A bloccare i modelli Fable 5 e Mythos 5 di Anthropic è stata una telefonata di Andy Jassy, amministratore delegato di Amazon, ai vertici della Casa Bianca, prima ancora che un’allerta dell’intelligence americana. Le ricostruzioni convergenti di Fortune, Politico e Reuters raccontano un giallo di 24 ore in cui il principale investitore di Anthropic, con 8 miliardi di dollari sul tavolo, ha consegnato all’amministrazione Trump le munizioni per fermare il modello del concorrente del proprio cloud. Il pretesto operativo è un jailbreak nei guardrail. Sotto il pretesto c’è una questione economica più profonda della disputa di sicurezza nazionale.
L’episodio merita attenzione perché ribalta la narrativa con cui il takedown era stato presentato venerdì sera. La nostra redazione aveva letto lo stop come mossa geopolitica nell’editoriale del 13 giugno. La ricostruzione delle ultime 48 ore aggiunge un tassello scomodo per chiunque creda alla versione difesa-nazionale pura: l’innesco è privato, viene da un investitore che è anche fornitore di calcolo e concorrente diretto sul cloud. La catena dei conflitti d’interesse è densa.
La telefonata che ha rovesciato il tavolo in 24 ore
Giovedì 11 giugno, sera. Andy Jassy chiama funzionari senior della Casa Bianca dopo che ricercatori interni di Amazon avevano usato una sequenza di prompt per estrarre da Mythos 5 informazioni su attacchi informatici che i guardrail avrebbero dovuto bloccare. La sera stessa il dossier arriva al Tesoro di Scott Bessent, al chief of staff Susie Wiles, al consigliere AI Michael Kratsios. Tre telefonate tra Dario Amodei e l’amministrazione si succedono nella mattinata di venerdì. Alle 17:21 ET di venerdì 12 giugno il Dipartimento del Commercio firma la direttiva di export control.
Dalla cena di giovedì alla firma di Lutnick passano poco più di venti ore.
La velocità della catena è anomala per un provvedimento di questa portata, che in genere richiede settimane di istruttoria interagenzia. Reuters ha confermato la sequenza attraverso fonti indipendenti. Anthropic, dal canto suo, sostiene di aver avuto 90 minuti per rimuovere il modello e di non aver ricevuto comunicazione preventiva di una minaccia alla sicurezza nazionale. Sul blog ufficiale l’azienda ha precisato che le autorità di sicurezza non hanno identificato preoccupazioni specifiche, che il bypass è stretto e non un jailbreak completo, e che gli stessi problemi sono già presenti in altri modelli pubblici.
David Sacks, consigliere AI della Casa Bianca, ha difeso la decisione su X parlando di partner altamente credibile che aveva identificato il jailbreak, di richiesta a Amodei di rimediare o ritirare il modello, di rifiuto da parte dell’azienda. Sacks ha negato qualsiasi collegamento con la disputa Pentagon-Anthropic sulla designazione supply chain risk, oggi al centro di una causa che pesa sul rapporto tra l’azienda e il Dipartimento della Difesa.
Quando il principale investitore diventa il principale accusatore
Amazon investe 8 miliardi di dollari in Anthropic dal novembre 2024, in escalation dai 4 miliardi originari. La partnership di calcolo arriva a 6 GW di capacità entro fine 2026 su chip Trainium2 e Trainium3, con commitment di Anthropic verso AWS oltre i 100 miliardi di dollari come cloud primario. Lo stesso investitore-fornitore segnala a Washington un buco di sicurezza nel modello di punta del partecipato, mentre AWS sviluppa i suoi modelli concorrenti nella stessa categoria.
L’investitore di riferimento diventa l’informatore di riferimento dell’amministrazione.
La sequenza è leggibile da almeno tre angoli. Il primo: un audit di sicurezza ordinario, che Amazon avrebbe gestito internamente come parte della due diligence di investimento. Il secondo: una mossa di pressione contrattuale, in una fase di rinegoziazione delle clausole d’uso esclusivo del modello. Il terzo: una manovra competitiva che indebolisce Anthropic mentre AWS porta avanti i propri modelli proprietari. Le tre letture non sono mutualmente esclusive. Tutte e tre fanno saltare la cornice di sicurezza nazionale come spiegazione unica.
Dean Ball, ex policy AI nell’amministrazione Trump, ha definito su X la dinamica semplicemente cartoonesca, dicendo che non è chiaro se si tratti di lawfare contro Anthropic o sicurezza nazionale estrema. Ben Murphy dell’Institute for Progress ha parlato di un altro passo nella balcanizzazione della tecnologia, con il rischio che i laboratori AI smettano di essere trasparenti con il governo sui modelli futuri. Anthropic aveva da poco aggiornato il listino prezzi raddoppiando il costo al token su Fable 5. La coincidenza temporale tra rialzo prezzi, presentazione del modello e takedown federale è troppo serrata per essere accidentale.
Il pretesto operativo, la finanza imbarazzante sotto
Il warning di Amazon e la firma di Howard Lutnick al Commerce sono il pretesto operativo. Sotto c’è una finanza imbarazzante che la nostra redazione ha smontato nell’editoriale del 12 giugno. I numeri sono noti agli addetti ai lavori e taciuti nella comunicazione pubblica: i modelli AI di frontiera sono venduti sotto costo, con margini negativi sui token serviti via API e sussidi incrociati dagli investitori di capitale di rischio.
Vendere ogni token in perdita è una strategia che ha una scadenza precisa.
Anthropic ha bruciato cassa nell’ultimo esercizio per servire l’inferenza dei modelli più grandi. OpenAI ha presentato perdite operative miliardarie nonostante ricavi in crescita verticale. Il costo reale di una query su un modello di frontiera, comprensivo di ammortamento hardware, energia ed esercizio, è oggi superiore al prezzo medio richiesto agli sviluppatori. Il gap viene coperto dal capitale, che si è riversato sul settore con valutazioni a tre cifre rispetto ai ricavi. Il raddoppio dei prezzi su Fable 5, presentato come premium pricing per un modello più capace, è in realtà il primo aggiustamento serio verso la sostenibilità economica del servizio.
I prezzi al token non possono che continuare a salire, lo impongono i conti. Quando Amazon decide di consegnare alla Casa Bianca le munizioni per bloccare il modello di punta del proprio partecipato, la mossa va letta anche dentro questa cornice: chi ha messo capitale rischia di vederlo bruciato in inferenze a perdere, e cerca leve negoziali per ridiscutere le condizioni economiche dell’esposizione. L’export control diventa una forma di pressione finanziaria travestita da provvedimento di sicurezza.
Cosa rimane in piedi della sicurezza nazionale
Resta un nucleo difendibile della versione ufficiale. Semafor ha sollevato l’ipotesi cinese, citando fonti anonime per cui un gruppo legato a Pechino avrebbe già usato il jailbreak su Mythos. Un portavoce di Anthropic ha smentito che la Casa Bianca abbia mai menzionato accessi cinesi nelle conversazioni dirette con l’azienda. Axios ha registrato la posizione dell’amministrazione secondo cui altri modelli sul mercato non superano la soglia di capacità di Mythos, e ogni futuro modello che supererà quella soglia dovrà passare dal governo prima del rilascio.
La nuova regola operativa è quella che pesa di più: chi costruisce modelli al limite della frontiera entra dentro una catena di autorizzazione preventiva, dove l’investitore privato che li finanzia può diventare canale di segnalazione verso l’amministrazione. La separazione tra capitale, prodotto e regolatore si è assottigliata fino al punto di scomparsa funzionale. L’episodio Fable 5 mostra a vista come funziona.
La lettura da tenere
Il caso Anthropic non è un incidente isolato. È il segnale operativo di un’industria AI che non regge l’equazione economica del prodotto e che cerca leve regolatorie per riassestarla. Il prossimo round non sarà sui guardrail. Sarà sui listini, sulle condizioni di esclusiva tra laboratori e cloud, sulle clausole di rinegoziazione dei contratti di calcolo. Chi compra inferenza oggi a prezzi che sembrano stabili dovrebbe leggere il warning nascosto sotto questa vicenda: il modello di pricing attuale è insostenibile, e ogni soggetto della filiera ha interesse a ridiscutere la propria posizione prima che la correzione arrivi senza preavviso.
La sicurezza nazionale è il guscio. Dentro c’è una rinegoziazione finanziaria.
Per chi sviluppa applicazioni sopra i modelli di frontiera la lezione è doppia. Tenere un solo fornitore di inferenza significa accettare un rischio che non è più solo tecnico, ma regolatorio e tariffario. Costruire ridondanza tra più modelli e mantenere un’opzione di calcolo on-premise per i carichi più sensibili era una buona pratica fino a venerdì. Da lunedì è una condizione di sopravvivenza operativa per chi non vuole trovarsi un giorno con il proprio stack produttivo staccato dalla corrente per ragioni che non riguardano la qualità del lavoro fatto.
#Adessonews seleziona nella rete articoli di particolare interesse.
Se vuoi leggere l’articolo completo clicca sul seguente link
Marco Ferretti
Source link
