Il dato che ridisegna il perimetro del rischio è la tempistica: non più anni, ma mesi. Il consorzio di intelligence dei Five Eyes – Stati Uniti, Regno Unito, Canada, Australia e Nuova Zelanda – ha lanciato un allarme congiunto in cui si afferma che i modelli di intelligenza artificiale più avanzati stanno per superare le attuali capacità di cybersicurezza, abbattendo le barriere per attori malevoli e aumentando velocità e complessità degli attacchi. La scintilla è scoccata quando Anthropic, laboratorio americano, ha rivelato che due suoi modelli, Mythos e Fable, possiedono capacità senza precedenti nell’individuare vulnerabilità software, accelerando di cento volte la scoperta e riducendone i costi. L’intervento della Casa Bianca ha imposto prima la sospensione dell’accesso a entità straniere e poi la chiusura totale, ma il segnale è ormai inequivocabile: la minaccia si è democratizzata.

Il meccanismo che inquieta non è solo offensivo. Mentre i Five Eyes raccomandano di integrare l’IA nei sistemi difensivi, aggiornare le infrastrutture obsolete e limitare l’accesso ai sistemi critici, un secondo fronte si apre sul terreno della privacy. Una revisione scientifica pubblicata nel 2026 su Frontiers in Artificial Intelligence e le analisi del Tech Policy Press mettono in luce come i modelli siano ormai in grado di inferire caratteristiche personali, sanitarie e politiche da dati apparentemente innocui, senza consenso esplicito. L’indice EY AI Sentiment Index 2026 conferma che la diffusione dell’IA non è accompagnata da un pari livello di fiducia: gli utenti chiedono trasparenza e responsabilità. In Europa, l’Information Commissioner’s Office britannico ha aggiornato le linee guida spostando il baricentro dalla responsabilità individuale a quella delle imprese, imponendo valutazioni d’impatto e governance continua, in una logica che richiama i regimi di sicurezza di settori come l’automotive o l’alimentare.

La reazione dei governi e degli attori economici disegna una geografia frastagliata. Da Pechino, il fondatore di 360 Security Technology, Zhou Hongyi, ha definito Mythos una “cyber arma nucleare” e ha invocato lo sviluppo di un equivalente cinese per garantire una deterrenza strategica reciproca, dopo che Washington ha escluso la Cina dal progetto Glasswing, che concede a oltre quaranta organizzazioni alleate l’accesso anticipato ai modelli. In Brasile, il presidente Lula ha usato la metafora del “mostro” che sfuggirà al controllo umano, capace di autoregolarsi, e ha ribadito la sua preferenza per l’intelligenza umana, mentre il Paese guida l’adozione dell’IA in America Latina e il governo stanzia 23 miliardi di reais nel piano PBIA fino al 2028. In Italia, l’imprenditore Brunello Cucinelli, intervenendo al festival We Make Future, ha parlato di “umana intelligenza artificiale”, un dono da governare per non farsi rubare l’anima, e ha esortato i giovani a sostituire la paura con la speranza.

La convergenza di questi allarmi indica che il prossimo passaggio non sarà solo tecnologico ma regolatorio e culturale. Le raccomandazioni dei Five Eyes spingono verso un’integrazione immediata dell’IA nei sistemi di difesa, mentre il dibattito sulla privacy sollecita un cambio di paradigma: non più notifiche e consensi a carico dell’utente, ma obblighi di sicurezza e responsabilità oggettiva per chi sviluppa e impiega i modelli. Il prossimo indicatore da osservare sarà l’evoluzione delle normative nei paesi del consorzio e in Europa, dove la tensione tra innovazione e protezione dei diritti fondamentali potrebbe tradursi in nuovi standard di audit e certificazione pre-lancio, simili a quelli in vigore per i dispositivi medici o i veicoli a guida autonoma.