Stop delle esportazioni USA per i modelli IA Fable 5 e Mythos 5 di Anthropic – spegnimento globale come conseguenza

Secondo media americani come Reuters, il divieto riguarda non solo gli utenti al di fuori degli Stati Uniti, ma espressamente anche i cittadini stranieri che si trovano negli USA – compresi quelli impiegati direttamente in Anthropic. Il Ministero del Commercio avrebbe vietato, per motivi di sicurezza nazionale, di concedere l'accesso ai nuovi modelli "Fable 5" e "Mythos 5" a cittadini stranieri – anche quelli presenti negli USA. Il controllo dei moderni sistemi di IA supera così, in misura inedita, la regolamentazione fin qui consueta di chip IA e data center.

La posizione di Anthropic: capacità limitata, non esclusiva

Alla base vi sarebbe, secondo quanto riferito dall'azienda, un rapporto che, a giudizio di Anthropic, avrebbe probabilmente innescato l'ordinanza. Gli esperti di Anthropic sarebbero giunti alla conclusione che si tratti di una possibilità limitata di far esaminare all'IA codici di programmazione specifici e di correggerne gli errori. L'intelligenza artificiale alla base del modello "Mythos" di Anthropic è particolarmente abile nell'individuare vulnerabilità software rimaste talvolta nascoste per decenni. Questa capacità è stata finora impiegata da autorità e aziende selezionate per chiudere le falle di sicurezza.

Anthropic sottolinea che le misure di sicurezza di Fable 5 sono state testate in modo approfondito. Secondo la ricostruzione di Anthropic, non sarebbe noto alcun modo per spingere il modello a fare qualcosa che non sia fattibile anche con altri modelli, come ad esempio ChatGPT 5.5. Anche modelli concorrenti come GPT-5.5 del rivale OpenAI disporrebbero, a quanto riferito, di capacità paragonabili di revisione del codice. Le attuali misure del governo non corrisponderebbero tuttavia ai principi di una regolamentazione equa e basata sui fatti, ha dichiarato l'azienda.

Fable 5 è una variante meno potente del modello Mythos, capace di individuare in brevissimo tempo pericolose falle di sicurezza in pressoché ogni software. Il modello era diventato disponibile pochi giorni fa nel piano Pro di Anthropic e in origine avrebbe dovuto essere incluso nell'abbonamento solo fino al 22 giugno, prima di essere accessibile unicamente tramite API e con fatturazione a token – e quindi a un prezzo decisamente più alto. Mythos 5, invece, è la versione completa non pubblica, che avrebbe dovuto continuare a essere impiegata solo da autorità e partner aziendali selezionati per irrobustire i loro sistemi. Anthropic ha tuttavia promesso di reinserire prima o poi Fable 5 nell'abbonamento.

Confronto con OpenAI e test di Heise

Nel confronto benchmark di Anthropic, Fable 5 è nettamente più forte di modelli come Opus 4.8 o ChatGPT 5.5. Degno di nota era il fatto che Fable 5 passasse regolarmente in sottofondo al modello Anthropic leggermente più debole, Claude Opus 4.8, senza che ciò fosse riconoscibile per gli utenti. Pare che ciò accada piuttosto spesso, come hanno appreso i colleghi della video-rivista Heise c't 3003. Come motivazione Anthropic cita una misura di protezione contro la distillazione della conoscenza, ossia l'addestramento di un modello IA con un altro. Fable 5 dovrebbe riconoscere autonomamente quando viene impiegato per un simile addestramento e quindi passare a Opus 4.8. Fable 5 rifiuta inoltre di rispondere a prompt nei settori biologia, chimica, cybersicurezza e distillazione della conoscenza. Di recente Anthropic ha comunque annunciato una maggiore trasparenza in questo ambito.

Alla Casa Bianca erano emerse preoccupazioni su un possibile jailbreak. Secondo l'azienda, il governo crede di essere venuto a conoscenza di un metodo per aggirare le limitazioni presenti nel software. Il governo non avrebbe illustrato più nel dettaglio le proprie preoccupazioni di sicurezza, ha spiegato Anthropic. L'azienda ha finora ricevuto solo informazioni parziali dal governo e non ha ottenuto alcuna prova tecnica concreta né indicazioni dettagliate sulla presunta falla di sicurezza. Anthropic non è d'accordo sul fatto che per questo motivo venga bloccato un software usato da centinaia di milioni di utenti. Per soddisfare questa prescrizione non resta altra scelta che disconnettere completamente i sistemi.

Controllo delle esportazioni per modelli di IA: un precedente

La preoccupazione che una simile IA possa essere utilizzata anche come cyberarma accompagna i modelli Mythos fin dalla loro concezione. "Mythos" può trovare un gran numero di vulnerabilità di sicurezza informatica, afferma l'esperto di sicurezza IT Dennis-Kenji Kipker. Questo può essere sfruttato anche da attori criminali. Le capacità di Mythos 5 avrebbero inoltre sollevato nelle autorità il timore che tali modelli possano essere usati per preparare cyberattacchi in modo più rapido ed efficace, o per sfruttare automaticamente le falle di sicurezza. Che queste preoccupazioni si traducano ora in un formale controllo delle esportazioni è una novità: finora le restrizioni all'esportazione USA si erano concentrate soprattutto sui chip IA più potenti e sui data center. Washington tratta i moderni sistemi di IA sempre più come tecnologia strategica, la cui diffusione deve essere sorvegliata con la stessa severità di altre alte tecnologie rilevanti per la sicurezza. L'episodio è, secondo gli osservatori, il primo caso in cui i modelli di IA stessi entrano nel mirino del controllo statale nell'ambito della normativa USA sul controllo delle esportazioni.

Premessa: la disputa con il Pentagono

Il conflitto tra Anthropic e il governo ha una lunga storia. Il Pentagono ha dichiarato Anthropic un rischio per la catena di approvvigionamento, il che può ostacolare notevolmente l'uso di software dell'azienda nelle agenzie governative. La causa scatenante fu il fatto che Anthropic, nonostante le pressioni, abbia insistito sul divieto di impiego dei propri modelli di IA in sistemi d'arma autonomi e nella sorveglianza di massa negli USA. Il produttore di IA vieta l'uso dei propri modelli per sistemi d'arma autonomi dei militari, e per questo sono scattate sanzioni. Anthropic ha fatto causa contro la classificazione come rischio per la catena di approvvigionamento. L'attuale passo va considerato come un ulteriore episodio