A fine giugno 2026 una frase ha fatto il giro dei social media a una velocità impressionante: un modello di intelligenza artificiale avrebbe violato i sistemi classificati della National Security Agency statunitense. Il titolo virale suggeriva uno scenario da film — un’IA che “hackera” la più potente agenzia di intelligence del mondo. La realtà, come spesso accade quando una frase esce dal proprio contesto, è più sfumata e per certi versi ancora più interessante della versione circolata online. Ecco cosa è successo davvero, e perché questa storia ha finito per intrecciarsi con il braccio di ferro tra Anthropic e il governo americano sui suoi modelli più avanzati.
La frase che ha scatenato tutto
Tutto nasce da un’audizione del Senato dell’11 giugno 2026. Il senatore Mark Warner, vicepresidente della Commissione Intelligence del Senato, stava argomentando a favore di test obbligatori pre-rilascio per i modelli AI più avanzati. Nel farlo, ha citato quanto gli avrebbe riferito il generale Joshua Rudd, a capo sia della NSA sia dello US Cyber Command, riguardo ai risultati di un test interno condotto con Mythos, il modello di punta di Anthropic riservato a partner selezionati attraverso il programma Glasswing. Secondo Warner, Rudd gli avrebbe detto che il modello “aveva violato quasi tutti i loro sistemi classificati, non in settimane, ma in ore”.
La frase, riportata inizialmente dal giornalista dell’Economist Shashank Joshi in un articolo del 14 giugno passato inizialmente inosservato, è esplosa online circa una settimana dopo, trasformandosi rapidamente in una narrazione molto più drammatica di quella originale: da “test interno di sicurezza” a “un’IA ha hackerato l’NSA”.
Cosa è successo realmente
Il punto centrale, chiarito nei giorni successivi da funzionari statunitensi e dallo stesso Joshi, è che non si è trattato di un’intrusione esterna né di un incidente di sicurezza. Era un red team exercise autorizzato: un esercizio controllato in cui un sistema — in questo caso Mythos — viene usato per testare le difese di un’organizzazione, esattamente come la NSA fa da decenni con team umani. La differenza, in questo caso, è stata la velocità: individuare e concatenare percorsi di attacco su un ambiente complesso in ore, anziché nelle settimane tipicamente necessarie a un team umano.
Un funzionario statunitense ha successivamente precisato che Warner aveva in parte frainteso la portata di quanto riferito da Rudd: Mythos operava come parte di un insieme più ampio di strumenti all’interno di un ambiente simulato, non in autonomia su reti classificate effettivamente in produzione. Resta comunque un dato di fatto giudicato rilevante dagli esperti di sicurezza: la capacità di individuare e collegare vulnerabilità su un ambiente complesso a questa velocità rappresenta un salto rispetto a quanto era possibile fino a poco tempo fa, sia per chi difende sia, potenzialmente, per chi attacca.
Il collegamento con il blocco all’export
Questa vicenda ha assunto un peso particolare perché la tempistica coincide quasi esattamente con la direttiva del Dipartimento del Commercio che, il 12 giugno — un solo giorno dopo l’audizione di Warner — ha imposto controlli sull’export che hanno costretto Anthropic a sospendere globalmente l’accesso a Fable 5 e Mythos 5. Fino a quel momento la motivazione pubblica del blocco era legata soprattutto a un report di ricercatori di sicurezza di Amazon su una tecnica per aggirare le protezioni di Fable 5. La rivelazione sul test con la NSA ha aggiunto un tassello diverso alla vicenda, spostando parte della narrazione pubblica da “un problema di comportamento del modello” a “un problema di quanto il modello sia efficace in compiti offensivi in condizioni controllate” — due questioni distinte, ma che nella percezione pubblica si sono sovrapposte.
Vale la pena notare un precedente storico non da poco: è la prima volta che gli Stati Uniti applicano controlli sull’export direttamente a un modello di intelligenza artificiale, e non a componenti hardware come è stato finora per i controlli su semiconduttori e GPU. È un cambio di paradigma normativo che il settore sta ancora metabolizzando.
Una lezione sulla velocità con cui viaggiano le notizie AI
Al di là del merito tecnico, questa vicenda è anche un caso di studio su come una singola frase, per quanto accuratamente riportata nella sua fonte originale, possa perdere completamente il proprio contesto una volta entrata nel ciclo dei social media. Lo stesso Joshi ha riconosciuto pubblicamente che avrebbe dovuto includere più elementi di contesto nel proprio articolo iniziale, pur ribadendo che la citazione di Warner era accurata. Per chi segue le notizie sull’intelligenza artificiale, è un promemoria utile: una citazione precisa non garantisce che la storia che ne deriva resti altrettanto precisa.
Cosa significa per il settore
Il caso Mythos/NSA si inserisce in una tendenza più ampia che stiamo osservando in tutto il 2026: la disponibilità dei modelli di frontiera sta diventando tanto una variabile politica quanto una variabile commerciale. Prima Fable 5 e Mythos 5, poi lo stesso GPT-5.6 di OpenAI hanno attraversato fasi di accesso limitato e negoziazione diretta con agenzie governative prima del rilascio pubblico. Per le aziende che partner con questi laboratori attraverso programmi come Glasswing, o che semplicemente costruiscono prodotti sopra questi modelli, la lezione pratica è che le capacità più avanzate — specialmente in ambito cybersicurezza — porteranno sempre più spesso a un livello di scrutinio governativo che si aggiunge, e talvolta rallenta, i tempi di rilascio tecnico.
Su ModelHive continuiamo a seguire questa vicenda e il più ampio dibattito su regolamentazione e accesso ai modelli di frontiera, perché è diventato un fattore che chiunque scelga un modello su cui costruire dovrebbe tenere in considerazione tanto quanto i benchmark di prestazione.
Lascia un commento