Modelli open weight, Amodei chiarisce la posizione di Anthropic: nessun bando ma controlli sui chip verso la Cina

Il dibattito sui modelli open weight ha trovato lunedì la voce che mancava. Dario Amodei, cofondatore e amministratore delegato di Anthropic, ha pubblicato un intervento ufficiale per mettere a tacere le voci secondo cui la sua azienda spingerebbe il governo degli Stati Uniti a vietare i modelli aperti cinesi, o addirittura i modelli a pesi aperti in generale.

La risposta è netta, e arriva dopo giorni in cui Anthropic è rimasta isolata, unica grande azienda americana a non firmare una lettera che chiedeva a Washington di non introdurre restrizioni premature.

Il punto di partenza di Amodei è una precisazione che vale la pena riportare per intero. Anthropic, scrive, non ha mai chiesto di mettere al bando i pesi aperti. Il resto del testo serve a spiegare quali siano invece le sue preoccupazioni reali e come, secondo lui, andrebbero affrontate.

Cosa ha detto davvero Amodei sui modelli open weight

La frase che ha fatto notizia è diretta, e Amodei la evidenzia lui stesso nel testo: “Anthropic has never advocated for a ban on open-weights models”, cioè Anthropic non ha mai sostenuto un divieto dei modelli a pesi aperti. È una smentita esplicita, pensata per chiudere un’ambiguità che negli ultimi giorni aveva alimentato accuse e malumori nel settore.

Nel suo ragionamento, Amodei separa nettamente due questioni che spesso vengono confuse. Da un lato ci sono i modelli aperti privi di capacità pericolose, che a suo giudizio rappresentano un bene pubblico: non costano nulla oltre alla potenza di calcolo necessaria per usarli e offrono valore concreto ad aziende, sviluppatori e ricercatori. Dall’altro c’è il rischio geopolitico legato ai governi autoritari, che per lui è un problema di natura diversa e molto più serio.

La distinzione è importante, perché sposta il bersaglio. Non sono i pesi aperti in quanto tali a spaventarlo, ma chi potrebbe usarli e con quali capacità.

Un chiarimento utile riguarda anche i termini. Quando si parla di modelli open weight si intende che i pesi del modello, cioè i parametri addestrati, vengono resi scaricabili e utilizzabili da chiunque, spesso con licenze permissive. Non è esattamente la stessa cosa dell’open source classico, ma nel dibattito pubblico i due concetti finiscono spesso per sovrapporsi.

Il contesto: la lettera aperta che Anthropic non ha firmato

Per capire perché Amodei abbia sentito il bisogno di intervenire, devi guardare a cosa è successo nei giorni precedenti. Venerdì il fondatore e amministratore delegato di Nvidia, Jensen Huang, ha pubblicato il suo primo messaggio in assoluto su X per rilanciare una lettera aperta firmata da una lunga lista di aziende, tra cui Nvidia stessa, Hugging Face, Meta, Microsoft e Mistral.

Il documento chiedeva ai responsabili politici di non imporre restrizioni premature e generalizzate ai modelli aperti. Puoi trovare i dettagli di quell’iniziativa nel nostro approfondimento sulla lettera con cui Nvidia, Microsoft e Meta difendono l’AI aperta.

Anthropic non ha firmato, e questo l’ha resa immediatamente il bersaglio delle critiche. La lettera, va detto, non nominava esplicitamente la Cina, ma tutto il confronto ruota attorno alle accuse secondo cui i laboratori cinesi crescerebbero in fretta anche copiando la proprietà intellettuale dei rivali americani.

Le vere paure di Amodei: governi autoritari, chip e distillazione

Amodei ammette di avere timori di lunga data sull’intelligenza artificiale, ma tiene a chiarire che le aziende che usano modelli aperti, anche quelli cinesi, non rientrano tra questi. La sua preoccupazione ha un contorno preciso: che i governi autoritari costruiscano sistemi più potenti di quelli statunitensi per ottenere una superiorità militare permanente, oppure per reprimere i propri cittadini. Il Partito comunista cinese non è l’unico governo che cita, ma è quello che considera più capace.

C’è poi un secondo fronte, quello della sicurezza. Amodei teme che l’AI possa favorire non solo attacchi informatici, ma anche attacchi biologici. Ed è qui che i modelli a pesi aperti diventano, nella sua lettura, più problematici, perché una volta rilasciati è difficile applicare protezioni o monitorarne l’uso.

Cita a questo proposito un rapporto dell’AI Security Institute britannico per ricordare un punto tecnico spesso trascurato: i pesi aperti, una volta pubblicati, non possono più essere ritirati.

È un’obiezione che va nella direzione opposta a quella degli attivisti dell’open source, secondo cui l’accesso a modelli potenti non controllati da una singola azienda aiuta chi si difende, perché distribuisce conoscenza e strumenti anche a ricercatori e piccole imprese.

Sul piano delle contromisure, Amodei indica due leve concrete rivolte alla Cina. La prima è la distillazione, la tecnica con cui un modello viene bombardato di richieste per imparare come funziona un altro modello, e che a suo avviso va contrastata con un giro di vite formale.

La seconda è il controllo sull’accesso ai chip più avanzati, una linea che gli Stati Uniti seguono da tempo e che Washington ha minacciato di rafforzare con sanzioni se accerterà furti di proprietà intellettuale legati a modelli americani.

Vale la pena ricordare che le restrizioni sui semiconduttori più potenti non sono una novità. Da anni gli Stati Uniti limitano l’esportazione verso la Cina delle GPU più avanzate e dei macchinari per produrle, nel tentativo di rallentare la corsa di Pechino all’AI di frontiera. Amodei chiede di rendere quella barriera più solida e di chiudere le scappatoie, dal contrabbando alle triangolazioni che permettono di aggirare i divieti.

Non è un caso che questo intervento arrivi proprio ora. Nelle stesse settimane la scena si è riempita di modelli aperti cinesi sempre più potenti, come Kimi K3, il più grande modello open mai rilasciato da Moonshot AI, che ha reso il tema molto più concreto agli occhi di Washington.

La proposta: test di sicurezza globali invece dei bandi

Il cuore della posizione di Anthropic è che la risposta giusta non sia vietare, ma testare. Amodei mette sul tavolo un impianto in tre punti: tenere i chip e i macchinari per produrli fuori dalla portata della Cina, colpendo anche il contrabbando; reprimere le operazioni di distillazione su larga scala; e introdurre test di sicurezza obbligatori su rischi informatici, biologici e di allineamento per qualsiasi modello sufficientemente capace prima del rilascio, indipendentemente dal fatto che sia aperto o chiuso e da dove provenga.

La logica è quella di spostare il confine dalla natura del modello, aperto o chiuso, alla sua pericolosità effettiva. I modelli meno capaci, come quelli di startup e mondo accademico, resterebbero esentati.

Su questo terreno Amodei si dice favorevole agli sforzi, in parte guidati dagli Stati Uniti, per creare un organismo di test sulla sicurezza dei modelli, soprattutto se il mondo intero, Cina compresa, accettasse di sottoporsi a quelle verifiche. È un’idea che richiama da vicino la proposta con cui il numero uno di Google DeepMind ha chiesto un organismo per testare l’AI di frontiera prima del rilascio.

Perché funzioni, sottolinea Amodei, il sistema dovrebbe essere globale, e questo implica che perfino il governo cinese dovrebbe accettarlo. Una cooperazione limitata alla prevenzione delle armi biologiche, aggiunge, sarebbe nell’interesse della stessa Cina.

Perché la posizione di Anthropic fa discutere

La presa di posizione va letta anche alla luce della storia recente dell’azienda. Anthropic ha spesso invocato prudenza e regole, e ha vissuto in prima persona cosa significa un intervento pubblico sui modelli, quando ha dovuto disattivare Claude Fable 5 e Mythos 5 dopo un ordine del governo statunitense. Proprio per questo la sua richiesta di regole più severe viene letta da alcuni come coerente e da altri come un modo per alzare la scala dopo esserci saliti.

Il nodo, in fondo, è tutto qui. Chi difende l’open source sostiene che chiudere l’accesso ai modelli concentri il potere nelle mani di pochi laboratori e indebolisca proprio chi dovrebbe difendersi. Chi la pensa come Amodei ribatte che alcune capacità, soprattutto quelle legate ad armi biologiche o a operazioni offensive, non dovrebbero circolare liberamente, perché non c’è modo di richiamarle una volta uscite.

Per chi lavora in Europa la parte più rassicurante è proprio questa. Se sviluppi prodotti basati su modelli aperti, compresi quelli cinesi come Kimi o Qwen o le famiglie open di Mistral, la posizione di Anthropic non chiede di vietarteli. Il mirino è puntato sulle capacità più pericolose e sui rapporti tra governi, non sull’uso quotidiano che aziende e sviluppatori fanno di questi strumenti.

Resta però un’incognita: se passasse un regime di test obbligatori prima del rilascio, i tempi e i costi per portare sul mercato i modelli più grandi potrebbero allungarsi.

Quello che cambia concretamente è il baricentro del dibattito americano. La discussione non è più aperto contro chiuso, ma quali capacità vadano testate e da chi. È una differenza sottile ma decisiva, perché determina se le prossime regole colpiranno un’intera categoria di software o soltanto i sistemi davvero rischiosi.

Cosa aspettarsi ora

La partita sui pesi aperti è diventata uno dei fronti politici più caldi dell’intelligenza artificiale nel 2026, e l’intervento di Amodei serve soprattutto a ridisegnare le linee del confronto. Da un lato la spinta verso l’apertura di Nvidia, Meta, Microsoft e Mistral; dall’altro la richiesta di Anthropic di controlli mirati e test obbligatori. In mezzo ci sono i governi, che dovranno decidere quanto pesare la sicurezza e quanto l’innovazione.

Se ti occupi di AI, di sviluppo o semplicemente segui da vicino questa evoluzione, conviene tenere d’occhio i prossimi passi di Washington sui chip e sui test di sicurezza, perché è lì che si deciderà quali modelli potrai davvero usare e a quali condizioni. Puoi leggere il post ufficiale pubblicato da Anthropic per la versione integrale della posizione di Amodei, e continuare a seguire i nostri aggiornamenti per capire come si muoverà il quadro nelle prossime settimane.