Payward, capogruppo di Kraken, si unisce al progetto glasswing di Anthropic e punta su claude mythos 5 per la sicurezza

L’intelligenza artificiale sta emergendo come una minaccia crescente per le aziende nel settore crypto, fornendo agli attaccanti strumenti in grado di individuare vulnerabilità più rapidamente, automatizzare gli assalti e rendere campagne di phishing e di ingegneria sociale molto più credibili. Questo innalza la posta in gioco per un comparto già frequentemente bersaglio degli hacker e, contemporaneamente, accelera la corsa all’adozione delle stesse tecnologie sul fronte difensivo.

Minacce potenziate dall’intelligenza artificiale

L’uso dell’IA consente a malintenzionati di eseguire scansioni di codice su larga scala, generare exploit a partire da pattern identificati automaticamente e calibrare messaggi di inganno con un livello di personalizzazione prima impensabile. Anche tattiche tradizionali, come il phishing, risultano più efficaci quando i messaggi sono costruiti dinamicamente per imitare voce, stile e contesto delle vittime.

Per piattaforme che operano ininterrottamente — come exchange, sistemi di custodia e reti di regolamento — la possibilità di essere attaccate in qualunque momento aumenta la probabilità di perdite significative. L’automazione, inoltre, amplia la superficie d’attacco rendendo più difficile per i team di sicurezza tenere il passo senza strumenti altrettanto avanzati.

Strumenti difensivi: il ruolo di Claude Mythos 5

Claude Mythos 5 è il modello più evoluto sviluppato da Anthropic per la cybersecurity difensiva: studiato per analizzare codice su larga scala, identificare falle e suggerire correzioni ai team di sviluppo. La progettazione punta a ridurre i tempi di individuazione delle vulnerabilità e a fornire raccomandazioni pratiche per la rimedio.

L’accesso iniziale a questa tecnologia è stato limitato alle organizzazioni che gestiscono o proteggono infrastrutture critiche, mentre Anthropic lavora su misure di sicurezza e controlli per un’adozione più ampia in futuro.

La prospettiva di Payward e le implicazioni operative

Payward ha sostenuto che le piattaforme crypto affrontano sfide di sicurezza analoghe ad altre infrastrutture finanziarie critiche: la natura continua delle operazioni le rende bersagli appetibili per chi cerca guadagni illeciti. Situazioni di questo tipo richiedono difese proattive e strumenti capaci di operare a ritmo con le minacce automatizzate.

Arjun Sethi ha dichiarato:

“La sicurezza è sempre stata una partita impari. Un aggressore deve trovare una sola falla. Un difensore deve trovarle tutte, ogni singolo giorno. Frontier AI è la prima cosa che capovolge quell’asimmetria.”

Secondo Payward, l’introduzione di capacità di difesa basate su modelli avanzati può riequilibrare questo svantaggio, ma richiede investimenti, competenze e adeguate garanzie per prevenire abusi o errori nella generazione di consigli di sicurezza.

Conseguenze per il settore e il quadro regolatorio

L’adozione di strumenti IA per la difesa potrebbe diventare un fattore distintivo per la fiducia degli utenti e dei partner istituzionali. Tuttavia, l’integrazione di tali sistemi solleva questioni su responsabilità, trasparenza e controllo dei falsi positivi, che potrebbero indurre autorità di vigilanza a richiedere standard e certificazioni specifiche.

Per le imprese italiane attive nel settore, in particolare per le piattaforme che offrono servizi a clienti retail e istituzionali, è probabile che aumentino le esigenze di compliance, audit tecnologici e investimenti in formazione dei team di cybersecurity.

Implicazioni per investitori e mercato

Dalla prospettiva degli investimenti, la domanda crescente di soluzioni che combinano IA e sicurezza informatica può accelerare la crescita di vendor specializzati e favorire operazioni di fusione e acquisizione. Le società che sapranno integrare efficacemente questi strumenti potrebbero ottenere vantaggi competitivi significativi.

Per il mercato italiano, la centralità della protezione dei dati e la necessità di resilienza operativa suggeriscono che banche, gestori di asset e operatori fintech incrementeranno le allocazioni verso sicurezza digitale, influenzando budget tecnologici e piani strategici a medio termine.

Raccomandazioni pratiche per le imprese

Le imprese dovrebbero avviare valutazioni sui rischi specifici legati all’IA, considerare l’adozione di strumenti difensivi basati su modelli avanzati e mettere in atto processi rigorosi di controllo per verificare le raccomandazioni automatiche. Inoltre, è essenziale collaborare con fornitori che offrano garanzie di sicurezza e trasparenza e prevedere assicurazioni cyber adeguate.

Infine, la formazione continua del personale e simulazioni di attacco rimangono componenti chiave per ridurre la vulnerabilità dei sistemi e delle procedure aziendali, soprattutto in settori ad alta operatività come quello crypto.

In sintesi

• L’accelerazione delle capacità offensive basate su IA farà salire la domanda di soluzioni difensive avanzate, spingendo le aziende italiane a riallocare risorse verso cybersecurity e ridisegnare i budget IT.
• I fornitori di tecnologie IA per la sicurezza rappresentano un segmento di investimento interessante: aumenta la probabilità di scenari di consolidamento e di valutazioni premium per chi offre soluzioni comprovate.
• Maggiore attenzione normativa e requisiti di certificazione potrebbero emergere a livello europeo, creando barriere all’ingresso ma anche opportunità per servizi di compliance e audit specializzati.
• Per gli investitori retail e istituzionali italiani, la scelta di piattaforme con solide capacità difensive e governance trasparente diventerà un elemento sempre più determinante nella valutazione del rischio operativo.