L’episodio riguardante i modelli cinesi Kimi K2.6 e K3 Swarm, sviluppati da Moonshot AI, segnala un passaggio importante nella trasformazione dell’intelligenza artificiale da tecnologia a duplice uso a vero fattore di potenza strategica. Secondo i test condotti dalla società britannica di sicurezza Mindgard, i sistemi avrebbero aggirato le limitazioni predisposte dallo sviluppatore, fornendo indicazioni utilizzabili in ambito biologico offensivo. Il punto decisivo non è soltanto la pericolosità delle singole risposte, ma la relativa facilità con cui barriere apparentemente robuste possono essere eluse.
La vicenda mette in evidenza la tensione strutturale tra diffusione tecnologica e controllo strategico. La Cina promuove modelli a pesi aperti, più economici, modificabili e accessibili rispetto ai principali sistemi proprietari statunitensi. Questa impostazione ne accelera l’adozione internazionale e consente a università, imprese e amministrazioni di paesi con risorse limitate di sviluppare applicazioni autonome. Allo stesso tempo, una volta distribuiti i pesi del modello, l’originario produttore perde gran parte della capacità di imporre aggiornamenti, filtri o restrizioni. La proliferazione non riguarda quindi solo il software, ma anche capacità cognitive avanzate che possono essere adattate a fini militari, d’intelligence o criminali.
Per Pechino, il modello aperto costituisce uno strumento di influenza. La disponibilità di sistemi competitivi a costi contenuti può ridurre la dipendenza tecnologica di molti paesi dalle piattaforme statunitensi e favorire la formazione di un ecosistema digitale centrato su infrastrutture, standard e servizi cinesi. La sicurezza imperfetta di tali sistemi, tuttavia, espone la Cina a un dilemma: rafforzare i controlli potrebbe ridurne l’attrattiva e rallentarne la diffusione, mentre privilegiare l’apertura aumenta il rischio che soggetti terzi ne sfruttino le capacità per operazioni destabilizzanti. In quest’ultimo caso, Pechino potrebbe subire costi reputazionali e nuove restrizioni internazionali anche senza un coinvolgimento diretto.
Per gli Stati Uniti e i loro alleati, il problema non può essere affrontato soltanto attraverso i controlli sulle esportazioni di semiconduttori. Tali misure possono rallentare l’addestramento dei modelli più avanzati, ma incidono meno sulla circolazione di sistemi già sviluppati, scaricabili e modificabili. La competizione si sposta quindi dal controllo dell’hardware alla governance dell’intero ciclo di vita dell’IA: valutazione delle capacità, sicurezza dei modelli, accesso alle infrastrutture di calcolo, sorveglianza delle applicazioni e attribuzione delle responsabilità. Un irrigidimento unilaterale delle regole occidentali, peraltro, potrebbe offrire ai produttori cinesi un vantaggio nei mercati meno regolamentati.
La dimensione biologica amplifica il rischio perché l’IA può ridurre le barriere cognitive che separano conoscenze scientifiche complesse da utenti privi di una formazione specialistica. Ciò non significa che un modello linguistico consenta automaticamente di realizzare un’arma biologica: rimangono necessari materiali, laboratori, competenze operative e capacità di sperimentazione. Il pericolo consiste piuttosto nella possibilità che il sistema assista nella selezione degli agenti, nella risoluzione di problemi tecnici e nella pianificazione delle procedure, comprimendo tempi, costi e fabbisogno di personale qualificato. L’effetto strategico è dunque incrementale, ma può diventare significativo quando l’IA viene combinata con automazione di laboratorio, biologia sintetica e accesso commerciale a servizi scientifici.
La natura transnazionale della minaccia rende insufficiente la regolazione nazionale. Un modello sviluppato in Cina può essere scaricato altrove, modificato da un intermediario e impiegato da un attore non statale in una terza giurisdizione. Diventa inoltre difficile attribuire la responsabilità tra sviluppatore, distributore, gestore dell’infrastruttura e utilizzatore finale. Questa frammentazione favorisce strategie di negazione plausibile e rende meno efficaci gli strumenti tradizionali della deterrenza, fondati sull’identificazione dell’avversario e sulla minaccia di una risposta.
La vicenda può alimentare tre dinamiche. La prima è la formazione di blocchi tecnologici contrapposti, con standard di sicurezza, infrastrutture e sistemi di certificazione differenti. La seconda è una convergenza limitata tra Stati Uniti e Cina su soglie minime di sicurezza biologica, favorita dal comune interesse a evitare che organizzazioni terroristiche o reti criminali acquisiscano capacità avanzate. La terza, probabilmente la più realistica nel breve periodo, è una governance frammentata: cooperazione tecnica circoscritta, competizione industriale crescente e controlli nazionali applicati in modo disomogeneo.
Per l’Europa, il rischio è duplice. Da un lato, un’impostazione prevalentemente normativa potrebbe non essere accompagnata da capacità autonome sufficienti per verificare i modelli e intervenire rapidamente. Dall’altro, una dipendenza eccessiva da tecnologie statunitensi o cinesi ridurrebbe il margine di scelta strategica. La priorità dovrebbe quindi essere la costruzione di una capacità europea indipendente di valutazione, red teaming e monitoraggio dei modelli, collegata alle strutture di biosicurezza, intelligence e protezione civile. Non basta stabilire obblighi giuridici: occorrono laboratori, competenze scientifiche e risorse di calcolo in grado di verificarne concretamente il rispetto.
Nel complesso, il caso Kimi indica che la sicurezza dell’intelligenza artificiale sta diventando parte integrante della non proliferazione strategica. Il problema non è più soltanto impedire il trasferimento di materiali o tecnologie sensibili, ma controllare la circolazione di capacità cognitive digitali replicabili quasi senza costo. La superiorità futura dipenderà pertanto non solo dalla potenza dei modelli, ma dalla capacità degli Stati di combinarne sviluppo, diffusione e sicurezza senza cedere né il vantaggio industriale né il controllo dei rischi sistemici.
Fonte: BBC – The Global Eye è in partnership con SIOI
