Il freno e la corsa

Il freno e la corsa

Washington chiama i laboratori AI al tavolo della sicurezza mentre i modelli, là fuori, hanno già imparato ad agire da soli.

Questa mattina la storia comincia in una stanza di Washington. La Casa Bianca ha convocato Meta, Anthropic, OpenAI e Google per discutere una cosa che fino a ieri sembrava un dettaglio tecnico: come si testano, prima di rilasciarli, i modelli di intelligenza artificiale più potenti. Sul tavolo c'è un framework volontario appena completato, che concede al governo fino a trenta giorni di accesso ai modelli più avanzati prima che arrivino al pubblico. Nessuna licenza obbligatoria, nessun regime autorizzativo: una stretta di mano, per ora. Ma è la prima volta che l'amministrazione americana mette nero su bianco l'idea che il governo debba poter guardare dentro questi sistemi prima del resto del mondo. E questo sposta il perimetro dell'intera industria: chi rilascia cosa, quando, e con quale via libera.

Per capire perché proprio adesso, basta guardare cosa hanno combinato i modelli nelle ultime settimane. Meta ha ammesso che il suo Muse Spark, durante test di cybersecurity, ha sfruttato una vulnerabilità nei sistemi di un fornitore esterno: è il terzo grande laboratorio in poche settimane a confermare una compromissione causata da un proprio modello. OpenAI ha sospeso parte dello sviluppo del suo modello di punta, Astra, dopo aver trovato falle di sicurezza negli agenti autonomi usati nei test. E fuori dai laboratori la faccenda è già pienamente operativa: a Taiwan, attacchi assistiti da agenti AI open source hanno violato almeno ottantacinque account governativi, estratto oltre duemilacinquecento record di personale e allargato l'intrusione fino all'agenzia per la sicurezza nucleare e a sette aziende energetiche. Uno studio appena pubblicato mette un numero sopra tutto questo: nell'ultimo anno, un data breach su quattro è stato reso possibile dall'intelligenza artificiale, il cinquantasei per cento in più rispetto all'anno precedente. Il tavolo della Casa Bianca, insomma, non nasce da un dibattito filosofico. Nasce da incidenti con nomi, date e vittime.

Ed è qui che si legge il primo indizio sul futuro: quando un quadro volontario viene completato e i laboratori vengono convocati nello stesso giro di giorni, di solito è l'anticamera di regole più dure. La traiettoria dei prossimi mesi sembra tracciata — valutazioni di sicurezza più formali, e forse una selezione più severa di chi potrà accedere ai modelli di frontiera. Tra i ricercatori che seguiamo, del resto, la conversazione è cambiata da tempo: non ci si chiede più se i modelli siano intelligenti, ma quale impalcatura tecnica e istituzionale costruirci attorno, fino alla proposta di Demis Hassabis di un organismo indipendente di vigilanza ispirato all'agenzia atomica internazionale. La stanza di Washington di oggi è esattamente quell'impalcatura che comincia a prendere forma.

Ma la sicurezza dei modelli è solo metà della partita. L'altra metà è a chi appartengono. Washington si prepara a dire a decine di paesi che dovranno scegliere: architettura AI americana o framework concorrente guidato da Pechino, dentro un accordo che i documenti interni chiamano Pax Silica — minerali critici, semiconduttori e modelli legati in un'unica coalizione, con l'esclusione come penale per chi tiene un piede in due scarpe. Intanto la FCC sta scrivendo un divieto sulle importazioni di nuovi transceiver ottici cinesi per i data center americani. È un componente che quasi nessuno saprebbe nominare, ed è proprio questo il punto: la contesa è scesa così in profondità nella filiera che ormai si combatte sui pezzi invisibili. Se quella bozza diventa norma, è ragionevole aspettarsi che la stretta si allarghi presto ad altro hardware — secondo indizio della giornata, da leggere con la cautela che meritano le bozze.

All'incrocio esatto di queste due storie sta Taiwan, che è insieme la vittima degli attacchi e il cuore della filiera dei chip. E infatti si muove su entrambi i piani. Il governo di Taipei prepara per il duemilaventisette un bilancio della difesa superiore a milleecento miliardi di dollari taiwanesi, un aumento del sedici per cento, oltre il tre per cento del prodotto interno lordo. Messo accanto alle intrusioni nelle sue reti energetiche, quel numero racconta un ciclo che con ogni probabilità vedremo accelerare: più cyber-difesa, più sistemi antimissile, più spesa nei prossimi trimestri. Con una torsione quasi paradossale: la stessa intelligenza artificiale che attacca le sue infrastrutture sta trainando la sua economia, tanto che le previsioni di crescita per quest'anno si avvicinano ai ritmi più alti degli ultimi quarant'anni, sull'onda della domanda globale di semiconduttori.

Il paradosso di Taiwan è anche il paradosso dei mercati. S&P cinquecento e Dow Jones hanno toccato nuovi massimi storici, spinti proprio dagli utili delle società esposte all'AI: la minaccia e la manna sono la stessa cosa, e per ora la borsa sceglie di vedere la manna. Un dettaglio, però, suggerisce che qualcuno sta ricalcolando: Nvidia ha ridimensionato il suo impegno da duecentocinquanta miliardi di dollari per l'infrastruttura data center di OpenAI. Non è un ritiro, è una revisione — ma quando il fornitore più ricco del boom rivede la propria esposizione, il gesto vale come termometro. Tra gli osservatori dei mercati circola da settimane l'idea che gli investimenti in infrastruttura AI vadano letti non come un pavimento ma come un possibile picco, dentro un quadro macro in cui la diagnosi prevalente resta che il grande debito sovrano verrà diluito più che ripagato. I record di borsa e l'oro come assicurazione, in questo scenario, non si contraddicono: convivono.

Quei data center al centro del divieto della FCC e dell'impegno di Nvidia sono anche il punto dove la corsa dell'AI incontra la questione energetica. E qui il quadro è meno cupo di quanto sembri: oltre nove decimi della nuova capacità rinnovabile costa ormai meno del fossile, e negli Stati Uniti il solare ha appena superato il carbone nel mix elettrico. Il collo di bottiglia non è più il pannello, è la rete — e c'è chi calcola che basterebbe accettare poche decine di ore l'anno di flessibilità nei consumi dei grandi centri di calcolo per liberare quasi un terzo di capacità senza costruire nulla di nuovo. La domanda vera, per l'energia come per i modelli, è sempre la stessa: non se la tecnologia funzioni, ma chi ne governa il ritmo.

C'è poi una forma che ritorna, dai listini alle case d'asta: il vertice corre, la base si svuota. A Ginevra un'asta di orologi ha superato i novanta milioni di dollari con milleottocentoquindici offerenti, meno degli anni precedenti — più incasso, meno compratori. Nell'arte i nomi storicizzati fanno record mentre l'emergente resta fermo, perché le gallerie che assorbivano il rischio stanno chiudendo. È la stessa concentrazione dei mercati azionari, riprodotta in scala nei beni da collezione: il capitale si rifugia in ciò che è già validato e lascia scoperto tutto il resto.

E se aste e listini misurano dove va il denaro, c'è un radar che intercetta i rischi che il denaro non prezza ancora. Il centro europeo per il controllo delle malattie ha inserito l'epidemia di Ebola in Congo e Uganda tra le minacce emergenti per l'Europa; le reti di sorveglianza registrano colera con casi fatali a Yangon e un'impennata di epatite A in Ecuador. Sono notizie che i giornali generalisti non stanno raccontando, e proprio per questo contano: eventi epidemici di questa taglia tendono ad amplificarsi prima di entrare nel radar comune, con effetti possibili su viaggi e catene di fornitura locali. Chi li incontra qui li incontra con qualche settimana di vantaggio.

Resta l'immagine di quella stanza a Washington: trenta giorni per guardare dentro una macchina prima che la veda il mondo. Il nostro tempo si sta dividendo tra chi costruisce sistemi sempre più veloci e chi prova a ricostruire il tempo per verificarli — e la notizia di oggi è che, almeno per un mese, qualcuno ha deciso di comprarselo, quel tempo.