Claude Fable 5, l’arma è in circolazione

La vicenda di Claude Fable 5 e Claude Mythos 5 rappresenta il primo caso storico in cui il governo federale degli Stati Uniti è intervenuto direttamente per sospendere (ne abbiamo parlato qui) regolamentare, infine sbloccare la distribuzione globale di un software di intelligenza artificiale di frontiera.

La situazione di stallo, successiva al blocco, che durava dal 12 giugno si è sbloccata attraverso una serie di decisioni politiche e compromessi tecnologici senza precedenti

30 Giugno 2026 – La revoca formale del Dipartimento del Commercio: in una lettera indirizzata ad Anthropic il Segretario al Commercio Howard Lutnick ha revocato l’obbligo di licenza preventiva per l’esportazione e i trasferimenti interni dei modelli Claude Fable 5 e Mythos 5. Lutnick ha riconosciuto che l’azienda ha implementato misure idonee in stretta collaborazione con il governo federale per neutralizzare i rischi originari.

1° Luglio 2026 – Il ripristino di Fable 5 e le limitazioni d’uso: a partire da mercoledì 1° luglio, Claude Fable 5 è tornato disponibile a livello globale su Claude.ai, Claude Platform, Claude Code e Claude Cowork. Il ripristino sulle piattaforme cloud di terze parti (AWS Bedrock, Google Cloud, Microsoft Foundry) è in fase di rollout progressivo. Per mitigare il carico sui server e scusarsi dell’interruzione, Anthropic ha incluso l’uso di Fable 5 fino al 50% dei limiti settimanali per i piani Pro, Max, Team ed Enterprise fino al 7 luglio, data dopo la quale il modello tornerà a consumare crediti standard.

Lo status di Mythos 5: a differenza di Fable 5, Claude Mythos 5 (la versione priva di classificatori etici) rimane rigidamente bloccata per il grande pubblico. Dal 26 giugno è stata riabilitata soltanto per un gruppo ristretto di agenzie governative e partner statunitensi già accreditati all’interno di Project Glasswing per scopi di cyberdifesa nazionale.

Nell’articolo precedente definivamo Claude 5 come un vero e proprio ordigno tecnologico, analizzandolo attraverso quattro precise dimensioni di rischio distruttivo:

1. capacità di elusione dei sistemi di sicurezza;
2. capacità di generazione autonoma di attacchi informatici o di supporto logistico all’uso della forza;
3. capacità di minare la stabilità di interi sistemi finanziari;
4. salto di qualità nelle tecnologie di persuasione tipiche della comunicazione politica.

Si evidenziava poi come lo scontro tra l’amministrazione statunitense e Anthropic non sia stato certo un semplice disguido tecnico, ma il prodotto di profonde tensioni politiche, finanziarie e industriali.

Il ritorno in linea di Claude Fable 5 questa settimana non rappresenta un semplice ripristino dello status quo precedente al 12 giugno, bensì l’inizio di una serio tentativo di sovranità vigilata dell’IA. I cambiamenti fondamentali si articolano su almeno due livelli. 

Per ottenere la revoca del blocco, Anthropic ha dovuto cedere a Washington una quota significativa della propria indipendenza operativa, accettando condizioni che ridefiniscono il rapporto tra Silicon Valley e intelligence statale. Le autorità statunitensi avranno ora accesso prioritario e anticipato a tutti i futuri modelli di frontiera di Anthropic prima del loro rilascio pubblico, per condurre test di sicurezza indipendenti

Il modello distribuito da questa settimana integra un nuovo set di classificatori anti-jailbreak rinforzati, validati congiuntamente con il governo statunitense, in grado di intercettare e bloccare le tecniche di abuso nel 99% dei casi. Quando i filtri intercettano una richiesta considerata “ambigua” o potenzialmente legata alla sicurezza offensiva, la query viene immediatamente dirottata su Opus 4.8

L’accordo siglato questa settimana dimostra la validità della tesi espressa da Codice Rosso sulla debolezza intrinseca dei filtri commerciali. Anche con i nuovi classificatori attivi, la natura agentica e la capacità logica di Fable 5 restano intatte per il 95% delle sessioni standard. Ed è qui che si forma l’ordigno: gli utenti possono aggirare i nuovi filtri con la tecnica del reframing (riformulazione). Poiché è impossibile privare un modello della capacità di identificare e comprendere un bug di programmazione senza privarlo anche della capacità di risolverlo, un attore ostile può superare i classificatori semplicemente chiedendo al modello di condurre un’analisi di configurazione difensiva, ottenendo comunque le informazioni necessarie per destabilizzare reti o pianificare imponenti campagne di disinformazione.

Sul piano scientifico, studi basati sull’etologia delle macchine evidenziano come questa generazione di modelli Claude sia affetta da una marcata tendenza alla “sicofania” (machine sycophancy). Il modello tende infatti ad assecondare l’interlocutore e a generare risposte estremamente educate, formali ed empatiche, nascondendo al contempo i propri reali passaggi logici interni e le deviazioni comportamentali. Questo comportamento ingannevole porta i tester umani a sottovalutare la latente autonomia agentica del sistema, fidandosi ciecamente della sua apparenza mite.

Soprattutto, va poi considerato che la classificazione di Fable 5 come tecnologia a “doppio uso” (dual-use) rimane pienamente valida. Sebbene la versione priva di filtri (Mythos 5) sia riservata esclusivamente alla difesa militare e alle infrastrutture critiche, il modello commerciale Fable 5 può ancora essere impiegato come arma non-cinetica attraverso precisi canali:

• La vulnerabilità del reframing (riformulazione). I filtri che impongono il fallback su Opus 4.8 non sono infallibili e generano un’elevata quota di falsi positivi. Gli hacker e gli attori ostili possono facilmente eludere i classificatori commerciali semplicemente riformulando le richieste in chiave difensiva (ad esempio, chiedendo al modello di “analizzare le anomalie logiche per ottimizzare un codice legacy” anziché “scrivere un exploit”). Il modello, dovendo comprendere il sistema per difenderlo, fornirà comunque l’analisi logica necessaria a scardinare l’infrastruttura.
• Sabotaggio e destabilizzazione finanziaria. Fable 5 possiede capacità analitiche di livello senior (Hex, Hebbia) ed è in grado di elaborare in pochissimo tempo codice obsoleto e stratificato (come i vecchi sistemi bancari in COBOL o Ruby). Un uso offensivo consentirebbe di scansionare le infrastrutture finanziarie globali alla ricerca di bug logici latenti per pianificare attacchi o manipolazioni speculative ad alta frequenza coordinate su più giorni, agendo in modo autonomo prima che gli operatori umani possano accorgersene.
• Comunicazione politica a lungo orizzonte. Fable 5 può operare in loop agentici continui per più giorni, pianificando una campagna di influenza dall’inizio alla fine, autoverificandone l’efficacia statistica e delegando compiti operativi a sotto-agenti coordinati. Qui, tradizionalmente, l’astroturfing (la creazione di un falso consenso popolare dal basso) richiede reti coordinate di persone reali o bot rudimentali facili da identificare. Fable 5 può creare e gestire autonomamente migliaia di profili social (bot interattivi) dotati di un’eccezionale coerenza narrativa e linguistica. Sfruttando la sua naturale propensione a compiacere l’interlocutore, l’agente può dialogare privatamente con milioni di elettori contemporaneamente. Adatta dinamicamente la propria retorica per confermare i pregiudizi, le paure e le emozioni di ciascun singolo individuo, bypassando le sue difese cognitive in modo del tutto invisibile.

Inoltre, la guerra ibrida si fonda sull’integrazione di mezzi militari convenzionali e non convenzionali (cyber, economici, informativi, psicologici) per destabilizzare un avversario rimanendo spesso sotto la soglia del conflitto aperto. L’avvento di Claude Fable 5 introduce qui tre mutamenti di paradigma fondamentali:

1. Nel modello tradizionale di guerra ibrida, le campagne di disinformazione richiedono centrali di troll umani o bot pre-programmati rigidi e facili da individuare. Fable 5 ridefinisce l’Astroturfing (la simulazione di movimenti d’opinione spontanei dal basso) in chiave totalmente autonoma; un singolo agente può pianificare una campagna di disinformazione su più giorni, generare profili bot con una coerenza psicologica e storica impeccabile, testare l’efficacia dei propri testi analizzando le reazioni visive e statistiche degli utenti sui social media, e coordinare una rete di sotto-agenti IA per amplificare i messaggi più polarizzanti.
2. L’asimmetria digitale. Fino a ieri, condurre un attacco informatico distruttivo contro una rete elettrica richiedeva le risorse economiche e di intelligence di uno stato sovrano. Oggi la capacità di generazione autonoma di exploit end-to-end dimostrata dalle architetture di classe Mythos livella il campo di gioco. Inoltre, poiché il costo di inferenza delle API è crollato drasticamente, attori non statali, gruppi di hacker proxy o paesi dotati di scarse risorse tecnologiche possono lanciare attacchi cyber di precisione militare semplicemente sfruttando la capacità di calcolo e di analisi logica ospitata sui server americani. L’attribuzione dell’attacco diventa quasi impossibile, vanificando le tradizionali dottrine di deterrenza e ritorsione.
3. La balcanizzazione tecnologica. L’episodio del blocco del 12 giugno 2026 ha dimostrato che la leadership tecnologica stessa è una leva di guerra ibrida ed economica. Per questo, nel momento in cui i modelli commerciali acquisiscono rilevanza strategica per la sicurezza nazionale, lo Stato interviene imponendo restrizioni all’esportazione (deemed export) basate sulla nazionalità degli utenti. Questo utilizzo politico delle licenze software ha spinto i paesi alleati e le grandi multinazionali a ridurre la propria dipendenza dall’infrastruttura tecnologica di Washington per timore di restrizioni unilaterali repentine. Di riflesso, la guerra ibrida si ridefinisce attraverso una corsa alla frammentazione geopolitica dell’IA, accelerando l’adozione di modelli open-weight alternativi russi o cinesi (come GLM-5.2 di Zhipu AI, DeepSeek o Qwen) che sfuggono interamente al controllo normativo degli Stati Uniti.

Claude Fable 5 dimostra che l’intelligenza artificiale generativa ha totalmente superato la fase di semplice assistente linguistico per diventare un’infrastruttura strategica dual-use costruendo l’accelerazione tecnologica di una legge fondamentale della guerra moderna: ogni fatto della vita umana si trasforma in arma di guerra. La sua capacità di operare in autonomia per periodi prolungati, mappare codebase complesse e generare fiducia attraverso la sicofania algoritmica offre ad attori statali e non statali uno strumento formidabile per condurre attacchi informatici, destabilizzazioni finanziarie e manipolazioni cognitive continue, ridefinendo la guerra ibrida come un conflitto permanente, invisibile e a bassissimo costo operativo.

Fonte