Claude Fable 5.1 alza i costi della frontiera AI mentre Anthropic spinge gli agenti su Mac

🤖 Cosa cambia

• Fable 5.1 raggiunge i vertici dei benchmark ma costa 10 dollari per milione di token input e 50 dollari per l’output.
• Mythos 5.1 mantiene accesso ristretto e punta su cybersecurity e biologia, confermando la segmentazione dei modelli più potenti di Anthropic.
• Claude Code e Cowork ottengono Computer Use in background su macOS, mentre false app Claude vengono sfruttate per distribuire Revstealer.

Anthropic continua ad aumentare capacità e autonomia dei propri modelli, ma il salto di Claude Fable 5.1 riapre una questione che sta diventando centrale nella competizione tra Stati Uniti e Cina: quanto costa realmente mantenere un modello alla frontiera. Fable 5.1 raggiunge il vertice di diversi benchmark internazionali e Anthropic lo presenta come il proprio modello più avanzato per coding, knowledge work e attività agentiche di lunga durata, ma l’API costa 10 dollari per milione di token in input e 50 dollari per milione in output. Nello stesso momento Claude Code estende Computer Use in background su Mac, trasformando l’agente in un processo capace di lavorare sul desktop senza monopolizzare mouse e tastiera. La crescita dell’ecosistema porta però anche un rischio parallelo: false applicazioni Claude vengono già utilizzate come esca per distribuire Revstealer e sottrarre wallet, credenziali e dati sensibili.

Fable 5.1 porta l’intelligenza frontier a 10 dollari per milione di token input

Anthropic presenta Claude Fable 5.1 come il proprio modello più avanzato per coding, knowledge work e problemi di lunga durata, con capacità che l’azienda avvicina alla classe Mythos ma rende disponibili agli utenti generali. Sul piano commerciale il modello viene distribuito ai clienti Pro, Max, Team ed Enterprise e attraverso API, AWS, Google Cloud e Microsoft Foundry. Il prezzo ufficiale è di 10 dollari per milione di token in input e 50 dollari per milione in output, mentre le cache read scendono a 0,25 dollari per milione di token, il 75% in meno rispetto a Fable 5. Anthropic stima che questa riduzione possa diminuire il costo dei workload tipici di circa il 25% e quello dei workload fortemente agentici fino a circa il 45%. Il dato mostra però anche la distanza tra la frontiera americana e i modelli cinesi open-weight che stanno competendo soprattutto sul rapporto tra prestazioni e prezzo. Il confronto riprende la dinamica già emersa quando Claude Fable 5 era arrivato su Google Cloud e AWS, trasformando capacità e costo dell’inferenza in due variabili inseparabili per l’adozione enterprise.

Il problema non è soltanto il prezzo nominale del token. I nuovi modelli vengono sempre più spesso utilizzati per sessioni lunghe, agenti autonomi, code review su repository estesi, ricerca documentale e workflow distribuiti su più applicazioni, aumentando rapidamente il volume complessivo di inferenza. Anthropic descrive Fable 5.1 come un modello costruito per lavori che possono durare ore, operare in browser, Slack, Cowork o ambienti gestiti e recuperare autonomamente dopo un errore. Il costo effettivo per task dipende quindi non soltanto dalla tariffa unitaria, ma dalla quantità di reasoning, tool call, verifiche e cicli di correzione richiesti prima di completare il lavoro. È la stessa tensione che aveva portato Anthropic a modificare limiti, crediti e modalità di accesso a Fable 5, segnale che la disponibilità di compute sta diventando parte integrante del prodotto.

La Cina resta indietro nei benchmark ma compete sul costo operativo

Il confronto pubblicato dal South China Morning Post evidenzia precisamente questa frattura. Fable 5.1 raggiunge 66 punti nell’Artificial Analysis Intelligence Index, sei punti davanti a Kimi K3 di Moonshot AI e GLM-5.3 di Z.ai, e conquista il primo posto anche negli indici Vals AI dedicati a compiti reali in coding, finanza e diritto. Il vantaggio nei benchmark suggerisce che i laboratori statunitensi mantengano ancora un margine sulla fascia più avanzata, ma la distanza economica rispetto ai modelli cinesi resta ampia. La competizione si sposta quindi su due piani differenti: gli Stati Uniti continuano a investire per massimizzare le capacità assolute, mentre molti sviluppatori cinesi puntano su open weights, costo inferiore e maggiore facilità di deployment. Questa divergenza può diventare più importante del semplice primato su un benchmark. Un modello leggermente meno capace ma molto più economico può risultare preferibile quando deve elaborare milioni di richieste, alimentare agenti interni o essere integrato in servizi con margini ridotti. Anthropic prova a compensare attraverso caching più economico e una migliore efficienza per task, sostenendo che Fable 5.1 possa sostituire modelli più costosi come Opus in alcuni workload. Il confronto ricorda la discussione sui limiti di utilizzo tra GPT-5.6 Sol e Claude Fable 5, dove il costo non emergeva soltanto attraverso l’API ma anche attraverso le politiche di accesso imposte agli utenti dei piani commerciali.

Leggi anche: Anthropic modifica limiti e crediti di Claude Fable 5 per contenere il consumo dei workload più pesanti

Mythos 5.1 resta riservato a cybersecurity e biologia

Accanto al modello generalista Anthropic aggiorna anche Claude Mythos 5.1, che rimane però accessibile soltanto a un gruppo ristretto di organizzazioni verificate. Anthropic lo descrive come il proprio modello più avanzato per cybersecurity e ricerca biologica, due domini nei quali capacità elevate possono produrre contemporaneamente vantaggi scientifici e rischi dual-use. Fable 5.1 deriva dalla stessa fascia di capacità ma applica salvaguardie più restrittive: alcune richieste cyber e bio vengono automaticamente instradate verso modelli meno potenti quando i sistemi di sicurezza identificano un rischio. La separazione tra Fable e Mythos rappresenta quindi anche una forma di controllo industriale dell’accesso alla frontiera. Non tutti i clienti possono utilizzare direttamente il modello più capace nei domini più sensibili. La logica era già evidente nel temporaneo blocco di Mythos e Fable seguito alle restrizioni statunitensi sull’accesso ai modelli, che aveva mostrato quanto governance, export control e disponibilità commerciale stiano diventando elementi strutturali dell’economia AI. La competizione USA-Cina non riguarda quindi soltanto chi riesce ad addestrare il modello migliore, ma anche chi può utilizzarlo, dove può essere distribuito e quali capacità devono restare limitate.

Claude Code usa il Mac in background senza bloccare il desktop

Sul piano operativo Anthropic amplia contemporaneamente le capacità di Claude Code e Claude Cowork. La modalità Computer Use documentata nella piattaforma Claude Code permette al modello di aprire applicazioni, leggere lo schermo, cliccare, digitare e interagire con software che non dispone di API o CLI. La novità annunciata il 2 settembre è la possibilità di eseguire queste attività in background su macOS, lasciando l’utente libero di continuare a lavorare nello stesso momento. Il miglioramento è meno cosmetico di quanto sembri. Il Computer Use tradizionale trasforma l’agente in un utente virtuale che prende temporaneamente controllo dell’interfaccia, rendendo difficile lavorare contemporaneamente sul computer. L’esecuzione background separa invece parte del lavoro dell’agente dalla sessione interattiva dell’utente, rendendo più praticabili task lunghi come test di applicazioni, manipolazione di file, uso di simulatori, interazione con strumenti desktop e automazioni prive di interfaccia programmabile. La funzione è attualmente riservata agli utenti Pro e Max su Mac e resta una research preview. Anthropic precisa inoltre che Computer Use opera sul desktop reale e non dentro una sandbox completa, con accesso alle applicazioni esplicitamente autorizzate. Questa evoluzione prosegue il percorso nel quale Claude Code è passato da CLI a piattaforma agentica capace di lavorare con repository, strumenti e workflow reali. La differenza è che l’agente non si limita più a modificare codice: può attraversare il confine tra shell e interfaccia grafica, aprendo applicazioni native e operando direttamente nel sistema.

Computer Use aumenta produttività ma anche superficie di fiducia

La possibilità di lasciare un agente al lavoro in background modifica inevitabilmente anche il modello di sicurezza. Anthropic richiede su macOS permessi di Accessibility e Screen Recording, necessari per consentire al modello di osservare e controllare l’interfaccia. Ogni applicazione utilizzata può richiedere una specifica autorizzazione e il sistema dichiara di controllare le azioni per identificare possibili tentativi di prompt injection provenienti da contenuti visualizzati sullo schermo. Il problema è che un agente capace di interagire autonomamente con più applicazioni può essere influenzato anche dal contenuto che incontra durante il task. Una pagina web, un documento o un’interfaccia potrebbero contenere istruzioni progettate per indirizzare il comportamento del modello verso operazioni non previste dall’utente. La superficie era già emersa nelle campagne che sfruttano repository GitHub per iniettare prompt negli agenti AI e arrivare fino all’esecuzione di reverse shell. Più il computer use diventa autonomo e persistente, più la distinzione tra istruzione affidabile e contenuto esterno non fidato diventa parte della sicurezza del sistema operativo.

False app Claude distribuiscono Revstealer e cercano wallet crypto

La crescente popolarità di Claude sta contemporaneamente producendo un effetto prevedibile sul fronte criminale. Una campagna documentata da Bitcoin.com utilizza una falsa applicazione desktop Claude per distribuire Revstealer, infostealer progettato per raccogliere dati dai computer compromessi. Il malware cerca file associati ai wallet crypto, informazioni dei browser, password manager e configurazioni VPN. Non deve necessariamente decifrare direttamente il wallet: è sufficiente sottrarre file cifrati e materiale di autenticazione che potrà essere elaborato successivamente dagli operatori.

Il nome Claude diventa così una nuova esca commerciale. Il rilascio di Fable 5.1 e Mythos 5.1 aumenta la probabilità che utenti interessati a ottenere accesso gratuito, anticipato o non ufficiale ai nuovi modelli cerchino installer fuori dai canali Anthropic. È lo stesso meccanismo già osservato con AgentBaiting, dove repository falsi destinati agli utenti Claude Code e Gemini distribuivano StealC. L’AI non è necessariamente coinvolta tecnicamente nell’infezione: il suo marchio viene utilizzato come leva di ingegneria sociale per convincere la vittima a eseguire software malevolo.

Gli infostealer stanno trasformando Claude in un asset da monetizzare

La campagna Revstealer arriva in un momento particolarmente significativo perché gli account Claude sono già diventati un obiettivo diretto degli infostealer. Il 30 agosto 2026 Anthropic ha iniziato ad avvertire utenti le cui sessioni erano state sottratte attraverso malware generalisti come Vidar, LummaC2, StealC, RedLine e Atomic Stealer, una dinamica ricostruita nell’inchiesta sulle sessioni Claude rubate e sulle quote prosciugate senza superare il 2FA. Il valore di un account AI non deriva più soltanto dalle conversazioni contenute al suo interno. Una sessione autenticata può rappresentare compute già pagato, accesso a Claude Code, API, progetti e servizi collegati. Il falso installer Claude e il furto delle sessioni appartengono quindi allo stesso cambiamento economico. In passato il marchio di una piattaforma AI veniva sfruttato principalmente per distribuire malware. Oggi può essere simultaneamente esca e bottino: l’attaccante convince l’utente a installare il malware usando Claude come richiamo e, una volta dentro il computer, cerca anche cookie e sessioni Claude da riutilizzare o rivendere. La dinamica era già visibile negli attacchi LLMShare che usavano domini e conversazioni AI per portare gli utenti verso infostealer, ma l’aumento del valore economico delle quote rende ora il furto dell’account ancora più interessante.

Continua con:

• Infostealer rubano sessioni Claude e consumano le quote senza dover ripetere il login
• Repository GitHub falsi prendono di mira gli utenti Claude Code e Gemini con malware StealC

La frontiera AI diventa contemporaneamente più potente, costosa e autonoma

I tre sviluppi descrivono la stessa trasformazione da prospettive differenti. Fable 5.1 mostra quanto Anthropic sia disposta a spendere e far spendere per mantenere un vantaggio nella fascia frontier. Mythos 5.1 dimostra che alcune capacità diventano sufficientemente sensibili da richiedere accesso selettivo. Claude Code in background sposta invece l’AI dalla generazione di testo all’esecuzione continuativa di attività sul computer dell’utente. È precisamente questa maggiore capacità operativa ad aumentare anche il valore economico e criminale dell’ecosistema. Un account Claude non rappresenta più soltanto accesso a un chatbot: può significare ore di agentic compute, capacità di coding, controllo di strumenti e workflow collegati. Di conseguenza crescono sia i costi per chi costruisce e utilizza i modelli frontier sia gli incentivi per chi tenta di rubarne l’accesso. Il confronto con la Cina aggiunge l’ultimo livello. Anthropic continua a spingere verso modelli più capaci e più costosi, mentre i concorrenti cinesi cercano di comprimere prezzo e requisiti di deployment. La domanda strategica non è quindi soltanto chi raggiungerà per primo il benchmark successivo. Sarà capire quale modello riuscirà a trasformare la capacità frontier in lavoro autonomo economicamente sostenibile, senza rendere compute, account e sistemi controllati dagli agenti una superficie di attacco ancora più preziosa.