Anthropic ha rilasciato Claude Mythos a 50 organizzazioni selezionate nell’ambito di Project Glasswing, il programma dedicato agli usi difensivi della cybersecurity. Tre settimane di test bastano a riscrivere la mappa del rischio. Mythos individua vulnerabilità critiche in tutti i principali sistemi operativi e in oltre l’80% dei browser in commercio, e il 99% di queste vulnerabilità non era stato preventivamente documentato né patchato. Il mercato del lavoro italiano reagisce in poche settimane con un’impennata di domanda per una figura che fino a un anno fa molte aziende non sapevano di dover assumere: l’AI Security Specialist.
Cosa ha trovato Mythos
Project Glasswing nasceva con un obiettivo dichiarato. Dimostrare che un modello linguistico di nuova generazione, opportunamente specializzato, potesse fare red teaming difensivo a scala industriale.
Il risultato ha superato le aspettative degli stessi ricercatori Anthropic. Mythos ha generato exploit funzionanti contro distribuzioni Linux mainstream, browser di ultima generazione, applicazioni aziendali ampiamente diffuse. Sistemi che la comunità security considerava ragionevolmente protetti. La reazione è arrivata l’18 aprile: Anthropic ha annunciato il downgrade selettivo delle capacità cyber offensive di Opus 4.7, accompagnato da safeguard che bloccano richieste di generazione exploit anche su CVE pubblici.
Il messaggio implicito ai mercati è chiaro.
La superficie d’attacco abilitata dai modelli linguistici è cresciuta più rapidamente delle competenze difensive disponibili, e chi sa progettare evaluation pipeline, costruire test adversarial e gestire il ciclo di vita sicuro di un modello in produzione vale oggi più di un penetration tester tradizionale di cinque anni fa.
La domanda italiana sale del 210% in dodici mesi
I dati sono inequivocabili. Le posizioni aperte con descrizione corrispondente al profilo AI Security Specialist sono cresciute del 210% anno su anno tra aprile 2025 e aprile 2026, secondo le stime aggregate dei principali aggregatori di annunci. Concentrazione geografica forte (Milano, Roma, Torino, Bologna), con poli secondari emergenti a Trieste e Catania per i laboratori cybersecurity collegati alle università locali. Quattro settori traino: banking (Intesa, Unicredit, Mediobanca, Banca Sella), assicurazioni (Generali, UnipolSai, Reale Mutua), energy (Eni, Enel, Saipem), defense tech (Leonardo, Fincantieri, Elettronica). Una caratteristica trasversale: hanno avviato programmi AI in produzione e devono dimostrare ai regolatori di poter difendere i propri modelli.
Il dettaglio che racconta meglio del titolo lo stato del mercato è un altro. Il tempo medio di copertura per una posizione AI Security Specialist senior è passato da 47 giorni a inizio 2025 a 89 giorni a maggio 2026.
Quasi raddoppiato.
Le aziende fanno fatica a trovare candidati con il mix di competenze giusto, e quando lo trovano la trattativa salariale è quasi sempre al rialzo.
Cosa fa concretamente nel 2026
La definizione che la norma UNI 11621-8 dedica al profilo AI Security Specialist è circoscritta ma operativa: un professionista che progetta, implementa e governa misure di sicurezza specifiche per sistemi basati su intelligenza artificiale lungo tutto il ciclo di vita del modello, dalla raccolta dei dati di addestramento al deployment in produzione, fino al monitoraggio post-rilascio. Sul campo le attività quotidiane si concentrano su cinque ambiti. Difesa contro attacchi adversarial, ovvero progettare test che cerchino di indurre il modello a produrre output dannosi, eseguire jailbreak, leak di informazioni sensibili. Valutazione formale del modello attraverso framework che misurano resistenza a prompt injection, rispetto delle policy aziendali, comportamento in scenari edge case. Secure model serving, cioè progettare le infrastrutture che ospitano i modelli in produzione con attenzione a rate limiting, autenticazione, audit trail. Supply chain security applicata al machine learning: verificare che i modelli pre-addestrati scaricati da Hugging Face o altri repository non contengano backdoor, validare i dataset di fine-tuning, controllare le dipendenze software. Gestione degli incidenti, il momento in cui qualcosa va storto e bisogna ricostruire cosa è successo, perché, come evitare che si ripeta.
Salari italiani: tra 70.000 e 200.000 euro
Il livello retributivo riflette la scarsità del profilo.
Per un AI Security Specialist mid-level con due-quattro anni di esperienza specifica, le offerte italiane si collocano tra 70.000 e 110.000 euro lordi annui, con mediana intorno ai 92.000. La fascia senior (cinque-otto anni, almeno due progetti di model security gestiti end-to-end) si colloca tra 130.000 e 180.000 euro, spesso accompagnata da componenti variabili legate a obiettivi di compliance o certificazioni interne. I ruoli di lead AI security presso le società di consulenza Big4 toccano e superano i 200.000 euro di pacchetto totale.
I numeri italiani restano comunque inferiori a quelli di Londra (120.000-280.000 sterline) o Zurigo (150.000-300.000 franchi svizzeri). Il differenziale alimenta una mobilità in uscita che le aziende italiane provano a contenere con clausole di retention, formazione finanziata, percorsi di carriera accelerati. Funziona solo in parte.
Le competenze che il mercato sta pagando
Una mappatura degli annunci italiani aprile-maggio 2026 mostra concentrazione attorno a sei aree tecniche. Esperienza diretta in red teaming di modelli generativi, possibilmente documentata da contributi a benchmark pubblici come HarmBench o JailbreakBench. Padronanza dei principali framework di evaluation: LM-Eval-Harness, HELM, Anthropic Constitutional AI evaluations. Conoscenza degli strumenti di model serving sicuro, da NVIDIA Triton a Ray Serve, fino alle estensioni di sicurezza per Kubernetes. Familiarità con i protocolli di threat modeling specifici per l’AI, come MITRE ATLAS e OWASP Top 10 for LLM Applications. Solida base di crittografia applicata, perché molti progetti enterprise richiedono inferenza su dati cifrati o multi-party computation. Capacità di tradurre i requisiti dell’AI Act e delle linee guida ENISA in controlli tecnici implementabili.
Profilo medio del candidato che riceve un’offerta competitiva: laurea in informatica o ingegneria, specializzazione in security (master, certificazioni OSCP o GPEN), almeno due anni su modelli AI in produzione.
Le università italiane si stanno muovendo solo ora. Politecnico di Milano e Sapienza hanno attivato moduli di AI Security all’interno dei rispettivi master in Cybersecurity dall’anno accademico 2025-2026. Bologna li attiverà a settembre 2026.
Responsabilità professionale e tutela del consulente
Un aspetto che inizia a pesare nelle trattative contrattuali è la responsabilità civile. Quando un AI Security Specialist firma una valutazione di sicurezza di un modello che poi va in produzione e viene compromesso, le conseguenze legali ricadono sia sull’azienda sia, in casi specifici, sul professionista. AIPIA ha attivato per i propri soci una copertura RC professionale dedicata ai professionisti dell’intelligenza artificiale, con massimali tarati sulle dimensioni dei progetti tipici dei settori bancario, assicurativo, industriale. Uno strumento che fino al 2024 non esisteva sul mercato italiano e oggi è parte integrante della negoziazione tra consulente e cliente.
La copertura assicurativa non è un dettaglio amministrativo.
Senza una polizza adeguata, molti professionisti senior si rifiutano di firmare report di valutazione formale, soprattutto su modelli classificati ad alto rischio dall’AI Act. Le aziende lo sanno e in diversi casi includono il costo della polizza nel pacchetto contrattuale.
Il quadro normativo che spinge la domanda
La domanda italiana di AI Security Specialist non è un fenomeno isolato. Risponde a una pressione normativa precisa. Il Regolamento UE 2024/1689 (AI Act) impone ai fornitori di sistemi ad alto rischio l’adozione di misure di cybersecurity proporzionate ai rischi identificati e la documentazione formale dei controlli implementati. La Legge 23 settembre 2025, n. 132, che ha recepito l’AI Act in Italia, rinforza l’obbligo introducendo richiami espliciti agli standard ENISA e alle linee guida del Garante Privacy. Per le aziende italiane che operano in settori regolamentati la conseguenza è concreta: senza un AI Security Specialist (interno o esterno) non si va in produzione con un modello classificato ad alto rischio.
Il caso Mythos ha funzionato come acceleratore reputazionale. Ha mostrato pubblicamente cosa può fare un modello AI con orientamento offensivo lasciato senza supervisione. Le aziende che fino al primo trimestre 2026 valutavano la sicurezza AI come voce facoltativa di budget l’hanno spostata sulla colonna degli investimenti obbligatori. Il profilo che intercetta questa spesa è uno solo, e i numeri italiani lo confermano: l’AI Security Specialist non è più una specializzazione accessoria del cybersecurity engineer, è diventato il primo presidio tecnico delle aziende che usano l’intelligenza artificiale in modo sostanziale.
