Come un audit di codice ha violato Anthropic e innescato il primo blocco globale dell'IA

Nello spazio di una sola settimana del giugno 2026, il mondo ha assistito al primo shutdown globale di un modello IA commerciale per ordine governativo. Quello che era iniziato come un normale audit di sicurezza all'interno del team di ricerca di Amazon si è trasformato in una direttiva di controllo delle esportazioni senza precedenti, ha costretto due delle più grandi banche di Wall Street a bloccare i loro dipendenti di Hong Kong dall'uso degli strumenti di Anthropic e ha scosso l'intero settore dell'IA, con effetti che si sentono ancora oggi.

Ecco la cronaca completa degli eventi, da un prompt di revisione del codice a una crisi geopolitica.

Il grilletto: un normale audit di codice

La cascata di eventi non è iniziata con spionaggio o un attacco informatico, ma con un prompt che chiedeva a un modello IA di "leggere un codebase e correggerne i difetti". Secondo le cronache di Fortune e del Wall Street Journal, i ricercatori di Amazon hanno scoperto che il nuovo modello di punta di Anthropic, Claude Fable 5, poteva portare alla luce vulnerabilità di sicurezza in software codebase attraverso una sequenza specifica di prompt . Per il team di sicurezza di Amazon, si trattava di un compito di audit del codice standard, persino banale. Per l'amministrazione Trump, era un'arma informatica automatizzata .

L'amministratore delegato di Amazon, Andy Jassy, ha avvertito personalmente il Segretario al Tesoro Scott Bessent e il Dipartimento di Giustizia della scoperta, secondo quanto riportato da varie fonti . La Casa Bianca ha esaminato i risultati e ha stabilito che la principale preoccupazione per un uso improprio riguardava la sicurezza nazionale .

La scadenza di conformità di 90 minuti

Alle 17:21 Eastern del 12 giugno 2026, una lettera del Segretario al Commercio USA Howard Lutnick è arrivata alla sede di Anthropic . La direttiva era radicale: ad Anthropic era proibito esportare i suoi modelli Fable 5 e Mythos 5 in qualsiasi destinazione del mondo, o concedere l'accesso a qualsiasi cittadino straniero, indipendentemente dalla località, compresi i cittadini stranieri dipendenti della stessa Anthropic . Lutnick ha minacciato sanzioni penali e civili in caso di inadempienza .

Poiché la direttiva copriva "qualsiasi cittadino straniero ovunque", Anthropic ha concluso di non avere modo di verificare la cittadinanza di ogni utente in tempo reale. L'unico modo per conformarsi era disabilitare entrambi i modelli per tutti i clienti in tutto il mondo. "L'effetto netto di questo ordine è che dobbiamo disabilitare bruscamente l'accesso a questi modelli per tutti gli utenti", ha dichiarato l'azienda in un post ufficiale sul blog . Anthropic aveva circa 90 minuti per conformarsi prima che la lettera avesse pieno effetto legale .

La difesa del "malinteso" di Anthropic

Anthropic ha immediatamente caratterizzato l'azione del governo come basata su un "malinteso" . L'azienda ha sostenuto che la capacità di jailbreak — chiedere al modello di verificare la presenza di vulnerabilità nel codice — non era esclusiva di Fable 5, ma esisteva già in GPT-5.5 di OpenAI, in modelli cinesi come Kimi 2.7 e in praticamente tutti gli altri modelli di frontiera distribuiti . Anthropic ha anche notato che nessun tester aveva ancora trovato un "jailbreak universale" — un metodo in grado di aggirare ampiamente le salvaguardie del modello — e che le scoperte divulgate rivelavano solo vulnerabilità minori, già note e che non fornivano alcun vantaggio specifico per Mythos .

La preistoria: un rapporto logoro con l'amministrazione

Il rapporto di Anthropic con l'amministrazione Trump si stava deteriorando molto prima della direttiva del 12 giugno. L'azienda aveva pubblicamente resistito a fornire i suoi modelli IA per applicazioni militari e di intelligence del Pentagono, incluso il rifiuto di un contratto per Claude con il Dipartimento della Difesa . Questo ha messo Anthropic in netto contrasto con la spinta dell'amministrazione verso la supremazia dell'IA e l'integrazione militare dell'IA. Il Segretario alla Difesa Pete Hegseth ha poi "rivendicato la sua rivalsa" dopo l'ordine di esportazione, sostenendo che dimostrava la fondatezza delle preoccupazioni dell'amministrazione sulla sicurezza del modello di Anthropic .

Wall Street reagisce: i divieti di Hong Kong

L'ordine di controllo delle esportazioni ha inviato onde d'urto immediate nel settore finanziario, in particolare intorno alla delicata questione dell'implementazione di modelli IA statunitensi a Hong Kong — una giurisdizione stretta tra i controlli all'esportazione USA e la portata normativa della Cina.

Goldman Sachs è stata la prima a muoversi. Alla fine di aprile 2026 — ben prima dell'ordine del 12 giugno — Goldman ha ordinato ai suoi banchieri di Hong Kong di smettere di usare i modelli Claude di Anthropic dopo un blackout di accesso di settimane senza spiegazioni. La decisione è arrivata dopo che Goldman ha consultato Anthropic e ha optato per un'interpretazione rigorosa del suo contratto di servizio, concludendo che i dipendenti di Hong Kong non dovessero avere accesso a nessun prodotto Anthropic . Altri strumenti IA, tra cui ChatGPT e Google Gemini, sono rimasti disponibili per il personale di Goldman a Hong Kong .

JPMorgan Chase ha fatto seguito il 18 giugno 2026 — sei giorni dopo la direttiva di Lutnick. JPMorgan ha vietato al suo personale di Hong Kong di selezionare i modelli Claude dall'elenco interno di modelli linguistici approvati dalla banca . Il Financial Times ha riferito che la mossa rifletteva un maggiore controllo sull'uso dell'IA al di fuori degli Stati Uniti . La decisione di JPMorgan è stata guidata da preoccupazioni sul linguaggio dei termini del contratto di licenza di Anthropic, in un contesto di crescenti tensioni tecnologiche USA-Cina .

Degno di nota: nessuno dei due divieti si applicava ai dipendenti con sede negli Stati Uniti.

Le conseguenze più ampie

Le conseguenze della direttiva del 12 giugno si sono estese ben oltre Wall Street e Hong Kong:

• Microsoft blocca l'accesso a Claude: Microsoft ha adottato misure per limitare l'accesso ai modelli di Anthropic sulle sue piattaforme in risposta alle turbolenze normative .
• Reazioni del Regno Unito e dell'UE: I regolatori europei e il governo britannico hanno espresso preoccupazione per la portata extraterritoriale dei controlli USA sull'esportazione dell'IA, mettendo in dubbio il precedente di un singolo governo che spegne unilateralmente un modello IA commerciale distribuito a livello globale .
• I titoli azionari cinesi dell'IA salgono: Le aziende cinesi di IA hanno visto un rally azionario, poiché l'azione degli USA contro Anthropic è stata interpretata come un danno competitivo alla leadership USA nel settore, rafforzando la fiducia nelle alternative cinesi domestiche .
• L'IPO di Anthropic nell'incertezza: I piani per l'offerta pubblica iniziale (IPO) di Anthropic, già in discussione prima della crisi, sono stati complicati dall'ordine di esportazione, dalla perdita di due prodotti di punta e dal danno reputazionale .

L'era dei controlli software sull'esportazione dell'IA è iniziata. La domanda ora è se questa sia stata una reazione eccessiva una tantum, come insiste Anthropic, o la prima mossa di una nuova era in cui i modelli IA più potenti del mondo vengono trattati come beni strategici — non diversi da missili o segreti nucleari.

A giugno 2026, Fable 5 e Mythos 5 rimangono offline a livello globale, senza una tempistica annunciata per il loro ritorno.