Anthropic: IA e armi biologiche, il report
Anthropic ha pubblicato un rapporto che, a mio avviso, segna una linea di confine netta nella narrazione pubblica sull’intelligenza artificiale. Non parliamo di un whitepaper tecnico da 400 pagine che finirà in un cassetto: parliamo di un documento in cui un’azienda di AI safety racconta, in modo esplicito, come un modello linguistico avanzato sia stato avvicinato — e come sia stato fermato — sul sentiero che porta alla progettazione di armi biologiche. Il punto non è il titolo sensazionalistico. Il punto è che, nel 2026, questa non è più fantascienza. È un problema operativo, con nomi, loghi e responsabilità.
A me, che scrivo di tecnologia da una decina d’anni, questa notizia non mi spaventa. Mi preoccupa. C’è una differenza sostanziale: la paura è reattiva, la preoccupazione ti costringe a pensare al domani. E il domani, in questo caso, è più vicino di quanto molti italiani immaginino. Perché la domanda vera non è «l’IA può creare un patogeno?». La domanda vera è: chi controlla che non lo faccia, e con quali strumenti giuridici?
Perché il report di Anthropic su IA e armi biologiche ti riguarda da vicino
Un lettore italiano potrebbe pensare: «Le armi biologiche? Non sono un problema mio». E si sbaglierebbe. La biosecurity non è un concetto astratto legato a laboratori militari in Siberia o a bunker sotterranei. È la catena di approvvigionamento agricolo, è la sanità pubblica, è la capacità di un sistema ospedaliero di rispondere a un’epidemia. Se un modello di intelligenza artificiale viene addestrato a progettare agenti infettivi, la minaccia non è confinata a un conflitto geopolitico: è un rischio asimmetrico che può colpire chiunque, in qualsiasi nazione, in poche ore.
Anthropic, che non è una startup ma un laboratorio con una missione dichiarata di AI safety, ha scelto di rendere pubblico il proprio processo di mitigazione. Questo, in sé, è un atto politico quanto tecnico. Significa che nel 2026 il perimetro del rischio biologico legato all’IA è entrato nel dibattito regolatorio, non solo in quello accademico. E qui c’entra l’Italia: il nostro Paese è sotto la giurisdizione del quadro europeo sull’IA Act, e ogni decisione presa a Bruxelles su cosa sia un «uso ad alto rischio» di un modello linguistico incide direttamente su quali strumenti potrà avere un ricercatore italiano in un’università di Bologna o di Napoli. Se il report di Anthropic viene recepito nelle linee guida europee, cambiano i protocolli di accesso ai modelli, cambiano i firewall interni dei laboratori, cambia il modo in cui una tesi di dottorato in virologia viene supervisionata.
Non è un dettaglio burocratico. È la differenza tra un ricercatore che può interrogare un modello per simulare la risposta immunitaria a un virus e un attore non autorizzato che ottiene le stesse informazioni in formato exploit. A me, quando leggo questi passaggi, viene in mente una frase semplice: la stessa chiave apre la porta del laboratorio e la porta della cantina. E non c’è serratura software che distingue le due mani.
Come si fermano davvero i rischi: mitigazione, non divieto
Qui entra in gioco il cuore del rapporto: Anthropic non ha «bannato» la capacità del modello. L’ha contenuta. E questa distinzione è cruciale. Un divieto totale è ingovernabile: i modelli si diffondono, il codice va su GitHub, un ricercatore in un garage di Detroit riproduce il risultato. La mitigazione, invece, lavora su più livelli: filtri in output, controlli in input, segmentazione dei dataset, audit in tempo reale. È un approccio difensivo, non repressivo.
Il problema, e lo dico con franchezza, è che la mitigazione è un gatto e topi perpetuo. Ogni volta che un adversary trova un nuovo prompt, un nuovo jailbreak, un nuovo modo di aggirare i guardrail, il sistema va aggiornato. E nel 2026 il ritmo di questi attacchi è talmente veloce che un ciclo di patch di tre settimane è già considerato lento. Mi chiedo, leggendo il report, quanto tempo passerà prima che un attore stato o un gruppo non statale superi le difese descritte. La risposta onesta è: non lo sappiamo. E questa incertezza è, di per sé, il dato più importante del documento.
Per chi in Italia lavora nella ricerca biomedica — e sono migliaia, tra CNR, università, aziende farmaceutiche — il messaggio è chiaro: l’accesso ai modelli di ultima generazione sarà sempre più contingentato, con log, con supervisione, con vincoli contrattuali. Non è censura. È igiene di sicurezza. Ma va costruito un ecosistema che non soffochi la ricerca legittima. E questo è un lavoro politico, non solo tecnico. Serve una cabina di regia tra il Ministero dell’Università, l’ENI e le agenzie sanitarie europee che decida, con criteri trasparenti, chi può usare cosa e con quali tutele.
Io credo che, entro la fine del 2026, vedremo almeno due cose concrete: una linea guida dell’European AI Office che includa esplicitamente la biosecurity tra gli usi ad alto rischio dell’IA generativa, e almeno un caso in Italia di un’ università che ristruttura i propri protocolli di accesso ai modelli LLM per la ricerca in biologia. Non è una previsione azzardata: è la traiettoria naturale di un processo che, con il report di Anthropic, ha smesso di essere teorico. La domanda che mi porto dietro, e che lascio a voi, è semplice: siamo pronti a regolamentare ciò che non capiamo ancora del tutto, o rischiamo di regolamentare troppo tardi, quando il danno sarà già fatto?
