I carichi di lavoro AI classificati di Anthropic stanno lasciando il Pentagono nonostante la vittoria in tribunale
I carichi di lavoro AI classificati di Anthropic sono quasi del tutto scomparsi dai sistemi del Pentagono, nonostante l'azienda abbia ottenuto una rilevante sentenza favorevole appena due settimane prima. Il Dipartimento della Difesa ha trasferito circa il 90% di quel lavoro ad altri fornitori di modelli, ha dichiarato il 10 settembre Emil Michael, responsabile tecnologico del Pentagono. I funzionari prevedono che la migrazione rimanente si concluda prima di ottobre.
Questa tempistica crea un'insolita separazione tra vittoria legale e sconfitta operativa. Ad agosto, un giudice federale ha stabilito che un tentativo governativo di classificare Anthropic come rischio per la catena di approvvigionamento era illegittimo. Eppure il Pentagono ha continuato a rimuovere Claude dagli ambienti classificati, compresi sistemi nei quali Anthropic aveva un tempo un raro vantaggio iniziale.
La disputa non riguarda più soltanto un contratto o una politica sulla sicurezza dell'AI. È diventata una prova di chi controlli le regole dopo che un modello commerciale entra in una rete militare. Anthropic chiede restrizioni sulla sorveglianza domestica di massa e sulle armi completamente autonome. I vertici del Pentagono insistono sul fatto che i sistemi militari debbano supportare tutti gli utilizzi leciti sotto l'autorità del governo.
OpenAI, Google, xAI e altri fornitori hanno ora l'opportunità di assorbire il lavoro che Anthropic sta perdendo. La transizione suggerisce che la sola qualità tecnica non garantisce una posizione duratura nelle infrastrutture classificate. Condizioni contrattuali, controllo del deployment e allineamento alle politiche possono contare altrettanto.
Il Pentagono ha già trasferito il 90% del lavoro
La migrazione è andata ben oltre la pianificazione, rendendo la rimozione di Anthropic una realtà operativa anziché una minaccia negoziale.
Michael, sottosegretario alla Difesa per la ricerca e l'ingegneria, ha affermato che circa il 90% del lavoro classificato in questione è stato trasferito a fornitori alternativi. Ha anche detto che la tecnologia di Anthropic era stata rimossa dal Maven Smart System mesi fa.
Maven combina dati, software e intelligenza artificiale per supportare l'analisi militare e le decisioni operative. Claude è entrato in questi flussi di lavoro attraverso la partnership di Anthropic con Palantir, che sviluppa e gestisce parti fondamentali del sistema.
La transizione segna un netto cambiamento rispetto all'inizio del 2026. A quel punto, secondo quanto ampiamente riportato, Claude era l'unico modello commerciale di frontiera operativo in alcuni ambienti classificati del Pentagono. I modelli di frontiera sono sistemi AI generici e altamente capaci, addestrati a svolgere molti compiti di linguaggio, analisi e programmazione.
Anthropic aveva raggiunto questa posizione grazie ad anni di lavoro sulla sicurezza e sul deployment. I suoi modelli operavano attraverso infrastrutture protette, anziché tramite il servizio pubblico Claude utilizzato dai consumatori. Il deployment classificato richiedeva inoltre l'accreditamento governativo, accesso controllato e isolamento dalle normali reti commerciali.
Il rapporto si è ampliato nel luglio 2025, quando il dipartimento ha assegnato ad Anthropic un accordo di prototipazione con un tetto massimo di 200 milioni di dollari. L'intesa biennale copriva applicazioni AI nell'intelligence, nelle operazioni, nella cybersicurezza e in altre funzioni di sicurezza nazionale, secondo l'accordo di difesa dell'azienda.
OpenAI, Google e xAI hanno ricevuto accordi comparabili per progetti di AI di frontiera. Ogni accordo prevedeva un tetto massimo di 200 milioni di dollari, sebbene un tetto massimo non equivalga a una spesa garantita. Un avviso contrattuale ufficiale descriveva attività nei settori del combattimento e dell'impresa.
Queste assegnazioni parallele hanno offerto al Pentagono una via per ridurre la dipendenza da un singolo fornitore di modelli. Tuttavia, la firma di accordi di prototipazione non ha reso immediatamente ogni modello pronto per l'uso classificato. Ogni fornitore doveva comunque disporre di infrastrutture sicure, integrazione tecnica, test e autorizzazione a elaborare informazioni al livello di classificazione richiesto.
A maggio, il dipartimento ha esteso le proprie relazioni sull'AI classificata a otto aziende, escludendo Anthropic dal nuovo gruppo. I partecipanti includevano importanti sviluppatori di modelli e fornitori di infrastrutture. Tale espansione ha creato un bacino più ampio di sostituti per Claude e ha ridotto il rischio operativo dello spostamento dei carichi di lavoro.
L'ultimo dato del 90% indica che queste alternative hanno progredito rapidamente. Non rivela quanto lavoro classificato esista, come il Pentagono misuri un carico di lavoro o quale fornitore abbia ricevuto ciascuna attività migrata. Un carico di lavoro potrebbe rappresentare un'applicazione, un endpoint di modello, un processo di missione o un'altra unità definita internamente.
Questo denominatore mancante è importante. Spostare il 90% di molti compiti piccoli è diverso dal trasferire le applicazioni più sensibili o tecnicamente difficili. Il dipartimento non ha pubblicato un inventario dettagliato, scelta comprensibile per sistemi classificati ma che limita la valutazione esterna.
Ciononostante, la direzione è inequivocabile. Il Pentagono ha in gran parte smantellato la posizione iniziale di Anthropic nel proprio stack AI classificato. La parte finale dovrebbe seguire prima di ottobre, mentre prosegue la disputa legale sul trattamento riservato dal governo ad Anthropic.
Perché i carichi di lavoro AI classificati di Anthropic sono diventati uno scontro politico
Il conflitto centrale riguarda l'autorità: Anthropic vuole limiti contrattuali circoscritti, mentre il Pentagono respinge il controllo continuativo di un fornitore privato sugli utilizzi militari leciti.
Il rapporto si è deteriorato su due categorie di utilizzo. Anthropic si è opposta all'impiego di Claude per la sorveglianza di massa degli americani e per armi completamente autonome che selezionano e ingaggiano bersagli senza un significativo coinvolgimento umano.
A febbraio, il CEO Dario Amodei ha affermato che l'azienda non avrebbe eliminato queste salvaguardie. Ha sostenuto che alcuni utilizzi potrebbero compromettere i valori democratici, mentre altri superano ciò che gli attuali sistemi AI possono svolgere in modo sicuro e affidabile.
Anthropic non ha respinto in generale il lavoro nel settore della difesa. L'azienda ha sostenuto l'analisi di intelligence, la cybersicurezza, la logistica, la pianificazione operativa e altre applicazioni militari. La sua obiezione si concentrava su un insieme limitato di utilizzi ad alta conseguenza, nei quali errori del modello o un'elaborazione dei dati senza restrizioni potrebbero produrre danni irreversibili.
I vertici del Pentagono hanno visto la questione diversamente. Hanno sostenuto che debbano essere i funzionari eletti e i comandanti militari, non le aziende tecnologiche, a determinare come condurre le operazioni lecite. Da questa prospettiva, un fornitore esterno non dovrebbe mantenere un effettivo potere di veto dopo che il suo modello entra in un ambiente governativo accreditato.
Il disaccordo riguardava anche il controllo tecnico. Anthropic ha dichiarato ai tribunali di non poter modificare segretamente un modello dopo il deployment in un sistema classificato isolato. Una volta che il governo avesse ricevuto e ospitato una versione approvata, ha affermato l'azienda, Anthropic non avrebbe avuto l'accesso remoto necessario per disabilitarla durante un'operazione.
Questa affermazione ha messo in discussione una delle motivazioni alla base della designazione di rischio per la catena di approvvigionamento. I controlli della catena di approvvigionamento affrontano normalmente rischi quali accesso nascosto, sabotaggio, componenti compromessi o influenza straniera. Anthropic ha sostenuto che un disaccordo contrattuale sull'uso accettabile non dimostrasse alcuna minaccia tecnica di questo tipo.
Il Pentagono ha sostenuto che anche l'affidabilità e il comportamento del fornitore possano incidere sulla sicurezza nazionale. I funzionari hanno messo in dubbio che un fornitore potenzialmente contrario a future operazioni potesse rimanere affidabile in scenari militari urgenti. Hanno inquadrato l'uso lecito senza restrizioni come un requisito di prontezza, anziché come autorizzazione a condotte illecite.
Entrambe le posizioni contengono una reale preoccupazione di governance. Un'azienda privata non dovrebbe determinare silenziosamente la politica di difesa nazionale. Allo stesso tempo, un contratto governativo non cancella automaticamente limiti di sicurezza negoziati, garanzie costituzionali o i limiti tecnici dei modelli probabilistici.
L'espressione “tutti gli utilizzi leciti” non risolve questa tensione. La legalità può dipendere da fatti, giurisdizione, autorità esecutiva e interpretazioni che cambiano nel tempo. Un fornitore di modelli non può inoltre verificare la legalità di ogni applicazione classificata che non vede mai.
L'affidabilità tecnica introduce un'ulteriore complicazione. I grandi modelli linguistici generano output a partire da schemi statistici e possono produrre errori formulati con sicurezza. Nel lavoro amministrativo, un essere umano può spesso individuare e correggere tali errori. Nel puntamento, nella sorveglianza o nel controllo delle armi, lo stesso fallimento può avere conseguenze molto più gravi.
Le recenti valutazioni militari di Anthropic sottolineano tale preoccupazione. L'azienda ha riferito che i modelli avanzati possono assistere nel puntamento tattico per l'intelligence e nello sviluppo di armi convenzionali. Ha inoltre riscontrato capacità che potrebbero aiutare soggetti malevoli a identificare bersagli o migliorare le prestazioni delle armi.
Queste conclusioni non dimostrano che Claude sia stato utilizzato illecitamente all'interno del Pentagono. Mostrano perché entrambe le parti hanno trattato le condizioni d'uso come qualcosa di più di un linguaggio etico astratto. Con il miglioramento delle capacità dei modelli, diventa più difficile definire il confine tra assistenza analitica e processo decisionale operativo.
Il Pentagono ha scelto di risolvere l'immediata questione del controllo attraverso la sostituzione. Trasferendo il lavoro classificato a fornitori che hanno accettato le sue condizioni, il dipartimento ha ridotto la dipendenza da un fornitore le cui politiche potrebbero entrare in conflitto con missioni future.
Questa scelta ha inoltre inviato un chiaro segnale al mercato. Le aziende che cercano lavoro classificato nel settore della difesa devono ora presumere che l'allineamento alle politiche sarà valutato insieme alle prestazioni del modello, all'accreditamento di sicurezza e al prezzo. Gli impegni di sicurezza che restano sotto il controllo del fornitore possono diventare motivo di esclusione.
OpenAI e altri fornitori ottengono più di nuovi contratti
L'uscita di Anthropic offre ai laboratori concorrenti l'opportunità di diventare fornitori di infrastrutture per missioni che sono difficili da spostare una volta profondamente integrate.
Tra i beneficiari immediati figurano OpenAI, Google, xAI e altre aziende aggiunte al programma AI classificato del Pentagono. Ciascuna offre modelli, relazioni cloud, metodi di deployment e politiche di utilizzo accettabile diversi.
OpenAI è diventata il confronto più evidente dopo aver annunciato un accordo di deployment classificato durante la disputa iniziale. L'azienda ha inoltre indicato limiti relativi alla sorveglianza domestica di massa e alle armi autonome, ma il linguaggio negoziato ha soddisfatto i funzionari del Pentagono.
Questo risultato mostra come piccole differenze nella formulazione contrattuale possano produrre grandi conseguenze commerciali. Anthropic e OpenAI hanno descritto pubblicamente preoccupazioni sovrapposte. Eppure un'azienda ha perso i propri carichi di lavoro classificati, mentre l'altra ha ottenuto accesso allo stesso ambiente.
La distinzione sembra riguardare chi interpreta e applica i limiti. Anthropic ha cercato restrizioni che riteneva chiare e durature. OpenAI ha raggiunto condizioni che lasciavano le decisioni sugli usi leciti nella catena di comando del governo, preservando al contempo i principi di sicurezza dichiarati.
Gli osservatori esterni non possono confrontare pienamente gli accordi perché i dettagli dell'implementazione classificata restano indisponibili. È quindi troppo semplicistico concludere che un fornitore abbia abbandonato le salvaguardie o che un altro abbia mantenuto il controllo operativo. La differenza pratica risiede in ciò che il Pentagono ha accettato.
Google e xAI riducono ulteriormente la dipendenza del dipartimento da un singolo laboratorio. Molteplici fornitori di modelli consentono alle agenzie di associare i carichi di lavoro a capacità specifiche, confrontare gli output e cambiare sistemi quando le prestazioni variano.
Michael ha sostenuto che le classifiche dei modelli cambiano frequentemente e che i sistemi di punta dovrebbero diventare più comparabili nel tempo. Se questa valutazione si rivelasse corretta, il Pentagono otterrebbe maggiore leva negoziale. Potrebbe trattare i modelli frontier come componenti sostituibili anziché come dipendenze strategiche uniche.
L'integrazione classificata non è però completamente intercambiabile. Un modello deve connettersi a dati sicuri, applicazioni, sistemi di identità e flussi di lavoro umani. I team sviluppano inoltre prompt, set di valutazione, procedure di revisione e software attorno al comportamento di un fornitore.
La sostituzione di un modello può modificare la qualità dell'output anche quando i punteggi dei benchmark sembrano simili. Può inoltre richiedere nuovi test per allucinazioni, vulnerabilità di sicurezza, bias, latenza e prestazioni sul linguaggio militare specializzato.
La migrazione da Claude dimostra quindi una significativa capacità di integrazione. Spostare il 90% dei carichi di lavoro in diversi mesi suggerisce che il Pentagono e i suoi appaltatori avessero una dipendenza limitata oppure forti incentivi a ricostruire rapidamente.
Riflette anche una deliberata strategia multi-vendor. L'espansione classificata del dipartimento ha introdotto ulteriori aziende di modelli e infrastrutture in ambienti protetti dopo l'inizio del conflitto con Anthropic.
Per i laboratori concorrenti, l'accesso crea più del valore contrattuale a breve termine. Il lavoro classificato espone i modelli a contesti analitici esigenti e a necessità specifiche degli utenti. Il feedback proveniente da tali implementazioni può influenzare i metodi di valutazione, lo sviluppo dei prodotti e i futuri appalti governativi.
L'opportunità comporta anche rischi. Qualsiasi fornitore può affrontare lo stesso conflitto di fondo se la propria politica di sicurezza dovesse in seguito divergere da un'applicazione militare. La firma di un accordo non elimina l'incertezza su come verranno utilizzati modelli più autonomi.
Gli acquirenti aziendali dovrebbero notare questa dinamica. I sistemi di IA stanno diventando integrati in flussi di lavoro nei quali i costi di sostituzione vanno oltre un semplice cambio di API. Le organizzazioni devono considerare la politica del fornitore, la stabilità contrattuale, il controllo dell'implementazione e la portabilità dei modelli prima di concentrare il lavoro critico presso un unico vendor.
La lezione si applica anche al di fuori della difesa. Un'azienda regolamentata potrebbe perdere l'accesso a causa di norme di conformità, contenziosi, controlli sulle esportazioni o un cambiamento nella politica del fornitore. I team necessitano di una mappa accurata dei flussi di lavoro che dipendono da ciascun modello.
Mantenere questa mappa richiede più di un foglio di calcolo per gli acquisti. Decisioni tecniche, valutazioni dei modelli, note delle riunioni e approvazioni delle policy spesso risiedono in sistemi separati. Una base di conoscenza ricercabile può conservare il ragionamento necessario quando un modello deve essere sostituito rapidamente.
Per Anthropic, il costo competitivo è sostanziale anche senza dati pubblici sulla spesa. Claude è passato dall'essere il principale modello commerciale nei flussi di lavoro classificati del Pentagono a detenere una quota in diminuzione. I rivali ottengono ora l'esperienza di implementazione, le relazioni istituzionali e le opportunità di integrazione che Anthropic ha contribuito a creare.
Una vittoria in tribunale non ha ripristinato la posizione di Anthropic al Pentagono
La sentenza di agosto ha limitato l'autorità punitiva del governo, ma non ha imposto al Pentagono di continuare ad acquistare o implementare Claude.
La giudice distrettuale statunitense Rita Lin ha stabilito che un tentativo di designare Anthropic come rischio per la catena di approvvigionamento era illegittimo. Ha rilevato che il governo aveva agito per ritorsione contro l'azienda per aver criticato il suo approccio all'uso militare dell'IA.
La sentenza ha respinto l'idea che i funzionari potessero invocare la sicurezza nazionale senza un adeguato collegamento fattuale con sabotaggio o compromissione tecnica. Secondo il tribunale, gli atti non dimostravano che Anthropic intendesse interferire con i propri modelli all'interno dei sistemi governativi.
La decisione ha rappresentato per Anthropic un'importante vittoria legale e reputazionale. Un'etichetta di rischio per la catena di approvvigionamento può influire su molto più di un contratto con una singola agenzia. Può scoraggiare appaltatori e clienti commerciali dal lavorare con un'azienda designata, anche quando una restrizione si applica formalmente soltanto a determinate attività governative.
Secondo quanto riferito, oltre 100 clienti enterprise hanno contattato Anthropic esprimendo preoccupazioni dopo le azioni del governo. L'azienda ha sostenuto che le misure minacciavano miliardi di potenziali ricavi e danneggiavano la sua reputazione oltre gli appalti della difesa.
Una sentenza federale di agosto ha bloccato parti fondamentali di quella campagna. Anthropic ha poi affermato di voler collaborare in modo produttivo con il governo, sostenendo al contempo la sicurezza nazionale.
Tuttavia, la discrezionalità negli appalti è diversa da una designazione punitiva. Un tribunale può impedire a un'agenzia di applicare un'etichetta illegittima senza ordinare a quell'agenzia di scegliere un particolare fornitore. Anthropic ha affermato che le sue cause non cercano di costringere il governo a stipulare contratti con essa.
Questa distinzione spiega come il Pentagono possa continuare la migrazione. I funzionari possono scegliere altri fornitori in base alla compatibilità contrattuale, alle preferenze operative, alla ridondanza o ai requisiti della missione. Il governo non deve ripristinare Claude semplicemente perché un meccanismo legale è stato invalidato.
Rimane rilevante anche un procedimento legale separato. Anthropic ha contestato un'altra azione del Pentagono nell'ambito di un diverso quadro normativo a Washington. I due casi si sovrappongono per argomento, ma non producono necessariamente rimedi identici.
La stessa amministrazione ha inviato segnali contrastanti. All'inizio di settembre, il Segretario al Commercio Howard Lutnick ha affermato che il governo si fidava di Anthropic. Michael ha risposto che l'azienda rimaneva un rischio per la catena di approvvigionamento del Dipartimento della Difesa e della sua base industriale.
Quel disaccordo rivela una complessità istituzionale anziché una posizione consolidata a livello dell'intero governo. Un'agenzia può considerare Anthropic una preziosa azienda americana di IA mentre un'altra la respinge per una specifica relazione di missione.
La migrazione continuativa del Pentagono riduce anche il valore pratico di una futura vittoria di Anthropic. Il ripristino dell'idoneità non ripristina automaticamente le integrazioni tecniche, l'adozione da parte degli utenti o lo slancio degli appaltatori dopo che i sistemi sostitutivi hanno preso il controllo.
Ciò crea il rovesciamento centrale dell'articolo. Anthropic ha difeso con successo il proprio diritto a non essere qualificata come minaccia alla sicurezza nazionale senza prove sufficienti. Eppure non ha preservato l'attività classificata che ha innescato lo scontro.
L'esito può incoraggiare le aziende di IA a contestare le ritorsioni governative, pur avvertendole del costo commerciale del disaccordo. Le tutele legali possono limitare le punizioni, ma non possono garantire la domanda.
Esiste anche il rischio di sopravvalutare ciò che dimostra la migrazione del 90%. Non dimostra che i modelli sostitutivi offrano prestazioni migliori di Claude. Non mostra che le salvaguardie di Anthropic fossero superflue. Mostra soltanto che il Pentagono ha trovato alternative che riteneva sufficientemente accettabili da implementare.
Allo stesso modo, la sentenza del tribunale non convalida ogni scelta di policy di Anthropic. Riguarda la legittimità dell'azione governativa e gli atti a suo sostegno. Non decide quanto controllo un fornitore di IA dovrebbe mantenere sulle applicazioni militari classificate.
Queste questioni irrisolte torneranno con modelli più capaci. I sistemi futuri potrebbero pianificare operazioni complesse, coordinare agenti software, analizzare flussi di sorveglianza o raccomandare azioni con un intervento umano limitato. Un linguaggio contrattuale scritto per i chatbot potrebbe non disciplinare adeguatamente tali usi.
Il Pentagono ha affrontato la propria dipendenza immediata attraverso la diversificazione. La controversia più ampia sulla responsabilità resta aperta.
La migrazione scambia il controllo del fornitore con il rischio di integrazione
La rimozione di Anthropic risolve un conflitto di policy, ma crea nuovi oneri di test, supervisione e responsabilità in una rete più ampia di fornitori.
La migrazione classificata non equivale a cambiare un abbonamento a un chatbot pubblico. Ogni modello opera in un ambiente tecnico controllato e accede a dati che non possono circolare liberamente tra sistemi.
Prima che un sostituto gestisca il lavoro operativo, i team devono verificare se segue le istruzioni, cita le prove, protegge il contesto sensibile e resiste alla manipolazione. Devono inoltre stabilire quando è necessario l'intervento di un revisore umano.
La sostituzione del modello crea differenze comportamentali. Due sistemi possono ricevere lo stesso prompt e produrre conclusioni, livelli di incertezza o rifiuti differenti. Tali variazioni contano quando gli analisti usano l'IA per riassumere intelligence, individuare schemi, scrivere codice o dare priorità alle informazioni.
La valutazione è particolarmente difficile perché i dati classificati non possono essere inviati a servizi pubblici di benchmark. Il Pentagono deve creare set di test interni e mantenerli aggiornati man mano che modelli e minacce cambiano.
Un ambiente multi-fornitore amplia questo onere. Ogni versione del modello può avere modalità di guasto, controlli di policy, limiti di contesto e requisiti infrastrutturali distinti. L'aggiornamento di un componente può richiedere nuovi test di sicurezza e prestazioni.
Il dipartimento acquisisce resilienza evitando la dipendenza da Anthropic, ma si assume anche una maggiore complessità di integrazione. La diversità dei fornitori aiuta solo quando i sistemi restano osservabili e i carichi di lavoro possono spostarsi senza perdere il contesto essenziale.
La questione più sensibile riguarda la responsabilità operativa. Se un output dell'IA contribuisce a una decisione militare, i funzionari devono sapere quale modello lo ha prodotto, quali dati lo hanno informato e quale persona ha approvato l'azione risultante.
Quella catena diventa più difficile da ricostruire quando partecipano diversi fornitori e appaltatori. Registrazione, provenienza, controllo degli accessi e tracciamento delle versioni devono accompagnare il carico di lavoro in ogni transizione.
Il governo deve inoltre distinguere l'assistenza dalla delega. Un modello che cerca documenti o redige un briefing supporta il giudizio umano. Un modello che seleziona bersagli, coordina sistemi autonomi o classifica individui ai fini della sorveglianza si avvicina maggiormente all'esercizio di un'autorità dalle conseguenze rilevanti.
Anthropic ha tracciato le proprie linee rosse attorno a quel confine. Il Pentagono ha sostenuto che la legge, la policy e la responsabilità di comando esistenti già regolassero tali decisioni. Nessuna delle due posizioni elimina la necessità di controlli tecnici che rendano misurabile la supervisione umana.
Un altro rischio è la deriva delle policy. Un fornitore potrebbe accettare le condizioni attuali ma rivedere il proprio quadro di sicurezza dopo che un nuovo modello rivela capacità inattese. Il governo potrebbe anche estendere un'applicazione oltre l'uso originariamente esaminato.
I contratti necessitano di procedure di controllo delle modifiche per tali casi. Altrimenti, lo stesso disaccordo può ripresentarsi dopo che un diverso fornitore è diventato profondamente integrato.
L'approccio del Pentagono influenza anche la più ampia base industriale della difesa. Gli appaltatori sviluppano applicazioni su modelli commerciali, talvolta tramite piattaforme cloud o software intermediario. Una controversia con un fornitore può quindi propagarsi attraverso diversi livelli di un programma.
Inventari chiari e piani di portabilità possono ridurre questa esposizione. I team dovrebbero conservare dataset indipendenti dal modello, criteri di valutazione e documentazione dei flussi di lavoro ove le norme di sicurezza lo consentano. Dovrebbero inoltre evitare di vincolare logiche aziendali essenziali a peculiarità non documentate di un singolo modello.
Questo non significa che ogni organizzazione abbia bisogno di diversi fornitori attivi. Un'architettura multi-modello aggiunge costi e complessità. La lezione è sapere cosa richiederebbe una sostituzione prima che uno shock politico o legale la renda urgente.
L'esperienza di Anthropic offre un esempio particolarmente netto. Il suo primato tecnico nell'implementazione classificata non l'ha protetta quando le condizioni di utilizzo accettabile sono diventate incompatibili con i requisiti del cliente. La migrazione riuscita del Pentagono suggerisce che persino un modello frontier consolidato può essere sostituito sotto una pressione istituzionale sufficiente.
Tuttavia, la rapidità non deve essere confusa con la convalida. Le informazioni pubbliche non rivelano tassi di errore comparativi, risultati in materia di sicurezza, soddisfazione degli utenti o esiti delle missioni dopo la transizione. Queste lacune impediscono di formulare un giudizio certo sul fatto che la sostituzione abbia migliorato le prestazioni operative.
L’ultimo 10% potrebbe anche essere la parte più difficile. I carichi di lavoro residui spesso rimangono perché dipendono da integrazioni specializzate, comportamenti unici dei modelli o accreditamenti non ancora risolti. Una scadenza può favorire il completamento, ma non può garantire capacità equivalenti.
Per questo ottobre dovrebbe essere considerato una tappa della migrazione, non la prova che i compromessi di fondo siano scomparsi.
Cosa osservare prima e dopo ottobre
Tre segnali mostreranno se il Pentagono ha completato una transizione duratura o ha semplicemente sostituito un problema di governance irrisolto con diversi nuovi problemi.
Il primo segnale è la conferma del dipartimento che tutti i carichi di lavoro di IA classificata di Anthropic sono stati trasferiti. I funzionari dovrebbero chiarire se “tutti” include ogni applicazione dipendente da Claude, integrazione con appaltatori ed endpoint classificato.
Una migrazione completa rafforzerebbe l’affermazione del Pentagono secondo cui i modelli di frontiera sono sempre più sostituibili. Un ritardo suggerirebbe che Anthropic ha mantenuto vantaggi tecnici o dipendenze più profonde di quanto riveli la cifra del 90%.
Le prove più utili andrebbero oltre una percentuale. Il dipartimento potrebbe divulgare, senza esporre missioni classificate, come definisce i carichi di lavoro e se i sistemi sostitutivi hanno superato valutazioni comparabili.
Il secondo segnale è la prossima decisione legale relativa alla sfida ancora in corso di Anthropic. La sentenza di agosto ha limitato un’azione del governo, ma è proseguito il contenzioso su una designazione separata.
Un’altra vittoria di Anthropic indebolirebbe il tentativo del Pentagono di descrivere una controversia politica come una minaccia alla catena di fornitura. Una vittoria del governo manterrebbe un’autorità più ampia per escludere fornitori la cui condotta i funzionari ritengono costituisca un rischio per la sicurezza nazionale.
Nessuno dei due risultati ripristinerebbe automaticamente Claude nei sistemi classificati. L’esito legale influenzerebbe invece la leva disponibile nei futuri negoziati tra agenzie e sviluppatori di IA.
Il terzo segnale è se i fornitori concorrenti adotteranno o rivedranno i limiti sull’uso militare. L’accordo di OpenAI ha già mostrato che un’azienda può dichiarare confini di sicurezza accettando al contempo la richiesta del Pentagono di autorità governativa.
Le future politiche di OpenAI, Google, xAI e altri partecipanti riveleranno se questo equilibrio reggerà nelle implementazioni reali. Una nuova controversia dimostrerebbe che il conflitto con Anthropic rifletteva un problema strutturale, anziché la posizione negoziale di una singola azienda.
Le capacità dei modelli aumenteranno la posta in gioco. Le valutazioni di Anthropic indicano che i sistemi avanzati stanno diventando più utili per l’analisi dei bersagli e lo sviluppo di armi. Con la diffusione di queste capacità, sarà più difficile difendere un linguaggio contrattuale vago.
I responsabili della tecnologia aziendale dovrebbero seguire questi segnali anche se non gestiscono mai dati classificati. Il Pentagono sta mettendo alla prova interrogativi che anche gli acquirenti commerciali dovranno affrontare: chi controlla un modello distribuito, con quale rapidità può essere sostituito e cosa accade quando cambia la politica del fornitore.
Queste domande dovrebbero rientrare nelle revisioni degli acquisti prima che uno strumento di IA diventi un’infrastruttura critica. Gli acquirenti dovrebbero documentare gli usi approvati, le dipendenze tecniche, i risultati delle valutazioni e le procedure di uscita. Dovrebbero inoltre identificare chi può autorizzare un cambiamento quando mutano le prestazioni, la legge o la politica del fornitore.
La migrazione dei carichi di lavoro di IA classificata di Anthropic produce un chiaro risultato nel breve termine. Il Pentagono sembra pronto a rimuovere Claude dalle sue reti protette prima di ottobre, mentre i concorrenti assumono il controllo del lavoro.
La questione più difficile resta irrisolta. Un’azienda di IA dovrebbe mantenere un controllo limitato sugli usi ad alto rischio, oppure un cliente governativo legittimo dovrebbe detenere piena autorità dopo l’implementazione?
Osservate il rapporto finale sulla migrazione, il contenzioso rimanente e le politiche adottate dai sostituti di Anthropic. Insieme, mostreranno se questo episodio ha stabilito un modello stabile per l’IA militare o ha soltanto rinviato il prossimo confronto.
