Un sistema di visti per l'intelligenza

Ieri, 12 giugno 2026, alle 17:21 ora della costa est, una direttiva del governo statunitense sul controllo delle esportazioni ha tolto dal mercato il modello di IA pubblico più capace al mondo. Non in un Paese. Non in un elenco di entità sanzionate. Per qualsiasi cittadino straniero, dentro o fuori dagli Stati Uniti — compresi i dipendenti stranieri della stessa Anthropic.

L'innesco, stando alle parole di Anthropic, è stato «un jailbreak ristretto e non universale, che consiste essenzialmente nel chiedere al modello di leggere una determinata codebase e correggere eventuali difetti del software». Rileggetela. La cosa che lo Stato ha deciso fosse troppo pericolosa per restare in mani pubbliche è la cosa più ordinaria che faccio tutto il giorno con questi strumenti: puntare il modello su una codebase e chiedergli di trovare ciò che non funziona.

Non scrivo dalla poltrona del legislatore, né da quella dell'investitore. Scrivo da quella di chi costruisce. Mando in produzione sistemi che chiamano queste API, e un modello che sparisce per ordine governativo tra una richiesta e l'altra non è un titolo di giornale, per me — è un incidente, con un timestamp e un 4xx. Ciò che quell'incidente ha messo a nudo è più grande di un singolo modello. L'intelligenza sintetica ha superato la soglia oltre la quale lo Stato la tratta come tratta un fisico transfuga o una cassa di materiale fissile: un asset strategico il cui accesso viene razionato in base al passaporto, suddiviso in livelli per Paese e revocabile per direttiva. Era un potere riservato agli Stati nazionali. Oggi è la condizione operativa di un'API commerciale. E tutto questo arriva nello stesso momento in cui queste IPO depositano i documenti per vendersi al pubblico per circa 3,6 trilioni di dollari.

Il 9 giugno è uscito il modello pubblico più capace; tre giorni dopo lo Stato lo ha spento

Il 9 giugno Anthropic ha rilasciato Claude Fable 5, il primo modello disponibile pubblicamente di quella che chiama la «classe Mythos» — secondo i suoi stessi benchmark, allo stato dell'arte nell'ingegneria del software, nel lavoro intellettuale, nella visione e nella ricerca scientifica. Tre giorni dopo, il 12 giugno, una direttiva governativa ha costretto Anthropic a «disattivare bruscamente Fable 5 e Mythos 5 per tutti i nostri clienti, per garantire la conformità». Ogni altro modello dell'azienda — Opus, Sonnet, Haiku — è rimasto attivo. Solo il livello della classe Mythos si è spento.

Quella selettività è il segnale rivelatore. Non era una sanzione estesa a tutto il fornitore, né un'azione di tutela dei dati. Era mirata alla capacità: un tetto imposto dall'esterno, nel giro di una notte, su esattamente una classe di modelli e nient'altro. Un regolatore ha deciso che un determinato gradino di capacità era ormai merce di contrabbando e lo ha rimosso, lasciando in piedi la scala sottostante.

A suo merito, Anthropic non se n'è andata in silenzio. Si è adeguata — non aveva scelta — ma ha detto chiaramente di non condividere «l'idea che il riscontro di un potenziale jailbreak ristretto debba essere motivo per ritirare un modello commerciale distribuito a centinaia di milioni di persone», e ha chiesto un processo «trasparente, equo, chiaro e fondato sui fatti tecnici». Voglio essere giusto con l'azienda, qui, perché il resto di questo articolo non riguarda la condotta di Anthropic: ha opposto resistenza, e il fatto che potesse soltanto opporre resistenza — non rifiutare — è esattamente il punto. Il potere stava in mano allo Stato, non al fornitore.

I governi gestiscono ormai l'intelligenza sintetica come gestiscono il capitale umano strategico

Ecco la frase della direttiva che dovrebbe fermarvi: la sospensione si applica a qualsiasi cittadino straniero, dentro o fuori dagli Stati Uniti. Non a una giurisdizione. Non alla collocazione di un server. Alle persone, ordinate per cittadinanza.

Non è il linguaggio di una licenza software. È il linguaggio di un nulla osta di sicurezza — la regola che stabilisce chi può stare in una stanza vicino a un segreto. Abbiamo passato l'era del software dando per scontato che l'accesso a un prodotto SaaS fosse una questione commerciale: hai un contratto, una carta di credito, una regione? Questa direttiva risponde a una domanda completamente diversa — qual è la tua nazionalità — e blocca un modello commerciale in base alla risposta. Il modello viene amministrato come un individuo dotato di nulla osta, non come un prodotto. Ma è addestrato sui dati di tutti. E finora, senza alcuna scusa.

Tutto questo non è nato dal nulla. Nel gennaio 2025 l'amministrazione uscente pubblicò il suo «Framework for Artificial Intelligence Diffusion», e per quanto i dettagli da allora siano cambiati, è la sua architettura la cosa da interiorizzare: un sistema a livelli per stabilire chi può ricevere i modelli avanzati — accesso semplificato per gli alleati fidati, diniego netto per le nazioni problematiche, e per tutti gli altri quote basate sulla potenza di calcolo. Togliete gli acronimi ed è un regime di visti per l'intelligenza. Il Livello 1 viaggia liberamente. Il Livello 3 viene respinto alla frontiera. Quelli in mezzo ricevono una quota e una fila.

Mettete insieme le due cose — livelli di diffusione per Paese, ritiro per nazionalità — e la forma è inconfondibile. Gli Stati hanno sempre combattuto per tenersi in casa la capacità strategica: limitano l'emigrazione degli scienziati delle armi, fanno controlli in base alla cittadinanza, contrastano la fuga di cervelli come questione di potere nazionale. La novità del giugno 2026 è che ora stanno allungando le mani verso quegli stessi strumenti e li puntano su un bacino non umano di capacità. Il modello di frontiera viene trattato come l'esperto con nulla osta — qualcosa che il Paese vuole trattenere, controllare e negare ai rivali. In La geopolitica del compute ho scritto della fuga di cervelli come problema di assunzioni, del 70% dei dottorandi in IA che confluisce in una manciata di laboratori privati. Questa è la stessa logica, di un livello più strana: l'asset bloccato in base alla nazionalità non è più l'ingegnere. È il motore. È l'intelligenza sintetica a un passo dal conquistarsi uno statuto di persona.

Fable è il livello con la museruola che noleggi; Mythos è il livello senza museruola che fanno girare loro

La struttura a due livelli c'era già prima della direttiva — è uscita insieme al modello.

Fable 5 e Mythos 5 sono, secondo la descrizione di Anthropic, lo stesso modello di base. Fable è la versione rilasciata al pubblico, e arriva con la museruola: uno strato di classificatori sorveglia le richieste che toccano la cybersicurezza, la biologia e la chimica, o la distillazione del modello, e dirotta silenziosamente quelle sessioni su Claude Opus 4.8 — un reindirizzamento che, dice l'azienda, scatta in media in meno del 5% delle sessioni. Mythos 5 è lo stesso modello con quelle protezioni rimosse in alcune aree, distribuito attraverso un programma chiamato «Project Glasswing» in collaborazione con il governo statunitense, e descritto come dotato delle «più potenti capacità di cybersicurezza di qualsiasi modello al mondo». (Quest'ultima frase è la caratterizzazione che Anthropic dà del proprio sistema, non un dato verificato in modo indipendente da benchmark — ma qui ciò che conta è l'assetto strutturale, e quello è agli atti.)

Fermatevi a riflettere sull'architettura. Il pubblico riceve il livello sicuro. Il sovrano si tiene il colpo in canna. Stessi pesi, due porte, e lo Stato ha la chiave di quella senza la sicura.

Voglio andarci cauto, perché sarebbe facile renderlo sinistro, e non lo è. Mettere la museruola a un modello di frontiera è una scelta di sicurezza difendibile — dirottare il 5% più rischioso delle sessioni su un modello meno capace è una mitigazione ragionevole, non una prova schiacciante, e probabilmente farei la stessa scelta. La cosa che vale la pena nominare non è il movente di nessuno. È la struttura: una capacità divisa in un livello pubblico e un livello privilegiato, con il governo dalla parte privilegiata. Ci raccontiamo una storia rassicurante sull'IA — che democratizza la capacità, che mette un ingegnere senior nella tasca di tutti. La divisione Fable/Mythos è l'asterisco di quella storia. Ciò che viene democratizzato è il livello con la museruola. Quello senza museruola è un rilascio controllato, e la struttura che decide chi passa attraverso quale porta sopravvive a qualunque buona intenzione l'abbia messa in piedi. Le strutture sono durevoli; le intenzioni no.

Nessun individuo ha mai potuto costruire una bomba atomica; ora un'azienda ne rilascia una e un cittadino può noleggiarla

Per tutta l'età industriale e nucleare, la capacità di livello geostrategico aveva un pavimento solido sotto di sé: era categoricamente fuori dalla portata dei privati. Nessun individuo costruisce un'arma nucleare. Nessuna azienda arricchisce uranio in un garage. La barriera non era una licenza che ti veniva negata — era fisica, denaro e infrastruttura su una scala che solo gli Stati possono comandare. È per quel pavimento che esiste, in primo luogo, il meccanismo del controllo delle esportazioni: è stato concepito per un mondo in cui la cosa pericolosa era intrinsecamente di pertinenza dei governi.

L'intelligenza sintetica è la prima tecnologia a sfondare quel pavimento dal basso. Un laboratorio privato ha costruito una capacità che un apparato di sicurezza nazionale considera di livello bellico — un modello abbastanza forte, secondo la formulazione di Anthropic, nello scoprire e sfruttare le vulnerabilità del software e nel concatenare un intero ciclo di attacco — e poi l'ha messo a contatore su un listino prezzi, a 10 dollari per milione di token in ingresso e 50 per milione in uscita. La capacità strategica non è gocciolata giù da un programma statale. È stata costruita da un'azienda, prezzata come banda passante, e resa noleggiabile da chiunque abbia una chiave API.

È quell'inversione l'intera ragione per cui lo Stato si è avventato sulla leva del controllo delle esportazioni. Il ritiro sembra sproporzionato solo se pensate a Fable 5 come a un software. Letto come il primo prodotto accessibile ai consumatori a finire in territorio bellico, la risposta è esattamente ciò che il precedente prevede. Il confine di categoria tra «software commerciale» e «asset strategico controllato» si è appena spostato — e si è spostato senza che nessuna delle impalcature (i nulla osta, i contratti, gli SLA, il prezzo del rischio sovrano) abbia raggiunto il punto in cui si trova ora la linea.

La PlayStation 2 è il precedente — e la leggenda che porta dentro è la parte onesta

C'è un caso precedente in cui un pezzo di tecnologia di consumo è stato trattato come una munizione controllata.

Quando Sony lanciò la PlayStation 2 nel 2000, il suo «Emotion Engine» — un processore a 128 bit capace di circa 6,2 gigaflops, contro qualcosa come 1 gigaflop di un Pentium III di fascia alta dell'epoca — era abbastanza potente da spingere il Giappone a richiedere un'autorizzazione all'esportazione prima che la console potesse essere spedita all'estero, sotto lo stesso quadro multilaterale che governa la tecnologia a duplice uso. L'Iraq avrebbe importato, secondo le notizie dell'epoca, diverse migliaia di unità PlayStation 2, e la Defense Intelligence Agency statunitense temeva che potessero essere messe in cluster per formare un supercomputer a basso costo capace di guidare missili a lungo raggio.

Ed ecco la parte che la versione virale lascia sempre fuori: non è mai successo. Nessun supercomputer di guida missilistica fatto di PS2 è mai stato trovato. Nessun missile guidato da PS2 è mai stato lanciato. La restrizione all'esportazione era reale; la trasformazione in arma era una speculazione che i fatti non hanno mai confermato. Lo segnalo esplicitamente perché la disciplina che ho cercato di mantenere con coerenza in l'anatomia di una statistica trasformata in arma vale anche qui: una bella storia non è una causa dimostrata, e una capacità spaventosa non è un esito spaventoso.

Però, nel 2000 la capacità pericolosa era speculativa — un'ipotesi sul mettere in cluster delle console da gioco. Nel 2026 la capacità pericolosa è dimostrata, e lo Stato non sta speculando se qualcuno possa trasformarla in arma: stando alle sue stesse parole, fa già funzionare lui stesso la versione senza museruola, attraverso Project Glasswing. Tecnologia di consumo riclassificata come munizione.

Lo Stato non si limita a regolare il mercato dell'IA; ne acquisisce quote

Allontanatevi un attimo dal modello e guardate la postura del governo che sta facendo il ritiro, perché è stato insolitamente chiaro su come tratta tutto ciò che ritiene «strategico».

Nell'ultimo anno l'amministrazione statunitense ha messo insieme qualcosa che assomiglia meno a un regolatore e più a una holding. Ha convertito i fondi del CHIPS Act in una quota di circa il 10% in Intel — circa 5,7 miliardi di dollari, con un warrant per un ulteriore 5% se la proprietà di Intel sul suo business delle fonderie dovesse scendere sotto il 51%. Il Dipartimento della Difesa ha rilevato una quota del 15% in MP Materials, la società mineraria delle terre rare, completa di un prezzo minimo decennale fissato a circa il doppio del prezzo cinese corrente e di un acquisto azionario iniziale da 400 milioni di dollari. Ci sono posizioni analoghe in Lithium Americas e Trilogy Metals, e una «golden share» in US Steel che consegna al governo un veto permanente su qualunque spostamento della sede centrale, delocalizzazione della produzione o chiusura di stabilimenti. E nell'agosto 2025 ha chiuso un accordo francamente straordinario in cui Nvidia e AMD hanno accettato di cedere al governo statunitense il 15% dei loro ricavi dalla vendita di chip per IA verso la Cina, in cambio delle licenze di esportazione necessarie a farlo — una cifra che il Presidente avrebbe aperto al 20% e, secondo le notizie, avrebbe spinto verso il 25% sull'H200 di Nvidia più avanti nell'anno.

Non ho intenzione di travestirlo da cospirazione, perché i fatti non ne hanno bisogno. Il punto è più semplice e agli atti: questo è un governo che tratta lo «strategico» come uno status con dei vincoli annessi — quote azionarie, prezzi minimi, veti da golden share, prelievi sui ricavi. Ha dimostrato, ripetutamente, che quando decide che un'azienda si trova sul percorso critico del potere nazionale, ci prende una posizione dentro, non si limita a scrivere regole attorno. I laboratori di IA di frontiera sono ormai, senza ambiguità, su quel percorso. Il ritiro di Fable 5 è l'aspetto che assume quella disposizione quando l'asset strategico non è un'acciaieria o una miniera di terre rare, ma un modello — e la leva verso cui allunga la mano non è la quota azionaria, è l'interruttore di spegnimento.

Cosa prezza una valutazione da 965 miliardi di dollari quando lo Stato può spegnere il prodotto nel giro di una notte?

Ora mettete l'interruttore di spegnimento accanto al calendario, perché la tempistica è un fatto che vale la pena enunciare con precisione.

Siamo nel mezzo della più grande concentrazione di offerte pubbliche che l'industria tecnologica abbia mai tentato. Anthropic ha depositato il suo S-1 riservato il 1° giugno a una valutazione riportata di 965 miliardi di dollari, puntando a una quotazione in ottobre. OpenAI ha depositato l'8 giugno tra gli 852 miliardi e 1 trilione di dollari, puntando a settembre. SpaceX è già andata, raccogliendo un record di 75 miliardi di dollari e aprendo a quasi +20%, a una valutazione vicina a 1,75 trilioni di dollari. Sommate, le tre si avvicinano a 3,6 trilioni — secondo la lettura di diversi analisti, il primo vero banco di prova per capire se i mercati pubblici pagheranno i prezzi che i round privati hanno fissato per l'IA.

E il ritiro è arrivato il 12 giugno — undici giorni dopo il deposito di Anthropic, quattro giorni dopo quello di OpenAI.

Resisterò alla frase che questo paragrafo mi sta implorando di scrivere. Non ho alcuna prova che il ritiro sia stato sincronizzato con i depositi, causato da essi o coordinato con qualcosa, e l'integrità del resto di questo saggio dipende dal mio non far finta del contrario. Il ritiro cade accanto ai depositi.

Traete le vostre conclusioni. Ma non vi serve una cospirazione per trovare il rischio vero, perché il rischio vero è strutturale ed è nuovo. Chiamatelo rischio di ritiro sovrano: la possibilità che lo Stato disabiliti, limiti o blocchi il vostro prodotto principale per direttiva, nel giro di una notte, senza preavviso e senza altro appello che la conformità. L'abbiamo appena visto accadere. Quindi la domanda onesta per chiunque stia sottoscrivendo un laboratorio di IA da 965 miliardi di dollari è questa: cosa, esattamente, prezza quel numero? I flussi di cassa futuri attualizzati presuppongono che il prodotto continui a essere distribuito. Una valutazione del genere incorpora silenziosamente una scommessa — non coperta, perlopiù taciuta — sul fatto che l'interesse dello Stato resti benevolo e i suoi interventi restino rari. Il 12 giugno è il primo dato concreto che la seconda metà di quella scommessa non è gratis. Nessuno ha ancora un modello per prezzare il rischio che il governo nel cui Paese hai sede sia anche l'entità capace di spegnere il tuo prodotto di punta.

Un modello che può essere ritirato per direttiva è un problema di supply chain

Tutto quello che precede resta astratto finché non sei tu quello la cui funzionalità ha chiamato Fable 5 alle 17:20 ora della costa est e ha ricevuto un errore alle 17:21. Allora lasciate che lo riporti alla poltrona su cui siedo davvero, perché è qui che la geopolitica smette di essere commento e diventa una decisione di architettura.

Abbiamo già imparato che una singola dipendenza a monte può buttarti giù senza toccare il tuo codice. Il blackout di CrowdStrike è stato un aggiornamento sbagliato; la runtime fee di Unity è stata una modifica di prezzo a cui non avevi acconsentito. Il 12 giugno aggiunge una terza voce a quell'elenco con una causa autenticamente nuova: non un bug, non una fattura, ma una direttiva sovrana. La tua supply chain dell'IA ha ora una modalità di guasto che vive in un edificio federale.

Questa è, in modo indiretto, la tesi a cui torno sempre: il modello è la merce; l'imbracatura che gli costruisci attorno è il fossato difensivo. Di solito lo intendo come argomento sul perché gli ingegneri non vengano sostituiti. Si rivela anche un argomento sulla resilienza. Se il tuo prodotto dipende in modo rigido dal singolo livello più capace del modello di un fornitore, hai costruito un sistema con un interruttore fuori dal tuo edificio. La postura difendibile è la stessa per cui sosterrei sul piano dei costi o del lock-in, solo con la posta più alta: tieni la tua inferenza portabile tra più fornitori e almeno un'opzione a pesi aperti; scrivi un fallback documentato e testato per ogni funzionalità di IA, come lo scriveresti per un fornitore di pagamenti; e inizia a trattare il «quale governo può spegnere questo, e per quali dei miei utenti in base alla nazionalità» come una domanda di progettazione che appartiene allo schema dell'architettura, non a una nota a piè di pagina per l'ufficio legale. L'economia dei foundation model parlava del non strapagare una capacità che puoi noleggiare. Questa è la versione più dura dello stesso istinto: non costruire il tuo muro portante con una capacità che lo Stato ha dimostrato di volersi riprendere.

La linea è stata tracciata da qualcun altro, e può essere ridisegnata

Tornate all'innesco, perché è la parte che non riesco a mettere giù. Un modello è stato ritirato come munizione strategica perché qualcuno poteva chiedergli di leggere una codebase e correggerne i difetti — la cosa più banale, utile, da martedì pomeriggio che faccio con questi strumenti. La capacità che lo ha fatto classificare come pericoloso è indistinguibile, nel meccanismo, dalla capacità che lo rende degno di essere pagato. Trova il bug per correggerlo; trova il bug per sfruttarlo. Stesso modello, stesso prompt, e la linea tra «utile a me» e «munizione controllata» finisce per essere tracciata non dalla tecnologia ma da qualcun altro, a posteriori — e, come abbiamo appena visto, può essere ridisegnata tra una chiamata API e la successiva.

È questo il vero arrivo. Non che l'IA sia diventata potente — quello lo sapevamo. È che l'intelligenza sintetica è diventata geostrategica nel senso istituzionale più letterale: bloccata dal passaporto, suddivisa in livelli per Paese, revocabile per direttiva, e accerchiata da uno Stato che acquisisce quote di tutto ciò che chiama strategico. Per gran parte della storia, quel tipo di potere è vissuto al di sopra delle teste di aziende e individui, in uno strato che solo le nazioni potevano toccare. È appena sceso al livello di una chiave API — e, la stessa settimana, è stato messo in vendita a tre quarti di trilione di dollari e qualcosa in più. Passeremo i prossimi anni a scoprire cosa significhi che la tecnologia più strategica dell'epoca sia, contemporaneamente, un servizio di pubblica utilità, una munizione controllata e una IPO. Il 12 giugno è stato il giorno in cui tutte e tre le cose erano vere nello stesso istante.