Link fonte e download del documento:
Maeil Business Newspaper – articolo su Mitos e il white paper Tiori
L’emergere di strumenti di intelligenza artificiale capaci di identificare vulnerabilità informatiche sta accelerando una nuova corsa globale tra attaccanti e difensori. Il caso del modello “Mitos”, associato ad Anthropic, e del sistema “Xint Code” sviluppato dalla società sudcoreana Tiori, evidenzia come i modelli AI commerciali possano ormai individuare falle critiche nei software open source senza necessità di strumenti segreti o governativi. Secondo il white paper pubblicato da Tiori, la vera sfida non riguarda più il singolo modello, ma la costruzione di sistemi difensivi automatici capaci di reagire alla velocità dell’IA.
Il dibattito internazionale sulla sicurezza dell’intelligenza artificiale si è intensificato dopo le rivelazioni relative a “Mitos”, un avanzato sistema AI in grado di analizzare codice sorgente e individuare vulnerabilità zero-day. Nel settore cybersecurity, il termine indica falle sconosciute agli sviluppatori e quindi prive di patch disponibili, spesso sfruttate per attacchi ad alto impatto.
Secondo Tiori, il proprio sistema “Xint Code” avrebbe replicato quattro vulnerabilità già individuate da Mitos nei progetti open source FreeBSD, OpenBSD, FFmpeg e Firecracker. L’azienda sostiene inoltre di aver scoperto altre 12 vulnerabilità aggiuntive, di cui 11 classificate ad alta gravità.
L’aspetto più rilevante, secondo gli esperti, è che il test sarebbe stato effettuato utilizzando modelli AI commerciali pubblici come Claude Opus 4.6 e GPT-5.4, senza ricorrere a sistemi classificati o proprietari. Questo suggerisce che capacità offensive avanzate potrebbero diventare rapidamente accessibili anche a gruppi criminali, hacktivisti o attori statali.
Nel white paper intitolato “You Don’t Need Mythos. You Need a System”, Tiori sostiene che il futuro della sicurezza informatica dipenderà dalla capacità di creare ecosistemi difensivi integrati, capaci di monitorare, correggere e neutralizzare vulnerabilità in tempo reale.
Park Se-joon, CEO dell’azienda, ha avvertito che i prossimi 6-18 mesi saranno decisivi: la democratizzazione degli strumenti AI potrebbe infatti aumentare drasticamente la velocità degli attacchi informatici. Per questo motivo governi, aziende e infrastrutture critiche stanno accelerando investimenti in AI difensiva, automazione del patching e analisi predittiva delle minacce.
Approfondimento e contesto
Cronologia essenziale
- 2023-2025 – Crescita dei modelli AI specializzati in code analysis e vulnerability discovery.
- 2025 – Crescono gli allarmi internazionali sui rischi dell’AI offensiva nella cybersecurity.
- 2026 – Il caso “Mitos” e il white paper di Tiori spostano il focus globale sui sistemi difensivi automatizzati.
Fonti affidabili
- OWASP – AI Security and Risk Guidance
- NIST AI Risk Management Framework
- ENISA – Artificial Intelligence Threat Landscape
- CISA Cybersecurity Guidance
Consigli di approfondimento
Abstract: opportunità e rischi
L’utilizzo dell’intelligenza artificiale nella cybersicurezza può aumentare drasticamente la capacità di individuare vulnerabilità, automatizzare le difese e ridurre i tempi di risposta agli incidenti. Tuttavia, la stessa tecnologia può essere utilizzata per sviluppare attacchi più rapidi, sofisticati e scalabili. Il rischio etico e geopolitico riguarda la democratizzazione delle capacità offensive AI, potenzialmente accessibili anche a cybercriminali e organizzazioni ostili. Nei prossimi anni potrebbe emergere una nuova corsa agli armamenti digitali basata su agenti AI autonomi, con profonde implicazioni per infrastrutture critiche, privacy e sicurezza nazionale.
