In un esempio sorprendente di come l'intelligenza artificiale sta rimodellando la sicurezza nazionale, il modello di frontiera di Anthropic, Mythos, avrebbe scoperto vulnerabilità nei sistemi governativi classificati degli Stati Uniti durante i test, in poche ore. Eppure, la stessa controversia sul controllo delle esportazioni che ha tormentato l’industria dell’intelligenza artificiale nelle ultime settimane ha ora tagliato fuori parti della National Security Agency dal modello stesso che ha riscontrato quei difetti.
I rapporti, pubblicati il 24 giugno 2026, dipingono il quadro di un sistema di intelligenza artificiale abbastanza potente da mettere in luce le crepe in alcuni dei sistemi più protetti del governo, proprio nel momento in cui la politica del governo ne ha limitato l’accesso. "Il modello di intelligenza artificiale che ha fatto irruzione nei sistemi della NSA è ora quello che la NSA non può utilizzare", come un titolo riassumeva il paradosso. Per maggiori informazioni su questa storia, consulta la nostra aggiornamenti sull'intelligenza artificiale.
Un modello che ha individuato le vulnerabilità in poche ore
Secondo Reuters, in un resoconto dell'Associated Press, il modello Mythos di Anthropic ha riscontrato vulnerabilità nei sistemi governativi statunitensi classificati. Allo stesso modo, la CNBC ha riferito che il modello ha riscontrato difetti nei sistemi statunitensi classificati, citando un funzionario. Euronews, Cybernews e TechRadar hanno tutti confermato la scoperta, con numerosi rapporti che hanno sottolineato che le vulnerabilità sono state scoperte entro poche ore dai test.
Il dettaglio è significativo. Il tradizionale controllo di sicurezza dei sistemi classificati è un processo lento e ad alta intensità di manodopera, che spesso richiede team di specialisti autorizzati e settimane o mesi di impegno. Un modello di intelligenza artificiale in grado di far emergere vulnerabilità reali nel giro di poche ore suggerisce una drammatica accelerazione nella capacità offensiva di sicurezza e solleva domande urgenti su come tale potere dovrebbe essere governato.
Mythos è stata promossa da Anthropic come forza di sicurezza informatica e la società ha precedentemente inquadrato i suoi modelli di frontiera come una potenziale "resa dei conti" per lo status quo della sicurezza. I risultati più recenti sembrano confermare tale quadro, dimostrando risultati concreti e di grande impatto rispetto agli obiettivi governativi più rigidi.
La controversia sul controllo delle esportazioni
La scoperta, tuttavia, è messa in ombra dalla battaglia politica che circonda i modelli più potenti di Anthropic. Il New York Times ha riferito che la NSA "ha perso l'accesso a un potente modello di intelligenza artificiale nel mezzo di [una] disputa antropica," e l'organo tecnologico federale Nextgov/FCW ha riferito che parti della NSA hanno perso l'accesso a Mythos 5 nel mezzo di una disputa sulla catena di approvvigionamento antropica. MSN ha riferito che la NSA ha perso l'accesso all'intelligenza artificiale di Anthropic dopo l'entrata in vigore dei controlli sulle esportazioni.
Questa controversia risale ad una direttiva precedente. Come riportato in precedenza, il governo degli Stati Uniti ha emesso un ordine di controllo delle esportazioni che ha costretto Anthropic a disabilitare i suoi modelli di alto livello – comprese le linee Fable e Mythos – per i cittadini stranieri. Quell’ordine, inteso a tenere l’intelligenza artificiale di frontiera fuori dalle mani di avversari stranieri, ha prodotto una conseguenza involontaria: ha anche interrotto l’accesso per le agenzie di intelligence del governo americano.
Il risultato è una profonda ironia. La stessa logica di sicurezza nazionale che ha motivato i controlli sulle esportazioni sta ora privando agenzie come la NSA di uno strumento che si è rivelato efficace nel trovare vulnerabilità nei sistemi americani.
Il dilemma della governance
L’episodio cristallizza uno dei dilemmi centrali della governance dell’IA: come catturare l’enorme potenziale difensivo e offensivo dei modelli di frontiera senza creare rischi inaccettabili. Un modello in grado di individuare vulnerabilità classificate in poche ore è una risorsa potente per i difensori che desiderano correggere tali difetti prima che gli avversari li sfruttino. Ma quella stessa capacità, se dovesse trapelare ad attori malintenzionati, potrebbe essere catastrofica.
I controlli sulle esportazioni sono uno strumento a cui hanno fatto ricorso i politici, ma il caso Mythos mostra i loro limiti. Una restrizione brusca che taglia l’accesso straniero può anche ostacolare le agenzie nazionali, interrompere le operazioni commerciali e spingere le capacità verso angoli meno responsabili. Il fatto che la restrizione abbia catturato nella sua rete la stessa NSA suggerisce che la politica sia stata elaborata con troppa poca attenzione al modo in cui questi modelli vengono effettivamente utilizzati all’interno del governo.
Pressioni concorrenti
Anthropic, da parte sua, ha sottolineato il proprio impegno per la sicurezza e l’implementazione responsabile e ha collaborato con le valutazioni governative dei suoi modelli. Ma l’azienda sta anche affrontando un’intensa pressione commerciale e geopolitica. Ritirare dal mercato i suoi modelli più capaci – anche temporaneamente, e anche per gli utenti stranieri – comporta costi reali, sia in termini di entrate che di vantaggio strategico conferito da tali modelli.
Nel frattempo, le scoperte su Mythos probabilmente intensificheranno il dibattito sull’intelligenza artificiale nella sicurezza informatica. Se i modelli di frontiera riescono a scoprire regolarmente le vulnerabilità di tipo zero-day nei sistemi rafforzati, l’intero calcolo della difesa digitale cambia. I difensori avranno bisogno di modi più rapidi per assorbire e agire in base ai risultati generati dall’intelligenza artificiale, e i politici avranno bisogno di quadri che distinguano tra l’uso dell’intelligenza artificiale per proteggere i sistemi e il suo utilizzo per attaccarli.
Cosa verrà dopo
La domanda immediata è se la disputa sull’accesso tra la NSA e Anthropic sarà risolta. Consentire alle agenzie di intelligence di mantenere l’accesso a un modello che si è dimostrato efficace nell’individuare le vulnerabilità sembra un’ovvia priorità, ma è in conflitto con una politica più ampia progettata per limitare la portata del modello. Conciliare i due richiederà probabilmente un approccio più granulare ai controlli sulle esportazioni, che distingua tra gli utenti domestici fidati e l’accesso straniero che i controlli avrebbero dovuto bloccare.
L’episodio Mythos è, per molti versi, un’anteprima delle sfide future. I modelli di intelligenza artificiale di frontiera stanno diventando abbastanza potenti da rimodellare settori delicati come la sicurezza informatica nazionale, e le politiche destinate a governarli faticano a tenere il passo. Il fatto che un modello di intelligenza artificiale possa rivelare difetti nei sistemi classificati nel giro di poche ore, solo per far sì che il governo ne perda l’accesso giorni dopo, è un perfetto distillato della tensione tra capacità e controllo che definirà l’era dell’intelligenza artificiale.
---
Rimani Aggiornato sull'IALe ultime notizie, analisi e scoperte sull'intelligenza artificiale — tutto in un posto.
Leggi altre notizie sull'IA →
