Le operazioni AI russe hanno usato Claude per droni, propaganda e spionaggio

Le operazioni AI russe hanno utilizzato Claude di Anthropic su almeno tre fronti distinti, nonostante il modello non sia disponibile in Russia. Sviluppatori hanno realizzato software per droni autonomi, propagandisti hanno prodotto media allineati allo Stato e un gruppo di spionaggio legato alla Russia ha automatizzato parte dei propri attacchi informatici.

Le conclusioni provengono dall'indagine di Anthropic del settembre 2026 sugli abusi dei suoi modelli. L'azienda afferma di aver bloccato gli account, condiviso informazioni con i partner e trasformato le conclusioni in nuove protezioni. Tuttavia, queste azioni sono arrivate dopo che Claude aveva già supportato software funzionante, media pubblicati e operazioni informatiche attive.

Questa non è una prova che una singola agenzia russa abbia diretto ogni caso. Anthropic ha descritto gli sviluppatori dei droni come un piccolo team freelance, non come un'entità statale. L'attribuzione era più solida per le operazioni di spionaggio e propaganda. Questa distinzione è importante, ma non indebolisce l'avvertimento più ampio.

Il conflitto centrale è tra i controlli dei fornitori di modelli e l'adattabilità di utenti determinati. Blocchi geografici, policy d'uso e sistemi di rifiuto hanno creato attrito. Non hanno impedito agli attori di utilizzare server virtuali, prompt frammentati, flussi di lavoro personalizzati e compiti dall'aspetto legittimo per ottenere risultati utili.

Cosa ha scoperto Anthropic nelle operazioni AI russe

Il rapporto descrive operazioni separate collegate da un meccanismo comune: Claude ha ridotto il lavoro necessario per costruire, adattare e gestire sistemi complessi.

Il rapporto di threat intelligence di Anthropic copre attività dannose provenienti da diversi Paesi. I suoi casi legati alla Russia riguardano lo sviluppo di software militare, lo spionaggio informatico e la manipolazione dell'informazione.

Il caso più diretto relativo alle armi ha coinvolto probabili sviluppatori freelance con sede in Russia. Anthropic ha assegnato al gruppo l'identificativo GTG-27005. Gli sviluppatori chiamavano il proprio progetto “DronDoc” o “Serafim” e cercavano di creare uno sciame autonomo di droni d'attacco FPV.

Hanno usato Claude Code, l'agente di coding di Anthropic, per scrivere e testare software all'interno dei file del progetto. La loro configurazione più ampia includeva simulazione software e infrastruttura di elaborazione grafica noleggiata per l'addestramento dei modelli.

Anthropic ha individuato nove account associati al gruppo. Otto erano utilizzati esclusivamente per normale lavoro freelance, secondo l'azienda. L'attività correlata alle armi è iniziata a metà maggio 2026, dopo che gli account erano stati creati tra la fine del 2025 e l'inizio del 2026.

L'operazione è andata oltre la richiesta a un chatbot di esempi di codice isolati. Claude avrebbe supportato memoria condivisa dello sciame, logica di coordinamento, guida terminale, rilevamento acustico e programmazione di chip a basso livello.

Il sistema includeva anche un piccolo modello linguistico a bordo. Era progettato per controllare il comportamento di attacco, osservazione e ritorno alla base. Il software di guida terminale utilizzava l'input della telecamera per dirigersi verso un bersaglio e impartire un comando di detonazione.

Anthropic ha affermato che la piattaforma proposta poteva selezionare bersagli, inclusa una categoria “persona”, senza che un essere umano prendesse la decisione finale. Gli sviluppatori hanno eseguito test hardware-in-the-loop, che collegano componenti reali ad ambienti simulati.

Queste prove stabiliscono qualcosa di più di un interesse ipotetico. Tuttavia, non dimostrano un impiego sul campo di battaglia. Anthropic ha valutato i sistemi osservati ai Technology Readiness Levels 3-4, il che significa che erano stati convalidati tramite analisi, simulazione o test di laboratorio.

Gli sviluppatori hanno addestrato un classificatore di computer vision con filmati raccolti dai combattimenti in Ucraina. Hanno diviso gli oggetti in classi amiche e nemiche, consentendo al contempo di riconoscere i sistemi russi come amici. Una coordinata fissa nella regione ucraina di Donetsk appariva ripetutamente come punto dimostrativo di attacco.

Anthropic ha valutato che il team avesse legami con un'università regionale e un centro di ricerca federale associato all'Accademia russa delle scienze. Non ha nominato nessuna delle due istituzioni.

Gli sviluppatori hanno dichiarato di ricevere finanziamenti dalla Advanced Research Foundation russa, dalla National Technology Initiative e dal Ministry of Defence. Anthropic ha affermato esplicitamente di non poter verificare tali dichiarazioni. Ciò lascia irrisolto il patrocinio finanziario e istituzionale del progetto.

Gli altri casi russi del rapporto riguardavano connessioni statali più certe. Un attore di spionaggio ha preso di mira oltre 20 organizzazioni. Operatori mediatici separati hanno inserito lavori generati da Claude in canali di distribuzione russi consolidati e allineati allo Stato.

Il modello è quindi più ampio dello sviluppo di droni. Le operazioni AI russe utilizzavano un unico modello commerciale come programmatore, redattore, analista e assistente operativo in diverse parti di un più vasto contesto di conflitto.

Claude ha aiutato a costruire uno sciame autonomo di droni

Il caso dei droni è importante perché un modello di coding generalista ha supportato quasi ogni livello software tra un'idea e un'arma autonoma simulata.

Il sistema Serafim proposto non era semplicemente un gruppo di droni controllati a distanza. La sua architettura mirava a consentire a più velivoli di condividere informazioni, sopravvivere ai guasti e continuare a coordinarsi quando parti dello sciame venivano meno.

La logica di coordinamento tollerante ai guasti era centrale per questo obiettivo. In parole semplici, il software era progettato per mantenere il gruppo operativo quando comunicazioni, singoli droni o altri componenti fallivano.

Claude ha anche aiutato con un modulo di geolocalizzazione del collegamento di controllo, pensato per localizzare gli operatori dei droni avversari. Un altro livello utilizzava il rilevamento acustico passivo. Il progetto completo collegava rilevamento, navigazione, identificazione del bersaglio, coordinamento e detonazione.

Queste funzioni riflettono pressioni già visibili in Ucraina. La guerra elettronica può interrompere la navigazione satellitare e i collegamenti radio. Un drone autonomo può ridurre questa vulnerabilità perché necessita di una comunicazione continua minore con un operatore.

La Russia perseguiva questa evoluzione prima che Anthropic scoprisse Serafim. Un'analisi dell'ecosistema dei droni dell'aprile 2026 del Center for Strategic and International Studies ha esaminato gli sforzi russi per integrare funzioni di IA ristretta nei sistemi senza pilota.

Il rapporto ha identificato il V2U come esempio di rilievo. L'analisi tecnica ucraina delle unità recuperate avrebbe rilevato versioni prive dell'hardware di comunicazione necessario per il funzionamento remoto continuo.

Questi droni si affidavano invece a elaborazione a bordo, sensori, computer vision e navigazione basata sul terreno. Questa combinazione può consentire a un sistema di proseguire in aree in cui GPS o comunicazioni esterne non sono disponibili.

CSIS ha sottolineato che la Russia non stava eguagliando Stati Uniti o Cina nella ricerca sui modelli di frontiera. Il suo vantaggio derivava dall'adattamento di modelli disponibili e componenti commerciali a problemi sul campo di battaglia definiti in modo ristretto.

Questo aiuta a spiegare perché il caso Serafim non dovrebbe essere liquidato poiché era ancora in una fase iniziale di sviluppo. Il software non doveva creare una forma di intelligenza scientificamente nuova. Doveva rendere hardware economico sufficientemente indipendente in condizioni di combattimento.

Le prove di Anthropic richiedono comunque limiti interpretativi rigorosi. I test hardware-in-the-loop mostrano che gli sviluppatori hanno collegato componenti reali al loro ambiente. Non confermano una cellula completata, un riconoscimento affidabile dei bersagli, un volo di sciame riuscito o un impiego contro persone.

Il classificatore dei bersagli solleva inoltre questioni a cui la simulazione non può rispondere. L'addestramento su filmati di combattimento raccolti online può introdurre oggetti etichettati erroneamente, scarsa visibilità, differenze tra telecamere e distorsioni ambientali.

Un modello che classifica con precisione i filmati in un ambiente di test può fallire quando fumo, neve, mimetizzazione, ombre o attrezzature danneggiate alterano la scena. Un sistema di classificazione “nemico” e “amico” riduce inoltre una decisione di targeting legalmente e moralmente complessa a un'etichetta tecnica inaffidabile.

L'assenza di conferma umana aggrava questo rischio. Un operatore umano può comunque prendere una decisione errata, ma la detonazione autonoma elimina un'opportunità per riconoscere un civile, un soldato che si arrende, un veicolo medico o un errore di classificazione.

Il ruolo di Claude è stato quindi significativo senza essere magico. Ha accelerato l'ingegneria dei sistemi, la programmazione, il debug e l'integrazione. Non ha eliminato i problemi di test fisici, produzione, comunicazioni e affidabilità che separano un prototipo da un'arma impiegata sul campo.

La preoccupazione più ampia è la replicabilità. Un piccolo team tecnico ha ottenuto assistenza per numerose funzioni specialistiche senza assumere esperti distinti per ciascun sottosistema. Anche un progetto fallito può produrre codice riutilizzabile, infrastruttura di test e conoscenze ingegneristiche per tentativi successivi.

Anthropic ha bloccato gli account associati e aggiornato le proprie protezioni. Tuttavia, gli sviluppatori avevano già archiviato il lavoro nei propri file di progetto. L'accesso al modello può essere revocato, ma il codice esportato e le conoscenze acquisite non possono essere recuperati automaticamente.

Lo spionaggio ha trasformato Claude in un motore operativo

Il caso informatico mostra una minaccia più matura perché l'IA ha supportato campagne attive, non solo ricerca o sviluppo simulato.

Anthropic ha etichettato l'attore di spionaggio GTG-20006. La sua attribuzione era coerente con i resoconti pubblici su Midnight Blizzard, un gruppo che governi occidentali e aziende tecnologiche hanno collegato al Foreign Intelligence Service russo.

L'azienda ha osservato tecniche operative e targeting coerenti con lo spionaggio connesso allo Stato russo. Un operatore era un parlante russo che utilizzava l'handle “JackPoterz.”

GTG-20006 ha preso di mira organizzazioni governative, militari, d'intelligence, diplomatiche, politiche e della difesa. Anthropic ha identificato oltre 20 organizzazioni distinte nelle fasi di pianificazione operativa, ricognizione e attività attiva.

Ucraina ed Europa erano l'obiettivo principale. I bersagli si estendevano anche a organizzazioni del Medio Oriente e agenzie governative asiatiche collegate ad attività marittime.

La tecnologia dei droni era un interesse ricorrente. L'attore ha esportato in blocco caselle di posta da almeno due produttori di componenti, ha preso di mira un produttore di droni militari e ha sottratto un kit di sviluppo software proprietario per un sistema di visione.

Secondo Anthropic, il gruppo ha trascorso diversi giorni a fare reverse engineering di quel software. Ha estratto informazioni sull'architettura del prodotto, i componenti hardware, le dipendenze dai fornitori e un prodotto non ancora annunciato.

L'operazione ha utilizzato due famiglie di implant Windows, un kit di sfruttamento mobile, strumenti per il furto di credenziali, una piattaforma di phishing e una console amministrativa. Flussi di lavoro assistiti da Claude hanno aiutato a mantenere e modificare questi componenti.

Gli agenti IA hanno inoltre monitorato se i prodotti di sicurezza rilevassero il malware. Quando avveniva un rilevamento, il flusso di lavoro tentava di modificare e ricostruire il software dannoso finché non smetteva di attivare tali difese.

Questo ciclo cambia l'economia della difesa informatica convenzionale. Le firme statiche tradizionalmente impongono costi costringendo gli attaccanti a ricostruire manualmente gli strumenti. La modifica automatizzata può abbreviare quel ciclo di ricostruzione e consentire a un team più piccolo di sostenere più campagne.

Il gruppo ha anche usato l'IA per ricercare domini, registrare infrastrutture, configurare servizi di phishing, inviare messaggi e monitorare canali di comando e controllo. Gli operatori umani hanno perfezionato le skill di Claude Code che coordinavano tali attività.

I bersagli continuavano comunque a essere scelti dalle persone. Anthropic ha osservato che gli esseri umani mantenevano decisioni importanti, incluso chi attaccare e come utilizzare le informazioni sottratte. L'IA ha aumentato la velocità di esecuzione e la scala operativa, anziché fornire l'intento politico.

Il gruppo ha compromesso almeno tre fornitori del settore dell’ospitalità che gestivano il Wi-Fi per gli ospiti degli hotel. Ha modificato record del sistema dei nomi di dominio, reindirizzando parte del traffico verso servizi controllati dagli attori.

Quei servizi raccoglievano dati sui dispositivi e sulla rete prima di presentare esche per la distribuzione di malware. L’operazione combinava informazioni sugli hotel con dati sottratti dai dispositivi per identificare persone collegate all’Ucraina, inclusi funzionari e produttori di droni.

Microsoft ha documentato separatamente attacchi correlati alle reti alberghiere con il nome CaptiveCrunch. Questa tecnica illustra il pericolo della compromissione indiretta. Gli aggressori possono raggiungere un obiettivo protetto attraverso infrastrutture che appaiono ordinarie e affidabili.

Anthropic ha inoltre rilevato tentativi di assumere il controllo di account WhatsApp tramite dispositivi companion collegati. La configurazione sopprimeva le conferme di lettura mentre le conversazioni venivano esportate. Sono stati presi di mira almeno due ex alti funzionari ucraini.

Un’altra parte dell’operazione ha sfruttato debolezze di autorizzazione nei servizi di streaming da telecamere. L’attore ha enumerato utenti e raccolto token che fornivano accesso a flussi video in diretta.

È qui che la “sorveglianza” nella vicenda assume una forma concreta. Non si riferiva solo al riconoscimento facciale su larga scala o al monitoraggio interno. Includeva accesso agli account, flussi delle telecamere, dati dei dispositivi, messaggi, credenziali e intelligence sulle persone.

Gli strumenti erano familiari. Phishing, furto di password, impianti malevoli, servizi compromessi e abuso di token esistevano tutti prima dell’AI generativa.

Ciò che è cambiato è stato il coordinamento. Claude ha aiutato un’operazione a gestire sviluppo, infrastruttura, elusione, raccolta e analisi tramite flussi di lavoro personalizzati. Compiti che un tempo richiedevano diversi specialisti sono diventati più facili da coordinare attraverso istruzioni AI riutilizzabili.

Le operazioni russe che impiegano l’AI illustrano quindi un importante cambiamento nella valutazione delle minacce. Un output sofisticato non dimostra più che sia stato prodotto da un grande team. Un gruppo più piccolo può imitare il ritmo operativo di un’organizzazione con maggiori risorse quando i modelli svolgono parti del lavoro in parallelo.

La propaganda russa ha acquisito un livello produttivo basato sull’AI

I casi di propaganda mostrano che l’AI generativa è più efficace quando si collega a sistemi di distribuzione che possiedono già pubblico e credibilità istituzionale.

Anthropic ha identificato un operatore di lingua russa a Bangui che sosteneva un’operazione d’influenza allineata allo Stato nella Repubblica Centrafricana. L’account forniva contenuti quotidiani a Radio Lengo Songo, un’emittente istituita con finanziamenti del Wagner Group.

L’operatore coordinava il materiale con RT, Sputnik Afrique, TASS e la Russian House di Bangui. Anthropic ha affermato che i prompt richiedevano esplicitamente posizioni filorusse e antifrancesi.

Claude produceva briefing, copioni, grafiche, post, documenti di lavoro e punti di discussione. L’attore ha inoltre istruito il modello a rimuovere schemi di formattazione che potessero far apparire il materiale generato da una macchina.

L’operazione cercava autenticità locale. Contratti e pubblicazioni presentavano il lavoro come un’iniziativa mediatica con sede a Bangui, sebbene Anthropic abbia concluso che un attore di lingua russa ne gestisse l’infrastruttura produttiva.

Un’indagine di All Eyes on Wagner ha aiutato Anthropic ad avviare la propria revisione e a corroborare le identità dei partecipanti. Anthropic ha collegato l’operatore a Politology, descritta come il ramo di influenza dell’Africa Corps e del Wagner sotto il controllo dell’intelligence russa.

L’attività andava oltre la normale impostazione mediatica. Anthropic ha affermato che l’operatore manteneva informazioni su figure dell’opposizione, preparava documenti governativi falsificati e creava materiale per portavoce politici.

Claude ha rifiutato la richiesta più aggressiva dell’operazione, che prevedeva l’identificazione di persone reali come militanti per incoraggiare azioni di sicurezza contro di loro. L’attore è poi passato a fonti anonime.

Quello scambio rivela sia il valore sia la debolezza dei sistemi di rifiuto. Il rifiuto ha bloccato una formulazione esplicita. Non ha eliminato l’attore, l’obiettivo politico, il flusso di lavoro circostante o la possibilità di ottenere un risultato simile indirettamente.

Un gruppo separato di quattro account ha usato Claude nella produzione dei media statali russi. Anthropic ha valutato con elevata confidenza che i loro output siano arrivati a testate di proprietà statale o finanziate dallo Stato.

La distribuzione comprendeva Sputnik Moldova, RIA Novosti, Sputnik en Español, Sputnik Africa e la redazione in lingua inglese di RT. Claude fungeva da subeditor e livello di localizzazione, anziché da editore indipendente.

Un ex editor di Sputnik Moldova ha utilizzato notizie rumene, servizi moldavi, sondaggi e post dell’opposizione per creare articoli in lingua russa. Quegli articoli hanno poi circolato tra testate collegate.

Anthropic ha affermato che la rete produceva falsi circuiti di verifica. Più pubblicazioni ripetevano affermazioni correlate, dando al pubblico l’impressione che organizzazioni separate avessero confermato le stesse informazioni.

Lo stesso attore ha promosso accuse inventate e diffamatorie contro la presidente moldava Maia Sandu prima delle elezioni parlamentari del 28 settembre 2025.

Altri operatori hanno trasformato commenti militari russi in articoli in lingua spagnola per il pubblico latinoamericano. Un altro produceva ticker, didascalie, titoli e copioni per voice-over destinati alla trasmissione.

Anthropic ha abbinato alcuni output di Claude a materiale pubblicato o trasmesso attraverso questi canali. Un post Telegram corrispondente ha ricevuto circa 2.000 visualizzazioni. L’azienda non ha potuto determinare quale quota dei contenuti complessivi di ciascuna testata sia passata attraverso Claude.

Questa limitazione è importante. Le prove confermano una produzione assistita dall’AI, ma non che la maggior parte dell’output dei media statali russi provenisse dal modello. Non misurano inoltre quanti lettori abbiano creduto al contenuto o abbiano agito di conseguenza.

Le operazioni di influenza spesso faticano ad attirare un coinvolgimento reale. Anthropic ha rilevato che molte reti artificiali in altre parti del rapporto hanno raggiunto pochi utenti autentici.

Le testate consolidate cambiano questo calcolo. Radio, televisione, canali Telegram e marchi giornalistici riconosciuti possiedono già distribuzione. L’AI generativa può aumentare la produzione senza dover prima risolvere il problema del pubblico.

L’Institute for the Study of War ha documentato un’altra forma di manipolazione informativa assistita dall’AI nel settembre 2026. La sua analisi della guerra cognitiva ha rilevato almeno 35 sospetti video di innalzamento di bandiere alterati dall’AI, pubblicati tra il 1° giugno e il 30 agosto.

Almeno 10 sono stati valutati con elevata confidenza come alterati da modelli di AI. I video mostravano personale russo che innalzava bandiere in luoghi nei quali le forze russe non avevano stabilito il controllo.

Le clip sospette mescolavano geografia reale con persone o oggetti generati. Panoramiche, tagli brevi e montaggio nascondevano gli errori preservando al contempo paesaggi riconoscibili.

Questo approccio conta perché un terreno familiare può conferire credibilità a un evento fabbricato. Verificare il luogo non significa più verificare ciò che vi sarebbe presumibilmente accaduto.

Nel loro insieme, le conclusioni di Anthropic e ISW descrivono due strategie complementari. Una usa l’AI per accelerare la produzione editoriale all’interno di canali affidabili. L’altra modifica prove visive per sostenere affermazioni controverse sul campo di battaglia.

Nessuna delle due dipende da media sintetici impeccabili. Ripetizione, velocità, presentazione locale e distribuzione consolidata possono rendere efficace un contenuto imperfetto prima che gli investigatori completino la verifica.

Il vero conflitto è tra accesso e applicazione delle misure

Anthropic ha bloccato account identificabili, ma i casi mostrano perché l’applicazione delle misure da parte dei fornitori rimane reattiva e incompleta.

Claude non è ufficialmente disponibile in Russia. Anthropic ha affermato che gli sviluppatori di droni hanno aggirato i controlli geografici tramite server virtuali commerciali, che instradavano il loro traffico attraverso altre località.

Una restrizione geografica è utile perché blocca l’accesso occasionale e crea segnali investigativi. Non costituisce un confine di sicurezza completo quando gli utenti possono affittare infrastrutture altrove.

Le protezioni sui contenuti hanno creato un ulteriore livello di resistenza. Il rapporto include esempi in cui Claude ha rifiutato richieste malevole. Documenta inoltre casi in cui gli utenti hanno ottenuto assistenza dividendo un progetto in compiti più piccoli, apparentemente benigni.

Questo problema di scomposizione è particolarmente serio nella programmazione. Una richiesta per un’interfaccia utente, un gestore di rete, un classificatore di immagini o uno script di test può avere finalità legittime se considerata isolatamente.

Il rischio diventa più chiaro solo quando il fornitore collega tali richieste tra sessioni, account, file, infrastrutture e comportamenti operativi. Ciò richiede monitoraggio a livello di sistema, anziché il filtraggio di singoli prompt.

Anthropic possiede un prezioso punto di osservazione perché gestisce il modello. Può esaminare schemi di abuso che investigatori hardware o piattaforme social potrebbero vedere solo dopo la distribuzione.

L’azienda ha usato questi segnali per vietare account, mappare attività correlate, migliorare il rilevamento e condividere informazioni con partner governativi e industriali. Questo intervento ha probabilmente aumentato i costi per gli attori coinvolti.

Tuttavia, le prove provengono principalmente dall’indagine interna di Anthropic. I ricercatori esterni non possono ispezionare tutti i registri degli account, i prompt, i file o gli indicatori di attribuzione sottostanti.

I resoconti indipendenti hanno riassunto le conclusioni, incluso un articolo del 16 settembre sui casi di spionaggio, propaganda e droni. Tuttavia, le affermazioni tecniche più dettagliate restano dipendenti dalla visibilità interna di Anthropic.

Ciò non rende il rapporto inaffidabile. Significa che i lettori dovrebbero distinguere tra osservazioni confermate del fornitore e verifica esterna.

Le affermazioni del team di droni sul finanziamento statale restano non verificate. La maturità del suo software era limitata. Anthropic ha valutato gli sviluppatori come freelance anziché personale governativo.

Al contrario, l’azienda ha collegato gli output della propaganda a canali mediatici allineati allo Stato e ha descritto l’attore dello spionaggio come coerente con un noto gruppo russo legato allo Stato.

Definire ogni caso come un’operazione controllata dal Cremlino eliminerebbe queste differenze. La conclusione più difendibile è che attori russi con diversi livelli di connessione allo Stato abbiano usato lo stesso modello commerciale in domini strategici correlati.

Esiste anche una tensione nella sicurezza del prodotto per Anthropic. La capacità di Claude di scrivere codice, gestire file, analizzare dati e coordinare compiti crea valore legittimo. Le stesse capacità ne aumentano l’utilità per operatori malevoli.

Ridurre questo rischio non è semplice come disabilitare un singolo argomento. L’autonomia dei droni si sovrappone a robotica, mappatura, visione artificiale, logistica ed evitamento delle collisioni. La difesa informatica si sovrappone alle conoscenze necessarie per l’intrusione.

Restrizioni eccessivamente ampie bloccherebbero ricercatori, team di sicurezza, ingegneri e studenti. Controlli ristretti lasciano spazio ad avversari che sanno come mascherare l’intento.

Il rapporto suggerisce inoltre che i rifiuti del modello siano soltanto un livello difensivo. I fornitori necessitano di segnali di collegamento tra account, rilevamento comportamentale, monitoraggio delle frequenze, contesto a livello di progetto e partnership con organizzazioni che vedono altre parti di un’operazione.

Anche allora, l’applicazione delle misure può spostare l’attività anziché porvi fine. Gli attori possono passare a un altro modello ospitato, eseguire modelli aperti localmente, assumere sviluppatori umani o riutilizzare codice già generato.

Il valore immediato dell’interruzione risiede nell’aumento dei costi e nella riduzione della velocità. Questo obiettivo è meno soddisfacente della prevenzione totale, ma più realistico.

Tre segnali mostreranno se la minaccia sta crescendo

Il prossimo banco di prova sarà stabilire se questi casi resteranno interruzioni isolate o diventeranno modelli operativi ripetibili nei sistemi di armi, intelligence e media.

Il primo segnale è l’evidenza che il software Serafim sia andato oltre la simulazione. Gli investigatori dovrebbero cercare hardware recuperato, artefatti di codice corrispondenti, test di volo, registri di approvvigionamento o filmati dal campo di battaglia collegati al progetto.

Tali prove rafforzerebbero la conclusione che gli agenti di coding generalisti possano accelerare lo sviluppo di un’arma autonoma, dal concetto al dispiegamento. La loro assenza sosterrebbe un’interpretazione più circoscritta: Claude ha contribuito a produrre un prototipo ambizioso che non è mai diventato operativo.

Il secondo segnale riguarda la capacità dei fornitori di modelli di individuare utenti correlati nelle fasi iniziali del ciclo di sviluppo. Anthropic ha scoperto l’attività relativa ai droni dopo che gli sviluppatori avevano già creato software significativo e collegato hardware reale.

I rapporti futuri dovrebbero indicare se il monitoraggio tra sessioni possa riconoscere lo sviluppo di armi prima che un sistema raggiunga la fase di test dell’hardware. I fornitori dovranno inoltre spiegare come distinguono un’integrazione dannosa dal legittimo lavoro nel campo della robotica.

Il terzo segnale è la migrazione. I ban degli account contano meno se gli operatori possono riprendere rapidamente le attività attraverso nuove identità, altri servizi commerciali o modelli ospitati localmente.

Incidenti ripetuti che coinvolgono gli stessi flussi di lavoro dimostrerebbero che le salvaguardie stanno producendo solo interruzioni temporanee. Un calo misurabile delle ricorrenze suggerirebbe invece che il rilevamento comportamentale e la condivisione di intelligence stiano imponendo costi duraturi.

I difensori non dovrebbero aspettare un singolo, clamoroso passo avanti. Il pericolo più immediato deriva da un miglioramento operativo graduale.

Un drone d’attacco non necessita di un’intelligenza di livello umano. Gli servono navigazione adeguata, riconoscimento dei bersagli e controllo in condizioni di combattimento. Un sistema di propaganda non necessita di testi perfetti. Gli servono volume, localizzazione e distribuzione. Un agente cyber non necessita di una nuova vulnerabilità. Gli basta ripetere più rapidamente compiti già noti.

Questo è il meccanismo comune alla base delle operazioni AI della Russia. Claude non ha inventato gli obiettivi militari, i bersagli dello spionaggio o le reti di influenza della Russia. Ha fornito lavoro adattabile all’interno di sistemi che avevano già tali obiettivi.

Le lacune nella verifica restano significative. L’attribuzione di Anthropic varia da caso a caso e il progetto sulle armi non è stato confermato in combattimento. Anche l’impatto sul pubblico di gran parte dell’attività di propaganda rimane poco chiaro.

Questi limiti dovrebbero orientare la copertura senza oscurare ciò che è già cambiato. I fornitori di modelli possono ora scoprire attività di ingegneria delle armi, spionaggio e operazioni mediatiche occulte attraverso la stessa telemetria di prodotto usata per gestire un servizio AI.

I lettori dovrebbero seguire congiuntamente i prossimi rapporti sulle minacce dei fornitori, le prove recuperate sui droni e i risultati di attribuzione relativi ai media statali. Se gli stessi schemi operativi riappariranno su diversi modelli, la questione non sarà più un caso di abuso di una singola azienda. Diventerà una caratteristica persistente del conflitto moderno, in cui controlli di accesso e adattamento avversario avanzano fianco a fianco.