Dario Amodei pubblica una dichiarazione ufficiale per chiarire la posizione di Anthropic sui modelli open-weight, dopo settimane di dibattito sui bandi mirati ai modelli cinesi aperti e accuse di voler tutelare il proprio mercato.

Il messaggio diretto: Anthropic non ha mai chiesto di vietare i modelli open-weight. I modelli aperti senza capacità pericolose sono un bene pubblico, costano solo il compute per girarli e danno valore a imprese, sviluppatori e ricercatori.

Amodei indica due paure concrete. La prima: governi autoritari che addestrano modelli più potenti di quelli USA per superiorità militare o repressione interna (rileva poco se siano aperti o chiusi). La seconda: uso di modelli potenti per attacchi cyber o biologici, dove gli open-weight presentano un rischio più alto perché è difficile applicare guardrail e i pesi, una volta rilasciati, non si ritirano.

Le tre misure che Anthropic sostiene: bloccare le esportazioni di chip avanzati verso la Cina e reprimere il contrabbando; colpire le operazioni di distillazione su scala industriale; test di sicurezza obbligatori per tutti i modelli sufficientemente capaci, aperti o chiusi.

Per chi costruisce con i modelli aperti, il quadro è lo stesso che raccontavamo il 23 luglio: la pressione si concentra su singoli modelli a rischio, e la scelta del modello resta anche una scommessa sulla sopravvivenza politica del tool.

Nel dettaglio

Il documento arriva in un momento caldo. Il 26 luglio la Casa Bianca stava valutando bandi mirati su singoli modelli cinesi aperti, e il 27 luglio Moonshot rilasciava Kimi K3, un modello aperto competitivo con i frontier USA che ha fatto correre i regolatori. Alcune aziende tech hanno firmato una lettera a favore degli open-weight, e Anthropic è stata accusata di volerli vietare per proteggere il proprio business.

Amodei separa le due paure con precisione. La prima, la minaccia strategica, riguarda modelli addestrati in segreto e consegnati direttamente all’esercito cinese o ai servizi di sicurezza. In quel caso i pesi aperti c’entrano poco: il modello più pericoloso potrebbe essere quello che non viene mai rilasciato pubblicamente. La seconda, l’uso doloso di modelli aperti per attacchi cyber o biologici, è dove gli open-weight presentano un rischio oggettivamente più alto. Una volta che i pesi sono pubblici, non puoi ritirarli, non puoi aggiornare i guardrail, non puoi monitorare chi li usa.

La risposta di Anthropic sulle tre misure sposta il focus dal modello al compute. L’argomento sui chip è diretto: la Cina ha capacità produttiva domestica limitata, e senza chip americani non può scalare secondo le scaling laws. Il controllo sulle esportazioni è il punto di leva più efficace per bloccare la minaccia strategica. Sulla distillazione, Amodei riconosce che permette alla Cina di costruire modelli migliori di quanto i suoi chip consentirebbero, riducendo il gap a pochi mesi rispetto alla frontiera USA. Le aziende che portano avanti queste operazioni spesso rilasciano modelli open-weight, ma il fatto rilevante è l’operazione stessa, sostenuta da uno stato autoritario, non i pesi aperti.

Il terzo punto, i test di sicurezza obbligatori, è dove Anthropic trova convergenza. Amodei nota che l’amministrazione Trump si sta muovendo in questa direzione, e che proposte dell’industria prevedono test sui modelli più capaci a prescindere dal paese di origine e dal fatto che siano aperti o chiusi, esentando modelli meno capaci di startup e accademia. Il testing globale richiede che anche la Cina accetti, e Amodei ritiene possibile una cooperazione limitata sulla prevenzione delle armi biologiche, perché è nell’interesse di Pechino.

Cosa resta aperto. Il documento è una posizione di policy, non un piano operativo. Non dice chi decide la soglia di “sufficientemente capace” per i test obbligatori, né come si enforce il testing globale. La proposta di cooperazione con la Cina sulle armi biologiche è plausibile sulla carta, ma il documento non fa i conti con la realtà geopolitica del momento. E il riconoscimento che gli open-weight hanno un rischio oggettivamente più alto di uso doloso, anche se non porta a chiederne il bando, resta un argomento che i lab proprietari possono usare per giustificare il modello chiuso.

Per chi usa i modelli aperti nel proprio lavoro, la distinzione di Amodei fra “modelli senza capacità pericolose, bene pubblico” e “modelli con capacità pericolose, test obbligatori” è il criterio da tenere d’occhio. La linea di confine sarà dove i regolatori la disegneranno.