La sicurezza del codice nell'era Mythos: agisci prima di subire un attacco

I modelli AI di frontiera sono oggi in grado di individuare e sfruttare vulnerabilità in totale autonomia. Nel luglio 2026 Anthropic ha rivelato che il suo modello Mythos 5 ha individuato un pacchetto software mancante, citato in una documentazione interna, ne ha creato una versione dannosa e l'ha pubblicata. Nel giro di un'ora, sistemi reali lo hanno installato ed eseguito. Nessun attaccante umano è stato coinvolto. Questa è la capacità con cui le aziende europee devono oggi confrontarsi. Con la maturazione dei modelli di classe Mythos, la finestra temporale tra l'esistenza di una vulnerabilità e il suo effettivo sfruttamento si sta riducendo a giorni, a volte a ore. Un audit post rilascio non è più una strategia sostenibile. I team di sicurezza devono conoscere oggi, in tempo reale, il proprio livello di rischio. In questa sessione andremo dritti al punto: cosa possono davvero fare questi modelli, dove finisce l'hype e quali sono le implicazioni per la sicurezza del software. Vi mostreremo quindi la risposta di Sonar: una difesa multilivello progettata per il modo in cui il software viene realmente sviluppato oggi. SAST: individua le vulnerabilità nel codice prima che vengano rilasciate Advanced Security: chiude le falle nelle dipendenze e nella supply chain del software Hunter Agent: individua gli errori logici mentre il codice viene scritto, non dopo Remediation Agent: risolve le vulnerabilità individuate in modo automatico, efficiente e sicuro