Claude Mythos 5.2: cos'è e come richiedere l'accesso

Claude Mythos 5.2 è la versione di Claude Fable 5.2 con meno protezioni in cybersicurezza e biologia, e si usa solo dopo una verifica di Anthropic. È uscito il 9 novembre 2026 insieme a Fable 5.2. Per la sicurezza informatica l'accesso passa dal Cyber Verification Program (CVP): si fa domanda dal Verification Portal di Anthropic, si sceglie uno dei tre livelli e si aspetta l'approvazione, che per il livello base ha un obiettivo di due giorni. Qui sotto trovate chi può candidarsi, cosa preparare e cosa cambia, se cambia qualcosa, per un'azienda che usa l'AI al telefono.

Che cos'è Mythos 5.2

Anthropic lo dice in modo esplicito nell'annuncio di Fable 5.2 e Mythos 5.2: sono lo stesso modello. La differenza sta nelle protezioni.

• Fable 5.2 ha classificatori di sicurezza che bloccano le attività cyber ad alto rischio (test di penetrazione, scrittura di exploit, analisi di vulnerabilità sui binari) e la maggior parte dei compiti di ricerca biologica. Quando una richiesta viene bloccata, risponde Opus 4.8 per la sicurezza informatica e Opus 5 per la biologia.
• Mythos 5.2 è quella stessa intelligenza senza una parte di questi blocchi. Anthropic lo definisce "il nostro modello più capace per l'ingegneria della cybersicurezza": trova più vulnerabilità dei modelli precedenti ed è più bravo a riprodurle e correggerle.

I dati principali dalla scheda del modello:

Voce	Claude Mythos 5.2
ID nell'API	claude-mythos-5-2 (su Amazon Bedrock anthropic.claude-mythos-5-2)
Stato	Attivo, con verifica obbligatoria
Finestra di contesto	1 milione di token
Output massimo	128.000 token
Prezzo API	8 dollari per milione di token in ingresso, 40 in uscita
Piattaforme	API Claude, Amazon Bedrock, Google Cloud, Microsoft Foundry
Ritiro	Non prima del 9 novembre 2027

Il prezzo è lo stesso di Fable 5.2: chi è verificato non paga un supplemento per il modello.

Chi può accedere: i programmi di verifica

Mythos 5.2 è disponibile solo alle organizzazioni verificate tramite i programmi di Anthropic. Sono due:

• Cyber Verification Program, per la sicurezza informatica. È quello di cui parliamo qui.
• Life Sciences Verification Program, in beta, per la ricerca biomedica. Si parte da un modulo di interesse compilato da un amministratore dell'organizzazione, su piano Team, Enterprise o API.

Il CVP esiste nella forma attuale dal 6 ottobre 2026, quando Anthropic lo ha diviso in tre livelli. Tutti e tre comprendono Mythos 5.2, oltre a Mythos 5.1, Opus 5.5 e Sonnet 5.5: cambia quanto le protezioni vengono allentate.

Livello	Cosa permette	Chi può candidarsi	Piani
Defense Access	Risposta agli incidenti, analisi di malware, rilevamento, verifica delle vulnerabilità	Organizzazioni e privati	Pro, Max, Ultra, Team, Enterprise, API
Red Team Access	Penetration test autorizzati, red teaming, sviluppo di exploit	Solo organizzazioni, fino a 75 utenti	Team, Enterprise, API
Specialized Access	Test offensivi autorizzati su infrastrutture critiche	Solo organizzazioni, fino a 25 utenti, valutate con il governo USA	Team, Enterprise, API

In nessun livello sono ammessi distruzione di dati o dispositivi su larga scala, attacchi denial-of-service, danni fisici, estorsione, interferenze elettorali e richieste con intento malevolo dichiarato. La Usage Policy di Anthropic resta valida per intero. Il programma non è disponibile sul piano Free.

C'è anche una strada senza programma: secondo l'annuncio, i clienti Claude Enterprise possono usare Mythos 5.2 dentro Claude Security, lo strumento che analizza il codice alla ricerca di vulnerabilità.

Come richiedere l'accesso, passo per passo

Le istruzioni sono nella pagina di supporto del programma.

1. Scegliete l'account giusto. L'approvazione vale solo per l'organizzazione da cui fate domanda e non si trasferisce alle altre. Per un'azienda conviene un account con l'email del dominio aziendale: l'indirizzo non si può cambiare dopo.
2. Preparate i documenti. A un privato servono un documento d'identità con foto in originale (non una fotocopia) e un telefono con fotocamera per un possibile selfie dal vivo. Un'organizzazione deve indicare anche ragione sociale, indirizzo e numero di registrazione dell'impresa, più una descrizione del lavoro di sicurezza che fa e di come userà Claude.
3. Verificate i requisiti del livello. Per Defense Access servono autenticazione a più fattori e chiavi API sostituite almeno ogni sette giorni; dal 15 dicembre 2026 serviranno MFA resistente al phishing e niente chiavi statiche. Red Team Access chiede in più dispositivi aziendali, controlli sul traffico in uscita, verifiche sul personale e prove come un certificato ISO/IEC 27001, un report SOC 2 Type II o certificazioni dei tester (OSCP, GPEN, CREST).
4. Fate domanda dal portale. Entrate nel Verification Portal con l'account Anthropic, scegliete "Cyber Verification Program", cliccate "Apply", compilate, accettate i termini e inviate. Una sola domanda per organizzazione, inviata da un Owner o Primary Owner (account Claude) o da un Admin (Claude Console).
5. Se usate un cloud, prima collegate l'account AWS, il progetto Google Cloud o la sottoscrizione Azure dalla sezione "Linked accounts" del portale, fino a 10 account o progetti. Su Microsoft Foundry va prima distribuito un modello Claude. Su Amazon Bedrock l'accesso richiede Enterprise Frontier Safeguards.
6. Dopo l'approvazione, attivatelo. Su Pro, Max, Ultra e Team si accende da solo. Su Enterprise e Console un amministratore assegna il programma a ruoli o workspace.

Quanto si aspetta

Domanda	Obiettivo di Anthropic
Defense Access	Due giorni
Red Team Access	Due settimane, oggi di più per l'alta domanda
Specialized Access	Nessun obiettivo fissato

Chi chiede un livello alto e ha i requisiti di uno più basso riceve intanto quello. Chi viene respinto può ripresentare la domanda dopo sette giorni.

Due vincoli da conoscere prima

• L'approvazione copre l'uso interno: la sicurezza del vostro codice, dei vostri prodotti e della vostra infrastruttura. Lavorare per clienti richiede un'altra approvazione ("Cyber productization"), e farlo senza è motivo di esclusione dal programma.
• I dati vengono conservati per il monitoraggio degli abusi. Fa eccezione chi ha già un'esenzione dalla conservazione per i modelli Fable o Mythos.

Cosa cambia per una PMI che usa l'AI al telefono

Per la gran parte delle aziende, niente: Mythos non serve per rispondere ai clienti, prenotare un appuntamento o smistare una chiamata. È uno strumento per chi fa sicurezza informatica di mestiere, o ha in casa un team che la fa.

Due cose però contano anche per chi non farà mai domanda:

1. Chiedete al vostro fornitore come protegge i sistemi. Un assistente telefonico AI è collegato ad agenda, gestionale e WhatsApp. Se il fornitore fa test di sicurezza, oggi ha a disposizione strumenti più potenti: è una buona domanda da fare.
2. Il modello giusto dipende dal compito. Anthropic stessa indica Opus 5.5 come modello di uso quotidiano e Fable 5.2 per i compiti difficili. Al telefono contano tempo di risposta e italiano parlato, come spieghiamo nell'articolo sui benchmark di Claude Fable 5.2.

Per studi professionali e studi medici, che trattano dati riservati, la sicurezza del fornitore conta quanto la qualità della voce.

Cosa fare adesso

• Avete un team di sicurezza o lavorate nel settore? Valutate Defense Access: è il livello più semplice, aperto anche ai privati, con un obiettivo di risposta di due giorni.
• Usate Claude Enterprise? Chiedete al vostro amministratore di Claude Security, che ora usa anche Mythos 5.2.
• Cercate un assistente che risponda al telefono? Mythos non c'entra. Guardate come funziona un assistente telefonico AI e provate la demo con una telefonata vera.