Anthropic ha pubblicato il 10 settembre 2026 il suo Threat Intelligence Report più dettagliato fino a oggi, documentando come il chatbot Claude sia stato sistematicamente preso di mira — e in alcuni casi sfruttato — da attori statali russi e cinesi tra il dicembre 2025 e l’agosto 2026. Cinque casi separati hanno coinvolto tentativi di usare Claude per ricerche biologiche con potenziali applicazioni militari. In uno di questi, un utente ha cercato di ottenere una bozza di domanda di finanziamento per ricerca gain-of-function sul chikungunya, un virus trasmesso dalle zanzare, destinata a un istituto di ricerca militare. Claude ha rifiutato. L’utente si è poi rivolto ad altri servizi di intelligenza artificiale su piattaforme terze con restrizioni meno severe.
Il report copre più di 40 gruppi di minaccia tracciati in sette categorie di danno: cyberattacchi, sorveglianza, propaganda, biologia, sviluppo di armamenti convenzionali, distillazione illecita e operazioni di influenza. Tra gli attori nominati esplicitamente c’è Midnight Blizzard — il gruppo legato all’SVR russo, noto anche come APT29 o NOBELIUM — che ha usato Claude per automatizzare campagne di phishing, iterare malware finché gli strumenti di rilevamento non lo segnalavano più, e costruire infrastrutture di comando. Operatori in Cina, Russia e Yemen hanno inoltre utilizzato Claude per sviluppare software destinato alla progettazione di droni armati, missili, bombe e sistemi di puntamento.
Sul fronte cinese, il quadro è ancora più articolato. Alibaba è accusata di aver condotto oltre 151 milioni di scambi attraverso Claude tra maggio e luglio 2026, con un picco di quasi 3 milioni al giorno da più di 3.500 account classificati come fraudolenti. Anthropic afferma anche che Moonshot — creatrice del chatbot Kimi — e DeepSeek avrebbero instradato conversazioni reali con i propri utenti, talvolta contenenti dati sensibili, attraverso Claude, usando le risposte come dati di addestramento. È la pratica nota come distillazione: si addestra un modello più piccolo sui risultati di uno più grande, riducendo i costi di sviluppo. Il ministero degli Esteri cinese ha dichiarato di non essere a conoscenza del report e ha respinto ogni accusa.
Anthropic ha bannato tutti gli account coinvolti, condiviso le informazioni con le autorità e i partner del settore, e ha incorporato i risultati nei propri sistemi di salvaguardia. L’azienda riconosce però un limite: non riesce a dimostrare con certezza che gli utenti intendessero davvero causare un danno. Questo è il problema strutturale di qualsiasi sistema di moderazione basato sull’uso dichiarato o sul contesto inferito. Il confine tra ricerca legittima e preparazione militare è spesso sottile, e Claude non ha modo di verificare le intenzioni di chi scrive.
Il report arriva in un momento di pressione crescente sul settore. Due ricercatori di Anthropic hanno avvertito questa settimana che l’intelligenza artificiale in rapida evoluzione potrebbe portare all’estinzione della specie umana. Non è retorica isolata: è il contesto in cui si inserisce questo documento. La pubblicazione del report — con nomi, date e numeri precisi — è anche una scelta comunicativa. Anthropic mostra di monitorare, di bloccare, di sapere chi attacca. Ma mostra anche che i sistemi possono essere aggirati, che i confini tecnologici non bastano da soli e che la pressione regolatoria sul settore è destinata ad aumentare.
