Amazon Bedrock offre ora Claude Mythos 5.2 di Anthropic in AWS GovCloud (US), secondo quanto riferito da AWS. Il modello è disponibile solo per le organizzazioni idonee inserite nell’elenco degli utenti autorizzati, che per accedere devono completare il Cyber Verification Program di Anthropic. È il primo modello di Anthropic che AWS descrive come dotato di potenti funzionalità di cybersicurezza a essere offerto in GovCloud.
AWS definisce Mythos 5.2 il modello più avanzato di Anthropic finora per la cybersicurezza, la programmazione e il ragionamento complesso. Secondo l’azienda, è in grado di individuare vulnerabilità software sofisticate e mostrare come potrebbero essere sfruttate. Può anche analizzare grandi basi di codice e fornire indicazioni concrete richiedendo meno istruzioni manuali rispetto ai precedenti modelli di IA. Si tratta di affermazioni di AWS: l’annuncio non include risultati di test né esempi che mostrino le prestazioni del modello.
Cosa può fare, secondo AWS
AWS presenta il modello come uno strumento per le attività di sicurezza difensiva. I team di sicurezza potrebbero usare i risultati per individuare e correggere le vulnerabilità nei software, compresi quelli critici, prima che queste debolezze vengano sfruttate. L’annuncio non specifica quali sistemi software siano stati testati, quante vulnerabilità abbia individuato il modello né se i risultati siano stati verificati in modo indipendente. Non fornisce neppure dati comparativi a sostegno della presunta riduzione delle istruzioni manuali necessarie.
La distinzione è importante: individuare una possibile debolezza e dimostrare che è sfruttabile può aiutare i team di sicurezza a valutare un rischio, ma l’annuncio non dimostra che i risultati del modello siano sempre corretti o che il suo utilizzo impedisca gli attacchi. AWS non pubblica punteggi dei benchmark, prezzi né altri dettagli sulle tariffe che verranno applicate ai clienti per l’accesso.
Accesso limitato
Non si tratta di un lancio aperto a tutti i clienti di Amazon Bedrock. L’accesso è riservato alle organizzazioni approvate tramite il Cyber Verification Program di Anthropic e il modello è disponibile nelle Regioni AWS GovCloud (US). AWS non indica i criteri di idoneità né i tempi necessari per ottenere l’approvazione. Per le organizzazioni non inserite nell’elenco degli utenti autorizzati, l’annuncio non prevede una modalità di accesso immediato.
Per i team di sicurezza approvati, la novità concreta è la possibilità di usare Mythos 5.2 tramite Bedrock in GovCloud, invece di affidarsi soltanto a un assistente di programmazione generalista. L’annuncio non descrive ulteriori requisiti di configurazione né spiega come integrare il modello nei flussi di lavoro di sicurezza esistenti. I team dovranno valutare i risultati, senza considerarli vulnerabilità confermate.
Perché conta
I team di sicurezza approvati che usano AWS GovCloud possono accedere a un modello che, secondo AWS, può aiutare ad analizzare grandi basi di codice e segnalare vulnerabilità sfruttabili. L’accesso è limitato e l’annuncio non dimostra quanto siano accurati i risultati né quanto tempo permetta di risparmiare.
