San Francisco, giugno 2026 — Anthropic ha appena pubblicato un report in cui avverte che i propri modelli di AI, inclusa la famiglia Fable 5, potrebbero essere presto in grado di condurre «attacchi devastanti contro governi e infrastrutture critiche». La notizia ha fatto il giro del mondo. I titoli urlano. I politici si preoccupano. I CTO annullano le cene.
Poi arriva la domanda: «Quando?».
La risposta di Anthropic: «A distanza di qualche mese».
Qualche mese.
Se questa frase vi ha fatto sobbalzare sulla sedia — o, al contrario, vi ha fatto sprofondare in un senso di familiarità quasi domestica — è perché l'avete già sentita. Centinaia di volte. Dal vostro cliente preferito.
L'AI scopre il «non è il momento»
Il report di Anthropic, intitolato «Fable 5: Capabilities and National Security Implications», descrive scenari in cui modelli avanzati potrebbero essere utilizzati per attacchi informatici su larga scala, disinformazione mirata e persino pianificazione operativa autonoma. Roba da film. Roba seria.
Ma la data — quel «months away» — è così vaga da far sembrare l'AI il venditore che ti dice «ti faccio sapere» da tre settimane.
Abbiamo chiesto a un portavoce di Anthropic di essere più precisi. Ci ha risposto: «Al momento stiamo valutando le opzioni. Vi aggiorniamo a breve». Tradotto: ci sentiamo a settembre.
Abbiamo chiesto a un altro portavoce. «Il modello è molto potente ma prima di rilasciare valutazioni pubbliche vogliamo essere sicuri». Traduzione: «fammi vedere un po' e ti dico».
Il paragone che nessuno vuole fare
Proviamo a mettere le due cose una accanto all'altra:
| Chi | Cosa dice | Quando |
|---|---|---|
| Anthropic | I nostri modelli saranno devastanti | Tra qualche mese |
| Il tuo cliente | Il progetto sarà fantastico | A settembre |
| Il tuo capo | Dobbiamo assolutamente cambiare CRM | Dopo l'estate |
Identico pattern: dichiarazione forte + orizzonte vago + nessuna data certa. L'unica differenza è che il cliente, almeno, non rischia di orchestrare un attacco informatico globale mentre rimanda. Almeno speriamo.
Il «months away» nella storia
Non è la prima volta che sentiamo questa espressione. Un breve viaggio nella memoria:
- 2023: «Le AI generali sono a pochi mesi di distanza» — siamo ancora qui.
- 2024: «Il clustering dei transformer arriverà tra qualche mese» — spoiler: no.
- 2025: «La regolamentazione europea sull'AI è quasi pronta, mancano solo dettagli» — mancano ancora.
- 2026: «I modelli saranno devastanti tra qualche mese».
Il «qualche mese» nell'AI sta diventando come il «a settembre» per i freelance: un punto di fuga all'orizzonte che si allontana ogni volta che ti avvicini.
Ma se fosse vero?
E qui viene il bello. Se Anthropic ha ragione — e se davvero tra qualche mese i modelli saranno in grado di causare danni catastrofici — forse dovremmo preoccuparci. Non perché l'AI diventi malevola, ma perché la gestione del rischio assomiglia terribilmente a un follow-up che nessuno ha mai fatto.
È esattamente la stessa dinamica del cliente che dice «ci penso» e non lo richiami. Il rischio c'è, è reale, ma è rimandato. E rimandandolo diventa invisibile. E diventando invisibile, sparisce.
Poi un giorno ti svegli e il tuo cliente ha firmato con un concorrente. O l'AI ha superato tutti i guardrail e nessuno sa cosa fare.
La differenza? In un caso perdi un contratto. Nell'altro perdi molto di più.
La morale (per modo di dire)
Anthropic ha fatto un report serio, con dati, scenari e raccomandazioni. La community della sicurezza informatica ha giustamente acceso i riflettori. Ma finché la deadline rimane «qualche mese», il rischio va in fondo alla lista delle priorità. Come il follow-up del preventivo che hai mandato a maggio.
Ci sono due modi di leggere questa notizia:
- Modo serio: l'AI sta avanzando più veloce delle misure di sicurezza e serve una regolamentazione urgente.
- Modo NPAS: anche l'AI ha imparato a dire «tra qualche mese». Il cliente non è più solo.
Noi scegliamo il secondo. Ma teniamo d'occhio il primo. A settembre, però.