L’allarme dei Five Eyes sull’intelligenza artificiale: “Modelli capaci di destabilizzare governi sono a mesi”

Ecco una ricostruzione verificata dell’allarme e della serie di eventi che lo hanno preceduto.

Cosa hanno avvertito i Five Eyes lunedì (22 giugno 2026)

Le agenzie di intelligence segnali di Australia, Stati Uniti, Regno Unito, Nuova Zelanda e Canada hanno emesso una rara dichiarazione congiunta sulla cybersicurezza nella tarda serata di lunedì, affermando che i modelli di AI avanzati in grado di destabilizzare governi e grandi aziende sono ‘a mesi, non ad anni’ e hanno esortato i leader ad ‘agire ora’ .

Punti chiave della dichiarazione:

• “Si prevede che i modelli di AI avanzati supereranno le attuali aspettative del settore, trasformando radicalmente sia le capacità offensive che difensive in ambito informatico. La tempistica non è in anni, è in mesi” .
• L’AI accelererà “la velocità, la scala e la sofisticazione delle minacce informatiche” e abbasserà la barriera per gli attori malintenzionati per lanciare attacchi complessi .
• Le agenzie hanno chiesto una “risposta a livello di intera organizzazione e di intera società”, dichiarando che “il rischio informatico non può più essere trattato come una questione puramente tecnica”, ma è ora “un rischio aziendale centrale e una responsabilità di leadership” .

Eventi che hanno portato a questa escalation

1. Lancio e blocco governativo di Fable 5 e Mythos 5 di Anthropic

Anthropic ha rilasciato Claude Fable 5 (un modello generale disponibile al pubblico) e Claude Mythos 5 (lo stesso modello sottostante con le protezioni informatiche rimosse, riservato a difensori verificati) il 9-10 giugno 2026 . Il 12 giugno alle 17:21 ET, il Dipartimento del Commercio statunitense ha emesso una direttiva urgente di controllo delle esportazioni ordinando ad Anthropic di disabilitare immediatamente entrambi i modelli per qualsiasi cittadino straniero, compresi i dipendenti stranieri della stessa Anthropic . Anthropic ha obbedito lo stesso giorno, sospendendo l’accesso globale .

Il fattore scatenante: La ricercatrice di cybersicurezza Katie Moussouris ha dimostrato che i modelli potevano essere indotti con la semplice istruzione di tre parole “Fix this code” a reverse-engineerare e armare autonomamente le vulnerabilità software, sollevando allarmi per la sicurezza nazionale . Amazon, investitore di Anthropic, ha allertato la Casa Bianca dopo la propria revisione di sicurezza .

2. Precedente accesso non autorizzato a Mythos (aprile 2026)

Nell’aprile 2026, Anthropic ha indagato sulle accuse secondo cui un piccolo gruppo avrebbe ottenuto accesso non autorizzato a un modello di anteprima di Claude Mythos — un sistema che la stessa Anthropic aveva descritto come troppo potente per essere rilasciato al pubblico . Questo incidente ha preannunciato le più ampie preoccupazioni sui rischi di proliferazione che hanno poi innescato lo spegnimento di Fable 5.

3. La piattaforma Daybreak di OpenAI (lanciata l’11 maggio 2026)

OpenAI ha lanciato Daybreak, una grande iniziativa di cybersicurezza, l’11 maggio 2026 — lo stesso giorno in cui il Threat Intelligence Group di Google ha divulgato il primo caso confermato di aggressori che utilizzano l’AI per creare un exploit zero-day . Daybreak raggruppa i livelli del modello GPT-5.5 (inclusa una variante per il red teaming “GPT-5.5-Cyber”) con agenti Codex Security e oltre 20 partner di sicurezza (Cloudflare, CrowdStrike, Palo Alto Networks, ecc.) per automatizzare la scoperta di vulnerabilità, la validazione delle patch e la bonifica a velocità macchina . È stata ampiamente vista come la risposta competitiva diretta di OpenAI alle precedenti offerte Project Glasswing / Mythos di Anthropic .

4. Precedente avviso dei Five Eyes sull’AI agentica (1° maggio 2026)

Il 1° maggio 2026, sei agenzie di cybersicurezza dei Five Eyes (CISA, NSA, ASD ACSC, CCCS, NZ NCSC, UK NCSC) hanno pubblicato “Careful Adoption of Agentic AI Services” — la prima guida di sicurezza congiunta multi-governativa specificamente mirata agli agenti AI autonomi . La guida ha identificato cinque categorie di rischio (privilegio, progettazione/configurazione, comportamentale, responsabilità e rischi operativi/dati) e ha avvertito che gli agenti autonomi che “agiscono, decidono e interagiscono tra sistemi in modi difficili da prevedere, verificare o controllare” stavano già operando in infrastrutture critiche con salvaguardie insufficienti . Questo avviso di maggio ha gettato le basi politiche che la dichiarazione del 22 giugno ha poi elevato a un appello all’azione più ampio e urgente.

Cronologia riassuntiva delle crescenti preoccupazioni

Data	Evento
1° maggio 2026	I Five Eyes pubblicano “Careful Adoption of Agentic AI Services” — prima guida congiunta sugli agenti AI autonomi
11 maggio 2026	OpenAI lancia Daybreak (GPT-5.5 + Codex Security); lo stesso giorno Google conferma il primo exploit zero-day costruito con l’AI
Aprile 2026	Anthropic indaga sull’accesso non autorizzato al modello di anteprima Mythos
9–10 giugno 2026	Anthropic rilascia Fable 5 (pubblico) e Mythos 5 (variante informatica riservata)
12 giugno 2026	Il Dipartimento del Commercio USA ordina ad Anthropic di spegnere entrambi i modelli a livello globale alle 17:21 ET
22 giugno 2026	Le agenzie di intelligence dei Five Eyes emettono una rara dichiarazione congiunta: le minacce dell’AI sono “a mesi, non ad anni”

L’avviso di maggio sull’AI agentica ha identificato i rischi sistemici. L’incidente di accesso a Mythos e la vulnerabilità “Fix this code” in Fable 5 hanno dimostrato che quei rischi si stavano già materializzando in modelli avanzati reali. Il lancio di Daybreak di OpenAI ha intensificato le dinamiche competitive e di sicurezza. La dichiarazione del 22 giugno rappresenta la conclusione unificata dei Five Eyes secondo cui la finestra per un’azione difensiva si è ridotta da anni a mesi.