Perché uno strumento di programmazione IA è finito nello scontro tra Stati Uniti e Cina, e che cosa ci insegna
Anthropic cerca di impedire alle aziende cinesi di usare Claude Code, mentre Alibaba vieta al proprio personale di utilizzarlo. Probabilmente non sei coinvolto in questo scontro, ma la domanda sottostante riguarda ogni impresa che usa strumenti IA nel cloud.
Ecco una storia che sembra riguardare una geopolitica lontana, ma torna a una domanda che ogni azienda dovrebbe porsi sui propri strumenti. Anthropic, produttrice del popolare strumento per sviluppatori Claude Code, cerca di impedire alle aziende cinesi di usarlo e, curiosamente, la porta viene chiusa anche dall’altro lato, con Alibaba che vieta ai propri dipendenti di utilizzare Claude.
Proviamo a districare la vicenda. Le condizioni di Anthropic vietano già le vendite alle aziende controllate a maggioranza dalla Cina, ma il Financial Times riferisce che grandi società come ByteDance aggirerebbero il divieto tramite uffici all’estero e VPN, strumenti che nascondono il luogo di provenienza del traffico Internet. Nel frattempo, secondo The Information, Alibaba ha ordinato al personale di eliminare completamente Claude, dopo la comparsa di notizie secondo cui Claude Code avrebbe contenuto in passato codice nascosto capace di contrassegnare gli utenti con sede in Cina. La spiegazione di Anthropic: si trattava di un esperimento di marzo volto a limitare gli abusi degli account e impedire ai laboratori rivali di copiare il comportamento del suo modello; l’azienda afferma che da allora è stato sostituito da protezioni più solide e meno indiscriminate.
La diffidenza ha radici precedenti. Anthropic ha accusato diversi laboratori cinesi di aver utilizzato Claude per addestrare i propri modelli concorrenti, secondo quanto riferito attraverso milioni di richieste. Non serve schierarsi per vedere la forma del problema: i laboratori hanno un motivo reale per impedire copie su scala industriale e le aziende hanno un motivo reale per preoccuparsi di ciò che il software di un fornitore straniero osserva silenziosamente sui loro computer. Entrambe le preoccupazioni sono legittime e puntano nella stessa scomoda direzione: lontano dalla fiducia cieca negli strumenti che non controlli.
È questa la parte importante al di là dello scontro specifico. Uno strumento per sviluppatori molto diffuso è ora invischiato in regole sull’esportazione, accuse di copia e telemetria che, almeno una volta, ha classificato gli utenti in base alla posizione geografica. La domanda di fondo, sai che cosa invia a casa il tuo strumento IA e chi potrebbe disattivarlo?, non riguarda la Cina. Riguarda la dipendenza da qualsiasi servizio remoto gestito da qualcun altro.
Cosa significa per te: Quasi certamente non sei ByteDance, quindi non serve alcun intervento immediato. Ma la lezione vale altrove. Per un’azienda europea, ricorda che l’accesso agli strumenti IA statunitensi dipende in ultima analisi da una decisione politica che può cambiare, come hanno già mostrato le restrizioni all’esportazione di Fable 5 di giugno. Rafforza le ragioni per mantenere un’alternativa: i modelli open weight eseguibili sul proprio hardware non raggiungono del tutto la frontiera, ma nessun governo o fornitore può contrassegnarli, limitarli o revocarli. La continuità, non soltanto la privacy, è il motivo per tenere aperta questa possibilità.
Fonti
L’IA ora va a caccia di bug nel software, e ne sta trovando moltissimi
Il numero di vulnerabilità software gravi segnalate in un solo mese è appena aumentato di 3,5 volte, raggiungendo un record, mentre i modelli IA imparano a trovare autonomamente le falle di sicurezza. Le buone e le cattive notizie sono intrecciate, ma per tutti c’è una conclusione semplice.