A. Dina
La sequenza recente che coinvolge Anthropic e la sospensione dei modelli Claude Fable 5 e Mythos 5 non va letta come un semplice incidente di sicurezza o come l’ennesimo capitolo della fisiologica tensione tra Silicon Valley e Washington, ma come un caso quasi didattico di co-produzione tra linguaggio industriale e architettura regolatoria. L’ordine del governo statunitense, che avrebbe imposto la disattivazione dei modelli per tutti i soggetti stranieri per presunti rischi di jailbreak e possibili implicazioni di sicurezza nazionale, introduce una frattura interessante: non è la tecnologia a precedere la norma, ma la rappresentazione della tecnologia a determinare la forma della norma. In altre parole, il perimetro giuridico si costruisce sulla semantica prodotta dall’industria stessa.
Il punto centrale non riguarda la veridicità tecnica della vulnerabilità contestata, né la reale portata del rischio associato ai modelli Mythos 5, descritti nelle ricostruzioni come sistemi con capacità avanzate di scoperta di exploit informatici. Il nodo è più sottile e meno confortante per l’industria: quando un attore di frontiera definisce i propri sistemi come potenzialmente dual use fino al limite della cyberweaponizzazione implicita, introduce nel discorso pubblico una categoria che la governance statale non può ignorare. La sicurezza diventa così una proprietà narrativa prima ancora che ingegneristica, e la regolazione si comporta come un sistema reattivo che formalizza ciò che è già stato reso plausibile dal marketing tecnico.
In questo contesto, se un modello viene descritto come sufficientemente potente da giustificare export control e supervisione governativa, allora la sua classificazione economica cambia immediatamente: da software a infrastruttura critica, da prodotto scalabile a sistema soggetto a logiche di sicurezza nazionale. La trasformazione avviene prima nei documenti e nelle dichiarazioni, poi nei regolamenti.
Le ricostruzioni sul rapporto tra Fable 5 e Mythos 5, dove il primo sarebbe un’interfaccia commerciale e il secondo un livello più avanzato con minori vincoli di sicurezza, evidenziano un fenomeno ormai ricorrente nell’AI contemporanea: la sicurezza non è più un layer separabile, ma una componente architetturale che si presta a diventare anche elemento di posizionamento strategico. Il safety wrapper, quando diventa oggetto di comunicazione pubblica, smette di essere soltanto una barriera tecnica e diventa un segnale geopolitico. Nel momento in cui quel segnale viene interpretato come potenzialmente fragile, la conseguenza non è solo tecnica ma istituzionale.
La decisione del governo statunitense di intervenire con un ordine restrittivo immediato, accompagnato da un divieto di accesso per i cittadini stranieri e da implicazioni di export control, mostra quanto rapidamente la semantica della sicurezza AI possa scivolare nel dominio della sicurezza nazionale. È un passaggio che ricorda dinamiche già viste nella cybersecurity e nei sistemi crittografici, dove la percezione di capacità offensive è sufficiente a spostare un’intera tecnologia da mercato commerciale a oggetto di governance strategica. La differenza, qui, è la velocità: i modelli generativi evolvono più rapidamente della capacità istituzionale di stabilire categorie stabili.
La risposta di Anthropic, che contesta la gravità della vulnerabilità e la descrive come replicabile da altri modelli già disponibili sul mercato, introduce un elemento quasi paradossale: la normalizzazione del rischio come argomento difensivo. Se tutti i sistemi sono vulnerabili allo stesso modo, allora la vulnerabilità perde valore discriminante e diventa una condizione sistemica dell’intero settore. Ma proprio questa universalizzazione del rischio è ciò che rende inevitabile la regolazione. Un sistema in cui il rischio è distribuito non è meno regolabile, è semplicemente più difficile da segmentare senza effetti collaterali sull’intero ecosistema.
Il confronto politico emerso attorno alla vicenda, incluso il ruolo di figure governative che accusano l’azienda di incoerenza rispetto alla propria retorica sulla sicurezza, evidenzia un ulteriore livello del problema: la coerenza narrativa diventa criterio regolatorio. Non è più sufficiente che un modello sia sicuro secondo metriche interne; deve essere percepito come coerente con le dichiarazioni pubbliche dell’azienda che lo produce. Questo sposta la governance dall’ingegneria alla comunicazione, con conseguenze che l’industria non ha ancora completamente internalizzato.
La vera trasformazione in corso non riguarda quindi la potenza dei modelli, ma la loro traduzione in oggetti politici. Una volta che un sistema viene incluso nella categoria delle infrastrutture critiche, esso entra in una logica di controllo che include export restriction, audit obbligatori, limitazioni di accesso e potenzialmente segmentazioni geografiche dell’utilizzo. Il software, che per decenni ha vissuto nella leggerezza della replicabilità globale, entra così in una fase di attrito istituzionale crescente.
In questo scenario, il vantaggio competitivo non dipende soltanto dalla capacità di addestrare modelli più performanti, ma dalla capacità di anticipare la reazione regolatoria che tali modelli generano nel momento stesso in cui vengono raccontati. La governance dell’intelligenza artificiale diventa un gioco a tre livelli tra ingegneria, marketing e politica pubblica, dove la descrizione del sistema è spesso più influente del sistema stesso.
Il caso Anthropic, al di là della sua contingenza giudiziaria o amministrativa, segnala una mutazione strutturale: il linguaggio con cui l’industria descrive il rischio non è più separabile dal linguaggio con cui lo Stato costruisce la norma. E quando questa sovrapposizione diventa stabile, il confine tra innovazione tecnologica e produzione di regolazione tende a dissolversi, lasciando l’AI in una condizione in cui ogni release non è solo un aggiornamento di prodotto, ma un potenziale atto di policy implicita.
