SYNTHOS LOGIC/NEWS & INSIGHTS/POLICY & COMPLIANCE
REF · NEWS-REGO
◉ 2026
Policy & compliance ◉ Approfondimento

BCE convoca le banche euro per Mythos · supervisione prudenziale e patching gap per le banche italiane

Il 26 maggio l'ECB siede al tavolo con le banche euro per spingere la chiusura delle vulnerabilità ordinarie prima che strumenti come Mythos arrivino a chi attacca. Il patching diventa parametro di vigilanza prudenziale.

Cosa è successo

Il 25 maggio il Financial Times conferma che la Banca Centrale Europea ha convocato per il 26 maggio le banche dell'area euro per una riunione formale sulla cybersicurezza, con focus esplicito sulla minaccia rappresentata da Claude Mythos, il modello di Anthropic con capacità agentic di scoperta di vulnerabilità. La convocazione segue la nota di Frank Elderson, membro del Comitato esecutivo BCE con delega alla vigilanza bancaria, pubblicata mercoledì 13 maggio sulla Supervision Newsletter ECB. Il messaggio operativo di Elderson: l'accesso al modello resta limitato per le banche euro, ed è ragione in più per accelerare la chiusura delle vulnerabilità ordinarie che attori malevoli potranno sfruttare con strumenti di questo tipo. La cadenza dei cicli di patching ordinari, abituale nelle banche di vigilanza SSM, va riportata dentro un orizzonte di settimane.

Lo stesso 25 maggio Anthropic pubblica l'aggiornamento di Project Glasswing al primo mese di operatività: oltre 10.000 vulnerabilità ad alta o critica severità identificate su software sistemico in coordinamento con circa cinquanta organizzazioni partner. I dati granulari diventano pubblici: Cloudflare 2.000 bug di cui 400 critici, Mozilla 271 vulnerabilità chiuse nella release Firefox 150 (un ordine di grandezza in più rispetto alla baseline), un bug di 27 anni rimasto latente in OpenBSD, uno di 16 anni in FFmpeg, un exploit funzionante sulla libreria crittografica wolfSSL che attori esterni potrebbero sfruttare per forgiare certificati bancari fraudolenti. Tempo medio fra disclosure e patch: due settimane.

Cosa cambia per le banche italiane

La convocazione BCE conferma una traiettoria che si era aperta a inizio mese con la discussione Eurogruppo sui termini di accesso ai modelli frontier. La differenza è di registro: Eurogruppo è il livello politico, BCE-Supervisione è il livello prudenziale, il piano in cui i requisiti tecnici diventano vincolanti per gli istituti vigilati. Per le banche italiane significative — quelle in vigilanza SSM diretta — il punto operativo è che il patching cadence dei prossimi trimestri sarà letto dal supervisore con una lente diversa.

Tre dimensioni della pressione che il colloquio del 26 maggio metterà sul tavolo:

  1. Patching delle vulnerabilità di severità minore. Elderson cita esplicitamente la coda lunga di vulnerabilità di bassa severità che le banche tendevano a integrare nei cicli di rilascio standard. Con strumenti agentic capaci di concatenare difetti minori in catene di exploit funzionanti, la coda lunga torna critical path. La media di due settimane di Glasswing diventa benchmark di settore.
  1. Vendor management e supply chain software. La maggior parte delle vulnerabilità Glasswing è su software open source diffuso (Firefox, OpenBSD, FFmpeg, wolfSSL). Le banche italiane raramente le maneggiano direttamente, le ereditano via fornitori. La domanda che il supervisore farà al CISO: come si verifica che il fornitore X abbia integrato la patch entro il SLA contrattuale?
  1. Interlock con DORA e NIS2. Il DORA entra a regime con segnalazione obbligatoria degli incidenti ICT severi entro quattro ore. NIS2 richiede misure tecniche e organizzative proporzionate al rischio. Una catena di exploit AI-generata che resta aperta oltre due settimane dalla disclosure pubblica può diventare segnalazione DORA e contestazione NIS2 in parallelo.

La logica del patching gap

Lo shift analitico interessante è che la barriera tecnologica si sposta. Per anni la metrica di efficacia degli AI di sicurezza era la copertura della scoperta. Il messaggio di Project Glasswing è esplicito: la scoperta è stata risolta dall'intelligenza artificiale, il bottleneck si sposta a valle, sull'organizzazione che riceve la disclosure e deve mobilitare un fix. Due settimane è la media globale aggregata sulle cinquanta organizzazioni partner di Anthropic, presumibilmente le più mature. Per le organizzazioni meno preparate la coda è significativamente più lunga.

Per le banche italiane il dato concreto è il differenziale fra il tempo di patching del perimetro core (carte, mobile banking, autenticazione forte) e il tempo dei sistemi periferici (CRM, knowledge base interne, portali di filiale). I sistemi periferici, statisticamente i meno presidiati, sono anche quelli dove un attaccante con strumenti agentic prova per primo.

Una riflessione operativa che il colloquio BCE renderà visibile: l'investimento in detection avanzato è stato sproporzionato rispetto all'investimento in rapid response. Le SOC italiane sono attrezzate per generare alert; sono meno attrezzate per chiudere un fix entro la finestra dei quattordici giorni di Glasswing. L'asimmetria torna a galla.

L'opzione tecnologica europea

In parallelo alla convocazione BCE, Anthropic dichiara per la prima volta esplicitamente l'intenzione di rilasciare al pubblico modelli Mythos-class quando le safeguard saranno robuste. La formula testuale: "in the near future, once we develop stronger safeguards, we look forward to making Mythos-class models available through a general release". L'orizzonte resta indefinito, ed è già un segnale di disponibilità futura, distinto dal sequestro permanente. Per le banche europee questo apre uno scenario asimmetrico: per i prossimi mesi gli attaccanti capaci di replicare l'agentic exploit chaining avranno vantaggio di tempo sui difensori che oggi possono usare strumenti equivalenti.

L'angolo europeo della risposta passa dalla sealed deployment: modelli ospitati in ambienti governati con perimetro chiuso, audit trail completo, residenza dati EU. È il pattern che l'approccio AI Privacy First mette al centro per gli ambienti regolati, ed è il pattern che torna pertinente proprio quando il supervisore prudenziale chiede una postura di hardening accelerata. La combinazione open-weight + sovereign hosting + supervisione umana costante diventa pertinente proprio quando il tempo fra disclosure e patch è la metrica scrutinata.

Cosa fare adesso

Azioni vendor-independent applicabili da qualsiasi CISO di banca italiana significativa nelle prossime quattro settimane, indipendentemente dallo stack scelto:

  1. Inventario delle patch in coda oltre quattordici giorni dalla disclosure pubblica. Pubblicare la metrica al CdA come misura di esposizione, e farlo prima del prossimo cda. Il numero in pagina diventa la priorità.
  1. Aggiornamento contrattuale dei SLA di patching con i fornitori critical. Spostare il patching delle vulnerabilità high/critical dalla bottom corner della contrattualistica IT al capitolato principale, con penalty escalation. Vale soprattutto per i fornitori di componenti open source ricomposti.
  1. Esercitazione tabletop sullo scenario "exploit AI-generato disponibile sette giorni dopo disclosure". La logica di simulazione cambia rispetto agli scenari APT tradizionali: il difensore deve assumere che lo strumento dell'attaccante sia almeno equivalente al proprio. La timeline DORA delle quattro ore di reporting diventa il vincolo principale.
  1. Mapping di quali workload AI interni siano già hostati in sealed deployment con accesso al modello via API governata da DPIA aggiornata. Il perimetro sealed open-weight diventa benchmark di postura, oltre il livello pura compliance.
  1. Allineamento con la propria autorità di vigilanza nazionale (Banca d'Italia per le LSI) sulla cadence di reporting Mythos-related che il supervisore inizierà a chiedere. Anticipare la domanda è economicamente più efficiente che subirla in onsite inspection.

Cosa guardare adesso

Il colloquio BCE del 26 maggio sarà a porte chiuse. Il segnale pubblico arriverà nelle settimane successive con due output osservabili: l'aggiornamento delle priorità di vigilanza cyber per il 2027 (di norma pubblicato a fine giugno) e la frequenza con cui Mythos comparirà nelle prossime supervisory expectation. In parallelo, il calendario Anthropic per la disponibilità pubblica dei modelli Mythos-class definirà la finestra di vantaggio che difensori e attaccanti staranno usando in modo asimmetrico per i prossimi due trimestri. La questione aperta sul tavolo europeo resta una sola: il tempo che separa la disclosure dalla patch diventerà, per qualche istituto, la metrica più scrutinata del prossimo Comprehensive Assessment.

Autore

Pablo Liuzzi

Founder, Synthos Logic

Fonti

↑ Torna al feed