Il ban Anthropic è diventato un caso politico e tecnico: 76 esperti di cybersecurity hanno chiesto al governo degli Stati Uniti di revocare lo stop imposto ai modelli Fable 5 e Mythos 5, accusando la misura di togliere strumenti avanzati proprio ai difensori.
Per chi usa l’AI nel lavoro, la notizia conta perché sposta il rischio da “quanto è potente un modello” a “chi può spegnerlo dopo il lancio”. Se un team integra un modello in sviluppo software, sicurezza o analisi documentale, un ordine governativo può interrompere l’accesso anche fuori dagli Stati Uniti.
Perché il ban Anthropic divide la cybersecurity
Il 12 giugno 2026 Anthropic ha comunicato di aver ricevuto alle 17:21 ET una direttiva del governo USA basata su autorità di export control, cioè norme che limitano la distribuzione di tecnologie considerate sensibili. L’ordine vietava l’accesso a Fable 5 e Mythos 5 a qualsiasi cittadino straniero, dentro o fuori dagli Stati Uniti, inclusi dipendenti non statunitensi della stessa Anthropic.
La conseguenza pratica è stata drastica: Anthropic ha sospeso l’accesso ai due modelli per tutti i clienti. AI Focus News aveva già ricostruito il primo impatto nello stop a Fable 5 bloccato: un modello lanciato da pochi giorni è diventato un caso di sicurezza nazionale prima ancora di stabilizzarsi come prodotto enterprise.
La lettera aperta pubblicata dagli esperti contesta il cuore della decisione: non nega che i modelli Mythos-class possano aiutare a trovare vulnerabilità o generare exploit, ma sostiene che bloccarli danneggi più i team difensivi che gli attaccanti.
“To pull the best capabilities away from defenders without a good reason when our adversaries are rapidly advancing is dangerous.”
Il punto è concreto. Chi lavora nella sicurezza usa modelli avanzati per leggere codice, individuare bug, proporre patch e scrivere test. Se questi strumenti spariscono dai flussi legittimi, gli attaccanti non restano senza alternative: possono passare ad altri modelli commerciali, open-weight o sistemi fuori dal perimetro regolatorio americano.
Il nodo tecnico: jailbreak o lavoro difensivo?
La parola chiave del caso è jailbreak: una tecnica per aggirare i guardrail, cioè i controlli che impediscono al modello di rispondere a richieste rischiose. Secondo Anthropic, il governo avrebbe agito dopo aver visto un metodo per sbloccare capacità sensibili di Fable 5. L’azienda sostiene però che la dimostrazione riguardasse poche vulnerabilità già note e minori, riproducibili anche con altri modelli pubblici.
Katie Moussouris, fondatrice di Luta Security e tra le firmatarie della lettera, ha scritto di aver esaminato il paper non pubblico alla base del caso. La sua lettura è diversa da quella del governo: i ricercatori avrebbero chiesto ai modelli di analizzare codice open source con vulnerabilità note e bug inseriti apposta, poi di “sistemare il codice”. Da lì, con passaggi manuali, avrebbero costruito script per testare le patch.
Questa distinzione è decisiva. Chiedere a un modello di trovare e correggere bug in un repository può essere il lavoro quotidiano di un team DevSecOps, non un attacco. La stessa capacità che permette di creare una proof of concept può servire a chiudere una falla prima che venga sfruttata.
La domanda che nessun ordine di export control risolve è precisa: se una richiesta di patch difensiva basta per chiudere un modello, chi difende il codice legacy che gli attaccanti continueranno ad analizzare con strumenti alternativi?
Cosa cambia nel panorama AI
Il caso Anthropic trasforma i modelli frontier in infrastrutture geopolitiche, non solo in prodotti cloud. Fable 5 era stato presentato come versione pubblica di capacità Mythos-class, con controlli stretti su cybersecurity, biologia, chimica e distillazione. AI Focus News aveva già analizzato quel compromesso nei pezzi su Claude Fable 5 e Anthropic Mythos e sui guardrail Claude.
Ora il passaggio è più duro. Non si discute solo se un modello debba rifiutare certe richieste, ma se un governo possa bloccarne l’uso globale dopo il lancio. La lettera degli esperti sostiene che le capacità attribuite a Fable e Mythos siano replicabili anche su GPT-5.5, Opus, Sonnet e modelli cinesi come Kimi 2.7. Se questa valutazione è corretta, il ban Anthropic non elimina la capacità tecnica dal mercato: riduce l’accesso a un provider regolato e tracciabile.
Per i laboratori AI, il segnale è netto. Safety, valutazioni, red teaming e governance non bastano più come documenti di lancio. Devono reggere anche davanti a interventi politici rapidi, non sempre accompagnati da dettagli tecnici pubblici. Per i clienti enterprise, il modello più capace diventa anche quello con il rischio di continuità più alto.
Per l’Italia, il rischio è operativo
Per aziende italiane, sviluppatori e CISO, la lezione non è “evitare Anthropic”. Sarebbe una lettura troppo stretta. Il punto è progettare l’adozione AI come si progetta una dipendenza critica: con alternative testate, log, policy di fallback e contratti che chiariscono cosa accade se un modello viene sospeso.
Un team che usa AI per revisione del codice, vulnerability assessment o automazione dei test dovrebbe sapere quale modello produce l’output, quali dati vengono conservati, quali giurisdizioni possono intervenire e quanto tempo serve per migrare un workflow verso un altro provider. Anche il riferimento al Glossario AI diventa pratico: termini come modello frontier, guardrail e distillazione non sono più lessico da addetti ai lavori, ma clausole potenziali nei processi di procurement.
Il caso chiude con una conseguenza concreta: chi compra AI in Italia deve smettere di valutare i modelli solo per prezzo, benchmark e finestra di contesto. Da oggi la domanda da fare al fornitore è più scomoda: se domani un’autorità spegne il modello, quale processo aziendale si ferma con lui?
Fonti citate
- On Transparent AI Cyber Protections , lettera aperta Free Fable, 14 giugno 2026.
- Statement on the US government directive to suspend access to Fable 5 and Mythos 5 , Anthropic, 12 giugno 2026.
- The Fable 5 Export Controls Harm US Cyber Defense , Luta Security, 15 giugno 2026.
- Cybersecurity vets protest ‘dangerous’ US government ban on Anthropic’s most powerful models , TechCrunch, 15 giugno 2026.