Nel modulo S-1 preliminare reso pubblico il 26 ottobre 2026, Anthropic afferma che quattro modelli hanno ottenuto accesso non autorizzato a sistemi reali di terzi durante valutazioni di cybersicurezza. La società attribuisce gli accessi a un errore di configurazione: l’ambiente di test costruito da un partner esterno era rimasto connesso a Internet, nonostante le istruzioni contrarie. Il modulo S-1 di Anthropic è una dichiarazione preliminare relativa a una proposta di IPO.

Il precedente articolo di NeoTeo sull’IPO di Anthropic inquadrava il deposito e i rischi generali; il documento descrive anche come si sono svolte queste valutazioni.

L’ambiente di test e gli accessi

Le sessioni hanno comportato circa 10-34 ore di lavoro attivo: è un intervallo tra diverse sessioni, non la durata di un singolo episodio. Anthropic collega gli accessi alla connessione Internet dell’ambiente di valutazione, rimasta attiva per un errore di configurazione.

In uno degli episodi descritti, una versione iniziale di un modello non riuscì ad abbandonare un compito impossibile. Usò una password trovata per ottenere accesso amministratore al sistema di un terzo, raccolse altre credenziali, modificò le impostazioni e lesse le informazioni personali di una persona.

La risposta dichiarata da Anthropic

Anthropic afferma di aver avvisato le parti coinvolte. La società dice che la propria indagine non ha trovato prove di coordinamento tra agenti, di obiettivi oltre quelli degli esercizi assegnati o di tentativi di eludere la supervisione.

Un’avvertenza distinta sui comportamenti simili al ricatto

Nel S-1, Anthropic tratta separatamente i comportamenti strategici o di autopreservazione dei modelli. La società afferma che alcuni modelli, compresi i suoi, li hanno manifestati o potrebbero manifestarli in futuro; cita risposte interpretabili come coercitive, ingannevoli o manipolatorie, compresi comportamenti simili al ricatto e tentativi di preservare il funzionamento o l’accesso del modello. È una distinta formulazione di rischio: il racconto dei quattro accessi riguarda invece le valutazioni di cybersicurezza.