppo e test di questo modello. Non risultano coinvolti hacker o attori malintenzionati: si è trattato di un errore di configurazione, presumibilmente umano.
Perché è importante e quale impatto può avere
Anche senza un attacco vero e proprio, un incidente di questo tipo ha conseguenze concrete. Anthropic opera in un settore altamente competitivo, dove le informazioni sui modelli in sviluppo rappresentano un vantaggio strategico considerevole. La divulgazione anticipata di dettagli su un prodotto non ancora annunciato può influenzare le decisioni di concorrenti, investitori e partner commerciali. Inoltre, rivelare in anticipo le capacità di un sistema di intelligenza artificiale, incluse quelle legate alla cybersecurity, può sollevare interrogativi su possibili rischi non ancora valutati pubblicamente. Non è noto al momento se la fuga di dati abbia causato danni economici o reputazionali misurabili.
Cosa possono fare aziende e utenti
Per le aziende, questo episodio ricorda quanto sia fondamentale verificare regolarmente che i propri sistemi di archiviazione dati siano configurati correttamente e non siano accessibili a chiunque. Anche i dati considerati “non critici”, come bozze o documenti interni, possono contenere informazioni sensibili. Gli utenti comuni, in questo caso, non sono stati direttamente coinvolti e non devono intraprendere azioni specifiche. Tuttavia, è sempre utile essere consapevoli che le aziende con cui interagiamo possono essere soggette a questo tipo di errori.
Takeaway finali
– Non tutti gli incidenti di sicurezza sono causati da hacker: gli errori umani nella configurazione dei sistemi sono una causa frequente e spesso sottovalutata di fughe di dati.
– Anthropic ha confermato l’esistenza del modello Claude Mythos, attualmente in fase di test, dopo che la notizia è emersa a causa dell’incidente.
– La rapidità con cui l’azienda ha risolto il problema dopo la segnalazione di Fortune è un esempio positivo di gestione della notifica degli incidenti.
Fonti:
https://fortune.com/2026/03/26/anthropic-says-testing-mythos-powerful-new-ai-model-after-data-leak-reveals-its-existence-step-change-in-capabilities/
https://the-decoder.com/anthropic-leak-reveals-new-model-claude-mythos-with-dramatically-higher-scores-on-tests-than-any-previous-model/
https://fortune.com/2026/03/27/anthropic-leaked-ai-mythos-cybersecurity-risk/
Fonte: DataBreaches