Il panorama dell'intelligenza artificiale è scosso da una decisione senza precedenti: Anthropic, una delle aziende all'avanguardia del settore, ha annunciato il rinvio indefinito della commercializzazione del suo nuovo modello, Claude Mythos, giudicato troppo pericoloso per la sicurezza informatica globale. Secondo quanto trapelato, il sistema possiederebbe capacità così avanzate nell'identificare vulnerabilità nei software da rischiare, in mani malevole, di scatenare un'ondata di cyberattacchi automatizzati e su vasta scala. Una mossa che, dall'altra parte degli Stati Uniti, ha immediatamente innescato una contromossa: OpenAI, il principale rivale, sta infatti accelerando lo sviluppo di un proprio strumento dedicato alla cybersicurezza, destinato inizialmente a un gruppo ristretto di partner fidati e sostenuto da un fondo di 10 milioni di dollari. La corsa agli armamenti digitali entra così in una fase nuova e più inquietante, dove la stessa tecnologia che promette di difendere le infrastrutture critiche potrebbe, per semplice dual-use, diventare l'arma più temibile.

La reazione istituzionale non si è fatta attendere, segnalando come la questione abbia oltrepassato i confini della Silicon Valley. Da Ottawa, il ministro canadese per l'innovazione e l'IA ha annunciato un incontro urgente con i vertici di Anthropic, a testimonianza delle profonde preoccupazioni che circondano lo sviluppo di modelli dalle capacità offensive potenzialmente incontrollabili. L'ottica di Bruxelles e delle capitali europee, intrisa di un maggiore scetticismo regolatorio, guarda a questi annunci con un duplice sospetto. Da un lato, si riconosce la genuinità dei rischi legati alla proliferazione di strumenti di hacking potenziati dall'IA; dall'altro, come osservato da alcuni analisti del vecchio continente, non si esclude una componente di marketing aggressivo, volta a costruire un'aura di potere e di responsabilità etica attorno a prodotti non ancora pienamente compresi.

Per l'Italia e per l'Europa, dipendenti da infrastrutture digitali spesso frammentate e vulnerabili, la posta in gioco è altissima. La prospettiva che modelli di linguaggio avanzati possano essere utilizzati per sferrare attacchi coordinati contro reti energetiche, sistemi bancari o apparati della pubblica amministrazione non è più uno scenario fantascientifico, ma un rischio concreto che i legislatori dell'Unione devono integrare nell'applicazione dell'Artificial Intelligence Act. La sfida è trovare un equilibrio tra l'innovazione difensiva, necessaria per tenere il passo con criminali e stati canaglia, e la prevenzione di una proliferazione incontrollata di conoscenze offensive. La partita si gioca dunque su un doppio binario: tecnologico, nella gara tra colossi americani per creare sia lo scudo che la spada più affilati; e geopolitico, nella capacità dell'Europa di definire standard di sicurezza e controlli che evitino di trovarsi, ancora una volta, in posizione di dipendenza e di retroguardia in una rivoluzione decisiva per la sovranità digitale.