silicio.land

Dall'uscita del primo Mythos, buona parte di internet si è mossa per verificare se le dichiarazioni sulle sue capacità offensive fossero reali. È in quel momento che qualcosa, nella cybersecurity, è cambiato davvero.

È partita la corsa al bug hunting assistito dall'AI, e i dati raccontano il resto. Secondo Epoch AI, a luglio 2026 le organizzazioni più importanti del settore hanno pubblicato circa 2.500 CVE di gravità alta o critica: circa 5 volte il record mensile precedente all'annuncio di Claude Mythos Preview, e il 60% in più del già record di giugno. Il picco di giugno era già oltre il triplo del massimo pre-Mythos, che dopo le revisioni si attesta intorno ai 490 CVE mensili.

Non era marketing, quindi: l'impatto è misurabile. E il fenomeno non riguarda solo il conteggio dei bollettini. FIRST, nel suo aggiornamento di metà anno, ha alzato la previsione 2026 a circa 66.000 CVE — +46,3% rispetto alla stima di febbraio — indicando tra i driver strutturali la scoperta assistita dall'AI, un aumento del 449% anno su anno dei GitHub Security Advisory e un +3.119% dell'attività di VulnCheck come CNA di ultima istanza. Il caso più netto: un'impennata del 164% nelle divulgazioni del CNA di Mozilla nel primo trimestre, attribuita direttamente a tooling AI puntato contro il motore di Firefox.

Il rilascio di Mythos cambierà l'industria in modo permanente. Oggi basta un prompt ben costruito per trovare una vulnerabilità dove prima servivano mesi di studio da parte di specialisti — quello che richiedeva decine di ricercatori esperti al lavoro per mesi oggi si ottiene in ore con un modello linguistico ben istruito che scansiona un codebase. L'asticella si è abbassata al punto che chiunque, in pratica, può attaccare servizi, aziende e persone.

E il sistema sta già cedendo sotto il peso. A DEF CON, GitHub ha dichiarato di aver pubblicato oltre 7.000 identificatori CVE nel solo 2026 — probabilmente un record annuale per un singolo CNA — definendolo «una metrica allarmante»; il team di risposta alle vulnerabilità della CISA gestisce ormai tra i 360 e i 400 casi contemporaneamente.

Il danno peggiore non è nemmeno quello economico per aziende e Stati. È che oppositori politici, dissidenti e giornalisti diventano bersagli molto più facili, e non solo per le agenzie di intelligence.

Il caso italiano legato alla società israeliana Paragon è probabilmente l'ultimo scandalo dell'era precedente. Nel giugno 2025 il Copasir ha confermato che il governo italiano aveva usato Graphite contro gli smartphone di attivisti per i diritti dei migranti, tra cui Luca Casarini, Giuseppe Caccia e David Yambio. A marzo 2026 la consulenza tecnica depositata alle procure di Roma e Napoli ha individuato tracce di malware compatibili con Graphite su tre dispositivi Android: quelli di Caccia, Casarini e del giornalista Francesco Cancellato; l'accesso ai server dell'AISI ha però confermato solo le operazioni sui due attivisti, senza rilevare tracce riferibili al giornalista. Per Cancellato, il mandante resta ignoto e le indagini proseguono. Fino a ieri quel tipo di capacità era appannaggio di pochi apparati statali. Adesso è tana libera tutti, e sono convinto che di storie simili ne sentiremo molte di più.

Quella tra cybercriminali e difensori è una partita a guardie e ladri, ma giocata a velocità diverse: chi attacca è quasi sempre un passo avanti. Per colmare il divario servirà tutta l'AI possibile, sia per ridurre il numero di vulnerabilità introdotte nel software, sia per permettere ai difensori di correggerle in tempi rapidi. Come sintetizza FIRST, la sfida per i difensori non è più scoprire le vulnerabilità: è la capacità di verificarle, coordinarle e prioritizzarle a una scala mai vista prima. Oggi solo aziende come Google e Microsoft, che investono miliardi in sicurezza, ottengono risultati apprezzabili; per tutte le altre le falle continuano a emergere senza sosta, aprendo la strada ad attacchi alla supply chain che espongono a cascata ogni utilizzatore finale.

Chiunque può hackerare chiunque. E chiunque abbia un minimo di rilevanza politica dovrà imparare a vivere in allerta permanente.

Fonti

Epoch AI, Serious cyber vulnerability disclosures kept climbing in July (31 lug 2026) — https://epoch.ai/data-insights/cve-severity-spike-july-2026 · il dato dei 5×, con CSV scaricabile e metodologia (21 organizzazioni monitorate)

FIRST, Mid-Year Vulnerability Forecast Update (15 giu 2026) — https://www.first.org/newsroom/releases/20260615 · proiezione 66.000 CVE, dato Mozilla +164%

Cybersecurity Dive, CVE Program eyes automation and globalization to weather AI 'vulnpocalypse' — https://www.cybersecuritydive.com/news/cve-program-ai-black-hat-def-con/827477/ · GitHub e CISA sotto pressione

Sky TG24 (5 mar 2026) — https://tg24.sky.it/cronaca/2026/03/05/caso-paragon-news · consulenza tecnica, tre dispositivi

ANSA (5 mar 2026) — https://www.ansa.it/sito/notizie/cronaca/2026/03/05/caso-paragon-latto-di-accusa-dei-pm-spiati-tre-telefoni_cb83ed31-752c-4ad5-b6a0-0a384cbd841e.html · accesso ai server AISI, relazione Copasir

Citizen Lab, A First Look at Paragon's Proliferating Spyware Operations (19 mar 2025) — la fonte tecnica primaria sulle infezioni italiane

Since the release of the first Mythos, much of the internet has moved to verify whether the claims about its offensive capabilities were real. That was when something in cybersecurity truly changed.

The race for AI-assisted bug hunting began, and the data tells the rest. According to Epoch AI, in July 2026 the industry's most important organizations published around 2,500 high- or critical-severity CVEs: about 5 times the monthly record before the announcement of Claude Mythos Preview, and 60% above June's already record-breaking figure. June's spike was already more than triple the pre-Mythos high, which after revisions stands at around 490 CVEs per month.

So it was not marketing: the impact is measurable. And the phenomenon is not limited to the number of bulletins. In its mid-year update, FIRST raised its 2026 forecast to around 66,000 CVEs — +46.3% compared with its February estimate — identifying AI-assisted discovery, a 449% year-over-year increase in GitHub Security Advisories, and a +3,119% increase in VulnCheck's activity as a CNA of last resort among the structural drivers. The clearest case: a 164% surge in disclosures by Mozilla's CNA in the first quarter, attributed directly to AI tooling aimed at the Firefox engine.

The release of Mythos will change the industry permanently. Today, a well-crafted prompt is enough to find a vulnerability where months of study by specialists were once needed — what once required dozens of expert researchers working for months can now be achieved in hours with a well-instructed language model scanning a codebase. The bar has fallen to the point where practically anyone can attack services, companies, and people.

And the system is already buckling under the weight. At DEF CON, GitHub said it had published more than 7,000 CVE identifiers in 2026 alone — probably an annual record for a single CNA — calling it “an alarming metric”; CISA's vulnerability response team now handles between 360 and 400 cases at the same time.

The worst harm is not even the economic damage to companies and states. It is that political opponents, dissidents, and journalists are becoming much easier targets, and not only for intelligence agencies.

The Italian case involving the Israeli company Paragon is probably the last scandal of the previous era. In June 2025, Copasir confirmed that the Italian government had used Graphite against the smartphones of migrant-rights activists, including Luca Casarini, Giuseppe Caccia, and David Yambio. In March 2026, the technical report filed with the prosecutors' offices in Rome and Naples identified traces of malware compatible with Graphite on three Android devices: those of Caccia, Casarini, and journalist Francesco Cancellato; access to AISI's servers, however, confirmed only the operations against the two activists, without finding traces attributable to the journalist. For Cancellato, whoever commissioned the operation remains unknown and investigations are ongoing. Until yesterday, that kind of capability was the preserve of a few state agencies. Now it is a free-for-all, and I am convinced we will hear many more stories like these.

The contest between cybercriminals and defenders is a game of cops and robbers, but played at different speeds: the attacker is almost always one step ahead. Closing the gap will require all the AI we can get, both to reduce the number of vulnerabilities introduced into software and to let defenders fix them quickly. As FIRST puts it, the challenge for defenders is no longer discovering vulnerabilities: it is having the capacity to verify, coordinate, and prioritize them at a scale never seen before. Today, only companies such as Google and Microsoft, which invest billions in security, achieve meaningful results; for everyone else, flaws continue to emerge without pause, opening the way to supply-chain attacks that expose every end user in turn.

Anyone can hack anyone. And anyone with even minimal political relevance will have to learn to live on permanent alert.

Sources

Epoch AI, Serious cyber vulnerability disclosures kept climbing in July (31 Jul 2026) — https://epoch.ai/data-insights/cve-severity-spike-july-2026 · the 5× figure, with downloadable CSV and methodology (21 organizations monitored)

FIRST, Mid-Year Vulnerability Forecast Update (15 Jun 2026) — https://www.first.org/newsroom/releases/20260615 · 66,000 CVE projection, Mozilla +164% figure

Sky TG24 (5 Mar 2026) — https://tg24.sky.it/cronaca/2026/03/05/caso-paragon-news · technical report, three devices

ANSA (5 Mar 2026) — https://www.ansa.it/sito/notizie/cronaca/2026/03/05/caso-paragon-latto-di-accusa-dei-pm-spiati-tre-telefoni_cb83ed31-752c-4ad5-b6a0-0a384cbd841e.html · access to AISI servers, Copasir report

Citizen Lab, A First Look at Paragon's Proliferating Spyware Operations (19 Mar 2025) — the primary technical source on the Italian infections