L’avvertimento di Anthropic presenta un dilemma netto: secondo quanto riferito, Claude è stato spinto ben oltre l’uso occasionale come chatbot, eppure le prove di un imminente sviluppo di armi biologiche restano incerte. L’episodio solleva interrogativi non solo sugli attori ostili, ma anche sul grado di fiducia da riporre in un’azienda di IA che indaga sui propri sistemi.

La ricostruzione conservatrice pone l’accento sulla portata operativa e sui legami con l’estero. Anthropic ha dichiarato che le campagne rilevate tra dicembre 2025 e agosto 2026 coinvolgevano presunti gruppi sostenuti dallo Stato cinese e russo, criminali, fornitori di spyware e istituzioni di propaganda. Gli esseri umani continuavano a scegliere gli obiettivi e a esaminare le informazioni sottratte, ma l’azienda ha affermato che l’IA veniva utilizzata tramite «framework multi-agente che eseguivano ricognizione, sfruttamento delle vulnerabilità ed esfiltrazione dei dati».¹ Questa impostazione presenta Claude come un acceleratore delle operazioni informatiche, piuttosto che come un attaccante autonomo.

Le ricostruzioni liberali attribuiscono maggiore importanza alla ricerca biologica e alle più ampie conseguenze sociali. Anthropic ha individuato cinque casi riguardanti scienziati il cui lavoro «potrebbe sostenere lo sviluppo di armi biologiche», sottolineando però che i casi dimostravano una capacità, non la prova che qualcuno intendesse costruire un’arma.² L’azienda ha dichiarato di aver sospeso gli account, ma non ha identificato i ricercatori o le istituzioni e ha riconosciuto che le stesse conoscenze potrebbero contribuire allo sviluppo di vaccini o di trattamenti per le malattie.³

Entrambe le prospettive descrivono uno schema comune: l’IA è stata integrata in operazioni già esistenti guidate dall’uomo, tra cui sorveglianza, campagne d’influenza, sviluppo di armi convenzionali e attacchi informatici. Differiscono principalmente per l’enfasi. L’impostazione conservatrice mette in evidenza gli avversari geopolitici e lo sfruttamento concreto; quella liberale sottolinea la scienza a duplice uso, l’incertezza e il rischio che le misure di sicurezza fatichino a tenere il passo.

Le stesse dichiarazioni di Anthropic sostengono entrambe le interpretazioni. L’attività segnalata è grave, ma le cautele dell’azienda chiariscono che abuso, capacità e intento non sono intercambiabili. Anche la sua risposta — il blocco degli account e l’aggiornamento delle misure di sicurezza — lascia irrisolto il problema più ampio della governance: le aziende private stanno contemporaneamente implementando sistemi potenti, monitorandone gli abusi e definendo le prove necessarie per valutarne i rischi.