Singapore e Microsoft: cosa prevede davvero l’accordo del 12 giugno sulla sicurezza dell’AI frontier

Il memorandum d’intesa firmato il 12 giugno 2026 dall’Infocomm Media Development Authority (IMDA) di Singapore e da Microsoft va letto soprattutto come un quadro per valutare e governare l’intelligenza artificiale frontier, cioè i modelli più avanzati e capaci. L’accordo riguarda ricerca congiunta, condivisione delle informazioni e politiche di accesso controllato, con un’attenzione particolare all’AI agentica e ai test di sicurezza in più lingue.

Non è, invece, un impegno pubblico a introdurre a Singapore il modello di Microsoft o qualsiasi altro modello frontier identificato per nome. L’obiettivo è definire metodi di test, pratiche di governance e controlli di accesso da applicare prima di utilizzare sistemi altamente capaci in contesti sensibili.

Cosa prevede l’accordo tra Singapore e Microsoft

La collaborazione si articola in tre aree collegate.

1. Ricerca tecnica e valutazione dei modelli

IMDA e Microsoft intendono collaborare alla ricerca sulla sicurezza e sulla protezione dell’AI, compreso lo studio dell’AI agentica e lo sviluppo di metodi per valutarne la sicurezza in contesti multilingue. Testare più lingue è importante perché le protezioni di un modello potrebbero non comportarsi allo stesso modo quando le richieste, il contesto culturale o l’intento dannoso vengono espressi con lingue e registri differenti. Il memorandum parla di ricerca e valutazione: non annuncia il rilascio o l’adozione di un modello specifico.

L’attenzione all’AI agentica è significativa. Un sistema capace di pianificare e agire attraverso strumenti o flussi di lavoro non può essere valutato soltanto sulla qualità di una singola risposta. Occorre verificare quali azioni gli siano consentite, come gestisca istruzioni ambigue e se i controlli tecnici siano in grado di limitare comportamenti dannosi o imprevisti.

2. Condivisione di conoscenze e pratiche di governance

Le parti prevedono inoltre di scambiarsi informazioni, buone pratiche e framework di governance. In questo modo i test tecnici possono essere collegati alle decisioni operative: quali rischi valutare, quali soglie adottare, chi può accedere a un modello e cosa fare quando viene individuata una vulnerabilità grave.

È un approccio più ampio del semplice confronto delle prestazioni. Un modello può ottenere risultati eccellenti in un benchmark e rimanere comunque inadatto a un contesto di servizio pubblico o infrastrutturale se non dispone di autorizzazioni, monitoraggio, procedure di divulgazione o meccanismi di supervisione umana adeguati.

3. Un quadro per l’accesso affidabile ai modelli frontier

Il terzo asse riguarda lo studio di politiche per un accesso affidabile ai modelli frontier. L’idea di fondo è quella di una disponibilità controllata: i sistemi più capaci devono poter essere utilizzati per test legittimi e attività utili, ma non esposti senza misure di sicurezza proporzionate alle loro capacità e ai rischi che comportano.

Il memorandum indica quindi un modello di sicurezza a più livelli: testare il sistema, condividere ciò che si è appreso, limitare l’accesso quando necessario e usare regole di governance per stabilire responsabilità e controlli.

Perché Claude Mythos è rilevante, senza essere la causa dimostrata dell’accordo

Claude Mythos Preview, il modello non ancora distribuito pubblicamente da Anthropic, offre un esempio concreto del problema del doppio uso nell’AI frontier. Anthropic afferma che l’azienda e circa 50 partner di Project Glasswing hanno usato il modello ad accesso limitato per individuare oltre 10.000 vulnerabilità di gravità alta o critica in software di importanza sistemica. Anthropic ha inoltre riferito che Mythos era in grado di identificare e sfruttare vulnerabilità, comprese alcune zero-day, nei principali sistemi operativi e browser.

Una capacità simile può rafforzare la difesa informatica, aiutando i ricercatori a trovare le falle prima dei criminali. Ma può anche ridurre il tempo necessario per passare dalla scoperta di una vulnerabilità al suo sfruttamento se il modello venisse distribuito senza controlli o gestito in modo inadeguato. Per questo Anthropic ha mantenuto Mythos all’interno di Project Glasswing, limitandone l’accesso invece di renderlo disponibile al pubblico.

Le evidenze disponibili, tuttavia, non dimostrano che Claude Mythos abbia causato o innescato nello specifico il memorandum tra Singapore e Microsoft del 12 giugno. Il modello va considerato piuttosto come un esempio del contesto di rischio in rapida evoluzione che rende sempre più importanti la valutazione strutturata, l’accesso controllato e i framework di governance.

Come si traducono in pratica le misure di sicurezza

L’accesso limitato è già una misura di protezione

Il modello di accesso adottato da Project Glasswing è una misura di gestione del rischio. Anthropic ha concesso l’uso di Mythos a un gruppo definito di partner per attività difensive, invece di distribuirlo senza restrizioni. In questo modo l’esposizione viene limitata, pur consentendo ai team di sicurezza di studiare le capacità del sistema.

L’accesso ristretto non costituisce da solo un sistema completo: servono selezione dei partecipanti, monitoraggio, gestione sicura e divulgazione responsabile delle vulnerabilità. Dimostra però il principio alla base del lavoro sull’accesso affidabile previsto dal memorandum: l’accesso dovrebbe riflettere capacità e rischio, invece di trattare ogni modello frontier come un normale prodotto software destinato al pubblico.

Scoprire una vulnerabilità non basta: occorre correggerla

Individuare una falla è soltanto il primo passaggio. La Cyber Security Agency di Singapore ha raccomandato alle organizzazioni di applicare le patch per le vulnerabilità critiche e ad alta gravità, attivare l’autenticazione a più fattori su interfacce e gateway e rivedere i permessi non necessari. Queste misure riducono le opportunità per gli aggressori mentre le aziende analizzano e risolvono i problemi.

Le evidenze disponibili invitano anche alla cautela nel descrivere come ampiamente risolte le circa 10.000 vulnerabilità individuate da Mythos. Una valutazione successiva ha riportato 1.596 segnalazioni ai manutentori, ma soltanto 97 correzioni. Ciò non significa che il progetto non abbia prodotto benefici difensivi; significa però che le affermazioni secondo cui “molte” delle falle sarebbero state risolte devono essere considerate con prudenza.

La lezione è tanto operativa quanto tecnica: la sicurezza dell’AI richiede un processo per identificare i rischi, segnalarli in modo responsabile, stabilire le priorità degli interventi e ridurre l’esposizione finché la correzione non è completa.

Il ruolo di Microsoft e ciò che il memorandum non conferma

Microsoft porta nella collaborazione esperienza nello sviluppo di modelli frontier, nelle infrastrutture aziendali e nella gestione operativa della valutazione e del controllo degli accessi ai sistemi di AI. Il perimetro dichiarato del memorandum, però, è più ampio di un singolo modello Microsoft: riguarda approcci alla sicurezza e all’accesso controllato applicabili in generale ai modelli frontier.

Le fonti disponibili non confermano come parti formali di questo accordo alcune affermazioni più specifiche, tra cui quelle relative al modello MAI di Microsoft, all’accesso tramite Azure AI Foundry ai modelli di OpenAI e Anthropic o ad accordi analoghi con l’UK AI Security Institute e il Centre for AI Standards and Innovation degli Stati Uniti. Questi elementi non dovrebbero quindi essere presentati come impegni assunti nell’ambito del memorandum tra Singapore e Microsoft.

L’obiettivo più ampio: un ecosistema di AI affidabile

Considerati insieme, i diversi elementi dell’accordo formano una catena pratica di sicurezza:

1. Valutare i sistemi avanzati e agentici, compreso il loro comportamento in lingue diverse.
2. Condividere risultati tecnici, pratiche di governance e lezioni apprese dai test.
3. Controllare l’accesso ai modelli le cui capacità comportano rischi elevati.
4. Reagire attraverso divulgazione responsabile, patch, autenticazione e gestione dei permessi.
5. Definire politiche su quando e come utilizzare i sistemi frontier in contesti sensibili.

Questo è il significato principale del memorandum. L’accordo non rende sicura l’AI frontier da solo e non elimina i rischi messi in luce da Claude Mythos. Collega però la valutazione tecnica alla governance degli accessi e alle pratiche di sicurezza informatica, con l’obiettivo di rendere i sistemi avanzati più sicuri, affidabili e responsabili prima di confondere la capacità del modello con la sua effettiva prontezza all’uso.