I modelli frontier superano il confine tra difesa e exploit
OpenAI, Google e Anthropic stanno spostando i modelli frontier oltre il semplice supporto all’analisi: Astra ha raggiunto per OpenAI la soglia “Critical” e Google ha aperto Gemini 3.8 Flash Cyber a difensori fidati, mentre Anthropic lega Mythos 5.1 e Fable 5.1 a programmi di accesso selettivo. La notizia non è solo che i modelli siano più bravi a trovare bug. È che i vendor li trattano ormai come capaci di completare la parte d’attacco della catena.
In pratica, un modello può ricevere un obiettivo generico, cercare una debolezza, trasformarla in un exploit funzionante e concatenare più falle contro bersagli ben difesi senza essere guidato passo per passo. Per questo il controllo non si gioca più soltanto su prompt e filtri in uscita: conta chi può usare il modello, per quali compiti e con quali limiti di approvazione e tracciamento.
Per i team che usano AI agent per leggere codice, fare vuln research o automatizzare attività di sicurezza, la stessa logica vale in entrambe le direzioni. Un modello utile ai difensori può anche essere indirizzato verso exploit development, e il problema diventa di accesso e governance prima ancora che di capacità.