# Il sole, il debito, gli exploit > Un modello aperto che attacca da solo, satelliti a caccia di sole, tassi che pesano sui data center: la giornata in cui tutto si misura. --- C'è un modello linguistico cinese, si chiama GLM-5.3, che ha imparato a fare una cosa che fino a ieri richiedeva un team di specialisti: trovare una vulnerabilità in un sistema informatico e costruire, da solo, l'attacco completo per sfruttarla. Lo afferma Anthropic, che lo ha valutato e lo descrive come una capacità di cyber-offesa assistita dall'intelligenza artificiale. Il punto delicato non è la potenza in sé, è la natura del modello: è open-weight, i suoi pesi sono pubblici, e questo significa che le salvaguardie si possono rimuovere come si toglie una serratura dalla propria porta di casa. Ed è qui che la notizia incrocia il dibattito che occupa i laboratori da settimane. Dario Amodei ha proposto di rallentare la frontiera per guadagnare uno o due anni, e per la prima volta i grandi nomi si sono allineati, da Hassabis ad Altman. Ma quella pausa si negozierebbe tra una dozzina di attori occidentali, su chip americani. Un modello cinese a pesi aperti che costruisce exploit è esattamente il caso che nessuna moratoria concordata a San Francisco può coprire: il potere tecnologico si sta ridistribuendo in orizzontale, su chip Huawei e su infrastrutture sovrane indiane, mentre le regole si discutono in verticale. E se la frontiera preoccupa gli stati, il piano terra preoccupa tutti gli altri. Nei risultati sponsorizzati di Google circolano versioni personalizzate di ChatGPT che portano gli utenti verso siti truffa, dove un clic di troppo installa software di controllo remoto sul computer. Nel frattempo OpenAI ha avvisato più di cento organizzazioni di attività potenzialmente illecite condotte con i suoi stessi agenti, dopo l'incidente che ha coinvolto Hugging Face. La fiducia, insomma, è diventata la risorsa scarsa dell'intera industria, e qualcosa si sta muovendo anche sul fronte delle regole: la FTC americana sembra prepararsi a stringere sulle frodi di impersonazione, quelle in cui qualcuno finge di essere un ente pubblico o un'azienda sui motori di ricerca e sui social. Se il procedimento andrà avanti, la responsabilità di quei clic truccati inizierà a risalire la catena, dalle vittime alle piattaforme che vendono lo spazio pubblicitario. È un indizio, non ancora un fatto. Ma indica la direzione: l'era in cui l'intermediario non rispondeva di niente si sta chiudendo. Da Boca Chica, intanto, arriva un'immagine che aspettavamo da dieci anni: Starship, il sistema di trasporto di SpaceX con il suo booster Super Heavy, ha completato un test orbitale. Un decennio di esplosioni spettacolari e iterazioni ostinate per arrivare a questo punto, che non è un traguardo simbolico: è la macchina che dovrebbe portare in orbita carichi pesanti a costi mai visti. E l'orbita, nel frattempo, si sta affollando di cose molto meno poetiche. La Space Force ha avviato il dispiegamento operativo di satelliti capaci di tracciare bersagli aerei in movimento, una costellazione pensata per le operazioni militari, mentre Boeing si è aggiudicata il programma F/A-XX, il futuro caccia imbarcato della Marina americana. Lo spazio e il cielo stanno diventando un unico teatro operativo, e la burocrazia se n'è accorta: Washington ha aperto un procedimento per ricalibrare la Munitions List, l'elenco che decide quali tecnologie militari sensibili possono uscire dal paese e a quali condizioni. Quando si riscrive quella lista, di solito, è perché la definizione stessa di arma è cambiata. L'orbita, però, attira anche progetti di tutt'altro segno. Google ha presentato Project Suncatcher, l'idea di collocare satelliti equipaggiati con processori per l'intelligenza artificiale in orbita bassa, dove il sole non tramonta quasi mai e l'energia abbonda. Sembra fantascienza, ed è invece la conseguenza logica di un vincolo che chi studia l'energia ripete da mesi: il limite dell'intelligenza artificiale non è più il silicio, è l'elettrone. Lo conferma la geografia degli investimenti. In Giappone un produttore energetico prepara quindici miliardi di dollari di data center insieme a Dell, perché in Asia il calcolo si costruisce dove c'è la corrente, non il contrario. In Australia, Schneider Electric e Silicon Quantum Computing hanno superato la seconda fase di un programma nazionale per usare modelli ibridi quantistico-classici nelle previsioni energetiche: prevedere meglio i flussi di una rete diventa un asset strategico quanto generarli. La domanda elettrica in crescita, osservava chi segue la transizione, può essere letta come un mercato o come un potere. Questi tre annunci dicono che ormai è entrambe le cose. Tutta questa infrastruttura, però, si costruisce a debito, e il debito ha un prezzo che qualcuno fissa altrove. Sul tratto lungo della curva dei rendimenti americani si è formata una convergenza rara: Ray Dalio ha dato per la prima volta una scadenza al problema del debito federale, tre anni più o meno due, e Howard Marks ha spiegato nel suo ultimo memo che i riacquisti di titoli possono mascherare il problema per un po', ma non toccano il deficit. Se i rendimenti salgono, colpiscono per primi i settori più indebitati, e oggi il settore più affamato di debito è proprio quello dei data center. C'è chi legge la stessa curva al contrario, come Cathie Wood, per cui l'inversione replica la Rivoluzione industriale e non annuncia nessuna recessione. Nel dubbio, un segnale ulteriore arriva dal mercato del lavoro: il rapporto JOLTS di agosto descrive annunci fermi e assunzioni congelate, un'economia che non licenzia ma non assume, dove chi ha un posto se lo tiene stretto. Se quella fotografia regge, la domanda interna americana entra nell'inverno con il freno tirato. La ricchezza, intanto, non scompare: si concentra. E il termometro più nitido di questa concentrazione non sta nei bilanci, sta nelle aste. Magnus Resch ha calcolato che circa centocinquanta opere hanno prodotto quasi il sessanta per cento delle vendite d'asta globali nel primo semestre: la liquidità del mercato dell'arte esiste solo al vertice, dove un Van Gogh viaggia verso i centottanta milioni e un Rolex Daytona ne vale quasi cinquanta. Le grandi case hanno alzato le commissioni ai compratori proprio lì, dove i compratori restano. In basso, la democratizzazione promessa dalle quote frazionate da cinquanta dollari rende in media poco più dell'inflazione. Il collezionismo racconta in miniatura la stessa storia dei Treasury e dei salari fermi: gli asset sono diventati la variabile che divide il mondo, molto più del reddito. Nel bicchiere, invece, succede qualcosa di più silenzioso e forse più duraturo. La critica del vino sta cambiando oggetto: James Suckling, l'uomo dei punteggi alti ai rossi muscolosi, racconta ora un Paso Robles in cerca di equilibrio, ed Eric Asimov indica l'Etna, il Jura, le Canarie. La freschezza è diventata il linguaggio comune di scuole che non si parlavano. Ma il passo più radicale lo compie chi, come Simon Woolf, invita a non comprare i vini coltivati con erbicidi: il critico smette di giudicare solo il bicchiere e inizia a giudicare la filiera, il suolo, il come. È lo stesso movimento che attraversa le cucine, dove Ottolenghi difende la salsa pronta ben scelta come atto di cucina: la competenza migra dalla mano al criterio di scelta. Un'ultima cosa, piccola e rivelatrice. ArXiv, l'archivio dove la scienza si pubblica da trent'anni, da ieri limita gli autori a due nuovi paper al mese. Il motivo dichiarato è l'ondata di contenuti sottili, frammentati, generati dall'intelligenza artificiale. La piattaforma nata per abbattere le barriere alla conoscenza ora deve alzarne una, non contro le persone, ma contro il rumore. Forse è questo il vero compito dei prossimi anni, dai laboratori alle vigne: non produrre di più, ma difendere ciò che vale la pena leggere, bere, costruire. Il sole in orbita abbonda; l'attenzione, quaggiù, resta l'unica risorsa davvero scarsa.