La Casa Bianca avrebbe mancato la scadenza di agosto 2026 per pubblicare linee guida sulla sicurezza dell’intelligenza artificiale. La vicenda dei modelli Mythos e Fable di Anthropic si è intrecciata con due risposte federali diverse: un quadro volontario di supervisione e una direttiva sui controlli all’esportazione, dopo la quale Anthropic ha disattivato entrambi i modelli per tutti i clienti.

L’ordine di giugno ha scelto un quadro volontario

Il 2 giugno 2026 Donald Trump ha firmato l’ordine esecutivo 14409. Il testo chiede alle agenzie di definire un quadro volontario per alcuni modelli di frontiera, cioè i sistemi di IA più avanzati, e consente fino a 30 giorni di accesso governativo prima che un modello coperto sia distribuito ad altri partner fidati. L’ordine non autorizza licenze obbligatorie né un’autorizzazione preventiva federale allo sviluppo o al rilascio dei modelli.

La scadenza di agosto riguardava la pubblicazione di indicazioni pubbliche sulla revisione di sicurezza. A settembre, secondo quanto riferito, la Casa Bianca non aveva ancora annunciato quelle linee guida.

Mythos e Fable avevano accessi diversi

Anthropic annunciò Claude Mythos Preview e Project Glasswing il 7 aprile 2026. Il progetto prevedeva inizialmente accesso limitato a partner di settori critici e sviluppatori open source. In seguito, Anthropic descrisse Fable 5 come il modello per uso generale e Mythos 5 come una versione riservata ai partner fidati di Project Glasswing per attività di difesa informatica.

Una valutazione dell’AI Security Institute del Regno Unito ha messo alla prova Mythos Preview in una simulazione di attacco a una rete aziendale articolata in 32 passaggi. Il modello ha completato tutti i passaggi in 3 tentativi su 10 e ha raggiunto una media di 22 su 32. La simulazione non comprendeva difensori attivi né strumenti di protezione comuni nelle reti reali.

Il bypass di Fable 5 portò alla sospensione globale

Il punto di svolta fu un jailbreak, cioè una tecnica per aggirare una protezione del modello, individuato in Fable 5. Anthropic ha descritto il bypass come circoscritto e non universale, e ha contestato che dimostrasse capacità informatiche specifiche di Mythos.

Anthropic ha riferito che il 12 giugno il governo statunitense emanò una direttiva sui controlli all’esportazione che limitava l’accesso a Fable 5 e Mythos 5 da parte di cittadini stranieri. Poiché non poteva verificarne in tempo reale la nazionalità, l’azienda disse di aver disattivato entrambi i modelli per tutti i clienti.

Anthropic ha dichiarato di aver sviluppato, con la collaborazione del governo, un classificatore di sicurezza aggiornato: un sistema automatico che riconosce e filtra le richieste. Nei test dell’azienda, il classificatore bloccava in oltre il 99% dei casi la tecnica specifica segnalata. A volte segnalava anche richieste innocue di programmazione e debugging.

Il ripristino è avvenuto in momenti diversi

Anthropic ha riferito che i controlli su Mythos 5 furono revocati il 26 giugno e che l’accesso tornò per un gruppo di organizzazioni statunitensi. Per Fable 5, i controlli furono revocati il 30 giugno; l’accesso globale fu ripristinato il 1° luglio, dopo 19 giorni di sospensione.