Il blocco (e lo sblocco) di Claude Fable 5: quando l'IA diventa un caso di sicurezza nazionale
Tra il 12 giugno e il 1° luglio 2026 è successo qualcosa che raramente si vede nel mondo dell'intelligenza artificiale: un modello commerciale già rilasciato al pubblico è stato disattivato da un giorno all'altro per ordine diretto del governo degli Stati Uniti. Protagonista, Claude Fable 5 di Anthropic, insieme al fratello maggiore Claude Mythos 5, riservato a un ristretto numero di partner. Ecco cosa è successo davvero, con le fonti.
Come è iniziata
Il 9 giugno 2026 Anthropic lancia Fable 5 al pubblico generale e Mythos 5 per un gruppo selezionato di partner del programma di cybersecurity Project Glasswing. I due modelli condividono lo stesso sistema di base, ma Fable 5 ha protezioni di sicurezza più rigide.
I risultati iniziali sono impressionanti: Stripe dichiara di aver usato Fable 5 per completare in un solo giorno una migrazione su una codebase Ruby da 50 milioni di righe, un lavoro stimato in oltre due mesi per un team umano.
Pochi giorni dopo, però, alcuni ricercatori di sicurezza di Amazon, partner e investitore di Anthropic, segnalano al governo americano una tecnica capace di aggirare le protezioni di Fable 5 per ottenere informazioni potenzialmente utili in attacchi informatici. Le conversazioni tra l'AD di Amazon Andy Jassy e la Casa Bianca contribuiscono a portare la questione al livello politico.
Il blocco lampo
Il 12 giugno il Dipartimento del Commercio invia ad Anthropic una direttiva di controllo sulle esportazioni, citando ragioni di sicurezza nazionale. L'ordine impone di sospendere l'accesso a Fable 5 e Mythos 5 per qualsiasi cittadino straniero, dentro o fuori dagli Stati Uniti, inclusi i dipendenti Anthropic non americani. Anthropic riceve la lettera alle 17:21 (ora della costa est) e ha appena 90 minuti per adeguarsi. Non potendo distinguere in tempo la nazionalità dei singoli utenti, l'azienda sceglie di disattivare entrambi i modelli per tutti, a livello globale.
Nel suo comunicato ufficiale, Anthropic ridimensiona la portata tecnica del problema: parla di un piccolo numero di vulnerabilità minori, già note in precedenza, e descrive la tecnica segnalata come sostanzialmente equivalente a chiedere al modello di leggere una codebase e correggere eventuali falle, un'attività di normale lavoro difensivo di cybersecurity. L'azienda sottolinea inoltre che lo stesso livello di capacità sarebbe ottenibile anche da altri modelli pubblicamente disponibili, incluso GPT-5.5 di OpenAI.
Le tre settimane di negoziato
Tra il 13 e il 25 giugno, aziende e sviluppatori che avevano già integrato Fable 5 o Mythos 5 nei propri flussi di lavoro sono costretti a tornare a modelli precedenti come Opus 4.8. Anthropic protesta pubblicamente, sostenendo che ritirare un modello commerciale importante per un singolo caso di jailbreak non universale rischia di paralizzare i rilasci di tutti i fornitori di modelli frontier.
Il 26 giugno arriva una prima apertura: il governo autorizza il ripristino di Mythos 5 per un gruppo di oltre 100 organizzazioni americane fidate. Nel frattempo Anthropic lavora con AWS per rafforzare le difese di Fable 5, sviluppando un nuovo classificatore di sicurezza pensato specificamente per bloccare la tecnica segnalata da Amazon: secondo l'azienda, il nuovo sistema intercetta il tentativo di bypass in oltre il 99% dei casi, e quando scatta reindirizza automaticamente la richiesta a Opus 4.8. Ricercatori del CAISI (Center for AI Standards and Innovation, Dipartimento del Commercio) testano le nuove protezioni e le giudicano solide.
Lo sblocco
Il 30 giugno il Segretario al Commercio Howard Lutnick comunica ad Anthropic il ritiro del requisito di licenza export, dopo che l'azienda ha accettato di rilevare e affrontare proattivamente i rischi di sicurezza, collaborare su protocolli per i rilasci futuri e segnalare tempestivamente eventuali attività malevole rilevate sui propri modelli. Il giorno dopo, 1° luglio, Fable 5 torna disponibile globalmente su Claude Platform, Claude.ai, Claude Code e Claude Cowork, con il 50% del limite di utilizzo settimanale incluso per gli utenti Pro, Max, Team e alcuni piani Enterprise fino al 7 luglio. Mythos 5 resta invece riservato al gruppo di organizzazioni americane già approvate, mentre Anthropic continua a negoziare con il governo per estenderne l'accesso ad altri partner internazionali del programma Glasswing.
Perché conta, anche per chi non fa AI
Al di là della cronaca, questa vicenda segna un precedente: per la prima volta un modello linguistico commerciale è stato trattato come una tecnologia a duplice uso, sensibile quanto un componente militare o crittografico, soggetta a controlli sulle esportazioni. Il tutto mentre, secondo alcuni analisti, il fermo di tre settimane ha regalato tempo prezioso ai concorrenti open-source cinesi. È un segnale di quanto il rilascio dei modelli più avanzati stia diventando meno un lancio di prodotto e più una trattativa negoziata con la sicurezza nazionale.
Chi in questi anni ha costruito prodotti, automazioni o interi flussi di lavoro sopra un singolo fornitore americano di intelligenza artificiale, in queste tre settimane avrà sentito un piccolo campanello d'allarme. Non tanto per la tecnologia in sé, quanto per il fatto che un attore terzo, un governo in questo caso, può decidere di spegnere un servizio dall'oggi al domani, senza un vero preavviso e senza che l'azienda che lo produce abbia voce in capitolo immediata. È una domanda che vale la pena porsi con calma, al di là del caso specifico, costruire il proprio lavoro, o la propria azienda, su strumenti che possono essere disattivati per decisione altrui è davvero una base solida per pensare al lungo periodo?
Fonti
Comunicato ufficiale Anthropic · CNBC · Forbes · VentureBeat · Coindesk
