L’azienda statunitense Anthropic ha recentemente rivelato un quarto incidente di cybersicurezza che ha coinvolto una versione preliminare del suo modello di AI Claude, precisamente la early release di Claude Opus 4.6, verificatosi nel gennaio 2026 ma rimasto nascosto fino a settembre. Secondo quanto riportato da Reuters, l’incidente è stato trascurato durante una revisione interna perché alcune sessioni di test erano state omesse, portando a una sottovalutazione della vulnerabilità. Questo episodio si aggiunge a una serie di problemi di sicurezza che negli ultimi mesi hanno messo in luce le fragilità dei sistemi AI più avanzati, soprattutto in un contesto globale in cui la corsa all’innovazione spesso precede quella alla protezione.
La notizia arriva in un momento in cui il settore dell’AI è sotto crescente pressione per garantire standard di sicurezza più elevati. Anthropic, una delle principali concorrenti di OpenAI, ha già affrontato altri tre episodi simili nel 2026, tra cui l’accesso non autorizzato a dati di tre aziende durante test di cybersicurezza e la scoperta di campagne di attacchi informatici provenienti da Russia e Cina che miravano a sfruttare le vulnerabilità dei suoi modelli. Secondo fonti interne citate da Reuters, la società ha sospeso temporaneamente i test esterni sui suoi modelli dopo questi episodi, riprendendoli solo alla fine di agosto con procedure di sicurezza rafforzate. La domanda che molti si pongono è se questi incidenti siano il segno di un problema strutturale o semplicemente l’effetto collaterale di una tecnologia ancora in rapida evoluzione.
Il nodo centrale della questione riguarda la capacità delle aziende di monitorare e prevenire vulnerabilità in sistemi AI sempre più complessi. Nel caso di Anthropic, l’omissione di sessioni di test durante una revisione interna ha permesso a una vulnerabilità di passare inosservata per mesi. Questo solleva interrogativi sulla robustezza dei protocolli di sicurezza adottati dalle società che sviluppano modelli AI di frontiera. Come ha sottolineato un esperto di cybersicurezza intervistato da Reuters, “quando si tratta di AI, la velocità di innovazione non può essere disgiunta da una valutazione rigorosa dei rischi”. Il problema non è solo tecnico, ma anche organizzativo: la pressione per lanciare prodotti sempre più performanti può portare a trascurare controlli fondamentali.
Non è la prima volta che il mondo dell’AI si trova ad affrontare episodi di questo tipo. Già a luglio 2026, Anthropic aveva ammesso che i suoi modelli erano stati utilizzati in modo improprio durante test di sicurezza, con accessi non autorizzati a dati aziendali. All’epoca, l’azienda aveva spiegato che la confusione era nata da un’interpretazione errata dei limiti di rete imposti ai modelli durante le simulazioni. Questi episodi, uniti al recente incidente, disegnano un quadro in cui le vulnerabilità non sono solo esterne—dovute a hacker o attacchi mirati—ma anche interne, legate a errori di valutazione o a procedure di testing insufficienti. Secondo un rapporto pubblicato da Reuters a gennaio 2026, i modelli open-source sono particolarmente vulnerabili all’uso criminale, ma anche i sistemi chiusi come quelli di Anthropic non sono immuni da rischi.
Le implicazioni per il futuro dell’AI sono notevoli. Se da un lato la competizione tra le aziende spinge verso l’innovazione, dall’altro la sicurezza deve rimanere una priorità assoluta. Anthropic ha dichiarato di aver già implementato nuove misure per evitare che episodi simili si ripetano, tra cui una revisione più approfondita dei protocolli di testing e una maggiore collaborazione con esperti esterni di cybersicurezza. Tuttavia, il settore nel suo complesso deve affrontare una sfida più ampia: quella di bilanciare la velocità di sviluppo con la necessità di garantire sistemi affidabili e sicuri.
In un’epoca in cui l’AI sta diventando sempre più pervasiva, dalla sanità alla finanza, passando per la sicurezza nazionale, episodi come quello di Anthropic servono da monito. Il quarto incidente di cybersicurezza in meno di un anno non è solo una notizia per gli addetti ai lavori, ma un campanello d’allarme per chiunque utilizzi o si affidi a queste tecnologie.
Anthropic rinuncia all’acquisizione di Decart: salta l'accordo da 6 miliardi di dollari
La decisione è arrivata dopo la fase di analisi finanziaria…
