Il caso Anthropic e la nuova grammatica del potere digitale
È bastata una lettera, la sera di venerdì 12 giugno, perché il modello di intelligenza artificiale più capace mai rilasciato al pubblico sparisse dai radar globali. L’ordine, firmato dal Segretario al Commercio Howard Lutnick e indirizzato all’amministratore delegato di Anthropic Dario Amodei, imponeva di sospendere con effetto immediato l’accesso a Fable 5 e Mythos 5 per ogni cittadino straniero dentro e fuori dal territorio americano, compresi i dipendenti stranieri della stessa Anthropic.
L’azienda ha spento tutto. Non una sospensione mirata, ma una misura tanto drastica da rendere impraticabile il servizio. Il blackout non è una bizzarria tecnica né una normale disputa regolatoria. È la prima dimostrazione funzionante di una nuova grammatica del potere digitale: chi controlla l’accesso ai modelli di frontiera controlla anche il perimetro entro cui alleati, aziende, ricercatori e infrastrutture pubbliche possono difendersi. L’evento ha mostrato dove si trova l’interruttore dell’infrastruttura globale, e in quali mani.
Per anni l’Europa e le medie potenze democratiche hanno discusso di sovranità tecnologica come di una formula vaga, tra pianificazione industriale e ansia regolatoria. Il blackout di Fable le ha dato forma concreta. La dipendenza tecnologica smette di essere un indicatore astratto, misurabile in quote di cloud, chip e licenze: si riduce a un interruttore. E quell’interruttore, una volta mostrato, cambia il comportamento di chiunque dipenda dalla stanza in cui è installato.
L’innesco: tra vulnerabilità e manovra industriale
La giustificazione iniziale è stata la sicurezza nazionale. Ma la genesi della decisione racconta dinamiche più vicine alla competizione di mercato che alla gestione del rischio. La segnalazione, attribuita ad Amazon, arrivava da un partner cloud e investitore strategico di Anthropic con una quota da otto miliardi di dollari, e al tempo stesso distributore di modelli rivali sul proprio ecosistema e concorrente diretto attraverso investimenti per un modello proprietario. Il rapporto di vulnerabilità è stato trasformato dall’amministrazione in un’azione coercitiva di sicurezza nazionale.
Il jailbreak all’origine dell’allarme non era una falla strutturale. Come ricostruito in modo indipendente da Simon Willison, la dinamica era sottile: a chi chiedeva una revisione di sicurezza diretta su un software, il modello opponeva un rifiuto conforme alle policy; a chi chiedeva di riparare codice vulnerabile obbediva, perché correggere codice rientra nei compiti legittimi di un assistente di programmazione. Le correzioni venivano poi estratte e convertite manualmente in script offensivi.
Anthropic ha contestato la lettura tecnica del governo: nessun jailbreak universale, e oltre mille ore di test pre-rilascio tra bug bounty esterni, red team e valutatori indipendenti senza vulnerabilità critiche dirette.
La capacità cyber di Mythos 5 resta però reale. Il modello gira già sulle reti classificate della NSA; secondo la testimonianza del generale a capo dell’agenzia e del Cyber Command, penetra quasi tutti i sistemi protetti del governo federale in ore anziché settimane. Anthropic non ha mai negato la serietà di queste capacità, tanto da distribuire il modello Mythos Preview in forma blindata, attraverso Project Glasswing, a una cerchia ristretta di partner per scopi difensivi. La sproporzione della misura sta proprio qui: l’amministrazione ha colpito l’aggiramento del filtro, non ciò che il filtro custodisce. Pretendere l’infallibilità assoluta contro ogni uso duale indiretto equivarrebbe a vietare qualunque rilascio futuro di IA di frontiera.
Il G7 di Évian
A Évian, la settimana dopo il blackout, il timore dei partner ha smesso di essere astratto. Arthur Mensch, di Mistral, unico modello europeo, ha posto il tema della catena di fornitura: con una dipendenza così intrecciata non esiste garanzia giuridica che la controparte non ti tagli fuori da un momento all’altro. Macron ha avvertito che spegnere l’accesso ai modelli dall’oggi al domani erode il valore di mercato e la credibilità delle stesse aziende americane in testa alla corsa. Persino Narendra Modi ha chiesto per le democrazie alleate un accesso garantito e non revocabile ai modelli necessari a proteggere le infrastrutture critiche.
Emerson Brooking, dell’Atlantic Council, ha riassunto lo spostamento dicendo che l’evento «ha cambiato tutto». Fino a quel venerdì l’investimento europeo nella propria sovranità presupponeva che il percorso potesse procedere accanto all’accesso garantito ai modelli commerciali statunitensi. È quell’accanto a essersi rotto: i leader di Évian hanno capito di valere, agli occhi di Washington, quanto qualsiasi altro attore.
La simmetria si era già incrinata il 5 giugno. Con il memorandum presidenziale NSPM-11 la Casa Bianca aveva stabilito che nessuna entità commerciale o avversario estero possa disattivare, degradare o modificare un sistema di IA da cui dipenda la sicurezza nazionale americana senza esplicita approvazione di Washington. Si delinea così la dottrina dell’interruttore a senso unico: la continuità operativa statunitense è protetta da un vincolo legale insuperabile, quella degli alleati resta appesa a una decisione discrezionale del Dipartimento del Commercio. Il liberalismo istituzionale internazionale trova il suo limite.
La geopolitica della cerchia
Mentre i canali pubblici venivano spenti, una cerchia ristretta ha continuato a usare la preview di Mythos riservata al consorzio Glasswing: l’ordine colpiva i modelli sul mercato, non l’anteprima. Dentro l’enclave, circa duecento organizzazioni: Cisco, Dragos, Google, Nvidia, Microsoft, più aziende straniere ritenute strategiche come le coreane Samsung e SK hynix. L’interruttore non ha spento la capacità cyber per tutti: l’ha smistata.
L’esito è emblematico. L’ENISA, l’agenzia europea per la cybersicurezza, aveva ricevuto un invito formale da Anthropic ma non era ancora operativa al momento della stretta; dopo l’ordine del Dipartimento del Commercio si è vista negare l’accesso. Un’agenzia di sicurezza pubblica di un alleato sovrano lasciata sulla soglia, mentre grandi imprese private estere siedono nella stanza dei bottoni. L’accesso ai modelli di frontiera diventa privilegio concesso a cerchie di fedeli, curate dal governo americano.
La dottrina della deferenza
Se la motivazione fosse stata davvero la capacità cyber, la misura avrebbe colpito in orizzontale tutti i modelli equivalenti, a partire da GPT-5.5 Cyber di OpenAI. Lo ha notato Alex Stamos: «se fosse equa, la applicherebbero a tutti». Il provvedimento è invece rimasto ritagliato su Anthropic.
La vera colpa di Anthropic non è stata un bug, ma l’aver chiesto regole scritte al posto della discrezionalità politica: linee rosse chiare, valutazioni pre-rilascio standardizzate, un’autorità di vigilanza indipendente. Chiedere regole significa rifiutare di dipendere dalla deferenza verso chi ha il dito sull’interruttore. La risposta è stata l’uso del potere come leva negoziale.
Questa logica punitiva produce due danni all’ecosistema occidentale. Il primo è l’inefficacia. Sui pesi dei modelli già distribuiti o open source non esiste un collo di bottiglia fisico. Mentre Fable restava al buio, centinaia di professionisti della sicurezza hanno firmato una lettera aperta contro la direttiva. Nella lettera hanno denunciato l’ovvio: togliere questi strumenti ai difensori non elimina la minaccia, ne sposta solo l’asse. Gli utenti hanno cominciato a migrare verso OpenRouter Fusion e verso i modelli cinesi GLM-5.2 e Kimi K2.7, mentre Microsoft valutava di ospitare in proprio DeepSeek. Bloccare un modello governabile e allineato incentiva l’adozione di sistemi fuori dal controllo democratico occidentale.
Il secondo danno è l’autolesionismo industriale. La leadership americana nell’IA non si regge solo su hardware e capitali, ma sulla capacità di attrarre i migliori talenti internazionali. Proprio nel trimestre del blackout le richieste di visti H-1B di Anthropic sono cresciute del 490 per cento, il salto più marcato tra le Big Tech. La contraddizione è strutturale: lo sviluppatore straniero viene reclutato come risorsa indispensabile per costruire il modello e, insieme, trattato come rischio per la sicurezza nazionale.
Standard condivisi e guinzagli
Il futuro del settore dipende ora dal negoziato tra la Casa Bianca e i vertici di Anthropic, rappresentati dal cofondatore Tom Brown e dalla responsabile delle politiche pubbliche Sarah Heck. Il dialogo attuale non verte sulla riattivazione dei servizi ma sulla definizione di un metro: parametri tecnici per misurare la gravità di una vulnerabilità, le barriere aggirate e le conseguenze pratiche che giustifichino un intervento d’emergenza.
Molti invocano un’autorità terza. Fareed Zakaria, sul Washington Post, ha proposto una “Federal Reserve per l’intelligenza artificiale”: un istituto indipendente capace di imporre valutazioni standardizzate, soglie trasparenti e risposte graduate al posto dei blocchi improvvisi. In questo scenario lo standard è l’unico compromesso che entrambe le parti possono presentare come vittoria. Anthropic può dire di aver ottenuto un protocollo scritto, come richiesto da tempo; la Casa Bianca, di aver disciplinato i laboratori della Silicon Valley formalizzando il proprio diritto di veto.
Ma lo standard non è neutrale. Se si applica solo ad Anthropic, non è uno standard. Se non vincola l’esecutivo che lo applica, non offre garanzie. Una norma concordata sotto la minaccia del blackout porta con sé la coercizione che l’ha generata, e rischia di essere un kill-switch mascherato da tecnicismi ragionevoli. La differenza decisiva la farà la possibilità di ricorso: una regola vincolante per entrambe le parti permette a un’azienda o a un alleato di portare il governo davanti a un giudice; la pura discrezionalità no. Senza controllo giurisdizionale indipendente, lo standard cessa di essere diritto e diventa solo un collare a strozzo.
Il pranzo
Mentre il negoziato tecnico proseguiva, è arrivata la conferma più netta della natura politica della vicenda. In un’intervista ad Axios, Donald Trump ha dichiarato che Anthropic non è più una minaccia per la sicurezza nazionale. A determinare il cambio d’umore, a cui ormai siamo abituati, non è stata una revisione dei parametri di Mythos 5 né un nuovo protocollo: è stato un pranzo. Dopo aver incontrato Amodei al G7 e averlo trovato «sveglio e simpatico», il presidente ha lodato l’azienda per aver obbedito «in fretta» e «con senso di responsabilità».
Non serve una dimostrazione più limpida. Lo status di pericolo per la sicurezza nazionale può accendersi sulla segnalazione interessata di un concorrente e spegnersi grazie a un incontro conviviale. Il criterio non è la sicurezza del codice, ma il grado di deferenza dell’azienda verso il potere.
La scelta
Il caso Fable non si chiuderà col ritorno online dei server. Si chiuderà quando sapremo se l’interruttore sarà circoscritto da un vincolo legale effettivo o solo istituzionalizzato come nuovo standard unilaterale. Nel primo caso la crisi avrà aperto la strada a una regolamentazione migliore; nel secondo avrà inaugurato una nuova normalità, dove la sicurezza nazionale è il linguaggio formale della deferenza, l’accesso alla tecnologia un privilegio revocabile, l’alleanza una dipendenza da gestire.
Il messaggio, nel frattempo, è arrivato a ogni laboratorio, governo alleato e gestore di infrastrutture critiche. L’interruttore esiste, è reale ed è in mano ad una persona imprevedibile. Una politica democratica che voglia conservare la propria sovranità nell’era dei modelli di frontiera non può limitarsi a osservare il dispositivo: deve occuparsi della mano che lo tiene o, più saggiamente, creare la propria rete il prima possibile.