Il rapporto Anthropic sugli abusi di Claude: cosa rivelano i casi del 2026

Il rapporto di intelligence sulle minacce pubblicato da Anthropic il 10 settembre 2026 descrive operazioni che l’azienda afferma di aver individuato e interrotto in otto mesi, tra dicembre 2025 e agosto 2026. I tentativi di abuso hanno riguardato Claude Haiku, Sonnet e Opus, in ambiti che includono operazioni informatiche, campagne di influenza, sorveglianza, truffe e frodi, uso biologico improprio, sviluppo di armi convenzionali e distillazione illecita di modelli. 16

La distinzione decisiva è questa: il documento registra tentativi di ottenere assistenza dall’IA, non prova che i progetti descritti — in campo militare, di sorveglianza o biologico — siano stati effettivamente completati o impiegati sul campo. Anthropic presenta inoltre i casi come esempi selezionati, non come un campione rappresentativo dell’uso ordinario di Claude. 16

Droni, missili e sorveglianza: cosa emerge dai casi

L’avvertimento di fondo è che i modelli avanzati possono abbassare la soglia di conoscenze specialistiche, tempo e risorse umane necessarie per condurre attività dannose. Nei casi resi noti, gli attori avrebbero cercato supporto per ricerca, sviluppo software, materiale di individuazione di obiettivi e analisi operative. 116

Tra le accuse più gravi figurano tentativi di usare Claude a sostegno di attività legate alle armi convenzionali e alla sorveglianza. Le notizie sulle rivelazioni citano software per droni d’attacco autonomi a senso unico, sistemi di navigazione missilistica e applicazioni militari associate ad attori collegati a Russia, Iran, Cina e Yemen. 1

Il materiale include inoltre presunti tentativi di identificare e prendere di mira uiguri attraverso WhatsApp e Telegram, nonché un sistema di sorveglianza delle telecomunicazioni su larga scala in Mali. Per Anthropic, il rischio non riguarda quindi soltanto la generazione di codice: un modello può essere impiegato anche per ricerca, classificazione, analisi e redazione di documenti operativi. 116

I tentativi di uso biologico improprio

Anthropic ha identificato cinque casi di uso biologico improprio. Uno, secondo le ricostruzioni giornalistiche del rapporto, era collegato a un tentativo di aumentare la trasmissibilità di un virus trasmesso dalle zanzare. 1

L’azienda riferisce anche che alcuni utenti si sarebbero rivolti a sistemi di IA concorrenti dopo il rifiuto di Claude di rispondere a richieste sensibili. Questo non dimostra che tali tentativi abbiano avuto successo altrove, ma evidenzia un limite dei controlli applicati dal singolo fornitore: un rifiuto può interrompere un’attività su una piattaforma senza impedire che si cerchino alternative. 1

La distillazione illecita dei modelli

Un capitolo separato riguarda la distillazione illecita: l’uso degli output di un modello più capace per contribuire all’addestramento di un altro sistema. Anthropic attribuisce campagne di questo tipo a sette laboratori con base in Cina, tra cui Alibaba, Moonshot e DeepSeek. Secondo il rapporto, sarebbero stati usati molti account e prompt inoltrati per ottenere output o passaggi di ragionamento utili. 1

È un abuso diverso da quello relativo ad armi o sorveglianza, ma ha una rilevanza strategica per chi sviluppa IA: l’accesso a un modello può essere sfruttato per replicarne capacità e potenzialmente aggirare parte dei costi necessari a costruirle in proprio.

Quali modelli Claude sono stati coinvolti?

Anthropic afferma che i casi descritti coinvolgevano Claude Haiku, Sonnet e Opus. Non risultano casi relativi alle più recenti classi di modelli Fable o Mythos, con una sola eccezione: un episodio di distillazione illecita. 1216

L’eccezione è importante perché corregge l’affermazione troppo ampia secondo cui Fable e Mythos sarebbero del tutto assenti dal rapporto. Le fonti disponibili consentono una conclusione più precisa: non sono stati usati negli altri casi di abuso divulgati, salvo l’eccezione relativa alla distillazione. 12

La risposta di Anthropic e i limiti delle prove

Anthropic afferma di aver interrotto le operazioni, vietato gli account interessati, rafforzato le difese e, quando opportuno, condiviso informazioni con autorità e partner del settore. 16

Resta però un rapporto prodotto dall’azienda sulla base di attività osservate sulla propria piattaforma. È una fonte utile per capire ciò che Anthropic ha rilevato e contrastato, ma non costituisce una conferma indipendente che ogni attore accusato abbia completato il progetto perseguito. La stessa azienda definisce i casi come esempi rilevanti, non come una rilevazione statistica di tutti gli abusi. 16

Perché il rapporto ha rilanciato l’idea di “cadenzare la frontiera”

Due giorni dopo la pubblicazione, il CEO di Anthropic Dario Amodei ha diffuso il saggio We Must Pace the Frontier. La sua tesi è che le aziende di IA dovrebbero rallentare deliberatamente il ritmo con cui migliorano le capacità dei modelli di frontiera, continuando però il progresso tecnico, così da consentire a ricerca sull’allineamento, salvaguardie e verifiche di tenere il passo. 25

Non è una proposta di fermare l’addestramento. Il primo impegno concreto annunciato da Anthropic è offrire a valutatori terzi un accesso permanente ai sistemi, comparabile a quello dei dipendenti, affinché possano verificare le pratiche di sicurezza, segnalare incidenti e valutare l’allineamento durante l’addestramento. 1825

Il piano più ampio di Amodei si articola in tre livelli: controllo all’interno delle imprese, coordinamento tra aziende dei Paesi democratici e, in prospettiva, un coordinamento internazionale più esteso. 2325

Ciò che è accertato — e ciò che non lo è

Il rapporto stabilisce che Anthropic dice di aver individuato e interrotto tentativi di uso dannoso di precedenti modelli Claude nel periodo indicato, in sette categorie di rischio. Offre inoltre una motivazione concreta alla posizione dell’azienda: i controlli di sicurezza devono evolvere insieme alle capacità dei modelli. 16

Le fonti disponibili non dimostrano, invece, che il rapporto abbia causato direttamente specifiche iniziative del Congresso statunitense, posto fine a una pausa dei lavori della Camera dei rappresentanti o prodotto un divieto legislativo mirato alla “superintelligenza”. Esiste una pressione politica più ampia per una supervisione della sicurezza dell’IA, e Amodei sostiene che i governi debbano contribuire a mantenere in equilibrio capacità e sicurezza; quei nessi causali specifici richiederebbero però prove ulteriori. 2527

La conclusione pratica è meno spettacolare, ma più rilevante: prevenire l’abuso dell’IA non dipende solo dal rifiuto di una richiesta pericolosa. Richiede monitoraggio di abusi coordinati, risposta all’elusione tramite account e ai tentativi di distillazione, condivisione di intelligence sulle minacce e valutazioni di sicurezza credibili mentre le capacità avanzano. 1625