La rimozione da parte di Anthropic di un sistema nascosto di identificazione integrato in Claude Code non è soltanto un incidente tecnico, ma un episodio che illumina una delle tensioni più delicate della nuova fase dell’intelligenza artificiale: la distanza crescente tra sicurezza dei modelli, controllo degli abusi e diritto degli sviluppatori alla trasparenza. La vicenda nasce quando un ricercatore indipendente, noto online come “Thereallo”, scopre che Claude Code, l’assistente AI per programmatori sviluppato da Anthropic, utilizzava marcatori invisibili all’interno dei prompt di sistema per raccogliere segnali relativi a posizione geografica, utilizzo di proxy e possibili collegamenti con laboratori AI cinesi.

La tecnologia non era un malware, non era un sistema di sorveglianza nel senso classico del termine e non sembra essere stata progettata per compromettere gli utenti. Il problema nasce dalla modalità con cui è stata implementata. In un ecosistema dove gli strumenti AI stanno diventando parte integrante dei processi aziendali, delle infrastrutture software e delle decisioni strategiche, la fiducia non è un dettaglio reputazionale ma una componente tecnica del prodotto. Un assistente di programmazione che opera con privilegi elevati sul codice di un’azienda deve essere percepito come un collaboratore affidabile, non come un sistema che nasconde meccanismi di osservazione all’interno della propria architettura.

Secondo la ricostruzione del ricercatore, Claude Code inseriva segnali Unicode e liste di domini codificati capaci di identificare configurazioni sospette, come variabili personalizzate del tipo ANTHROPIC_BASE_URL associate a rivenditori non autorizzati o riferimenti nei nomi degli host a società come DeepSeek o Zhipu AI. Dal punto di vista della sicurezza informatica, l’obiettivo appare comprensibile: individuare rivenditori abusivi, gateway non autorizzati e tentativi di distillazione dei modelli, una pratica attraverso cui le risposte generate da un modello vengono utilizzate per addestrarne un altro.

La distillazione è diventata uno dei nuovi fronti geopolitici dell’intelligenza artificiale. Se nel mondo accademico rappresenta una tecnica comune per creare modelli più efficienti e meno costosi, nel contesto competitivo tra Stati e grandi laboratori AI assume una dimensione diversa. I modelli avanzati richiedono miliardi di dollari di investimenti in infrastrutture, dati, ricerca e capacità computazionale; perdere il controllo sui propri output significa potenzialmente trasferire anni di sviluppo tecnologico a concorrenti strategici. La protezione del modello è quindi diventata una questione industriale, quasi paragonabile alla tutela della proprietà intellettuale nei settori farmaceutico o dei semiconduttori.

Anthropic sostiene che il sistema fosse stato introdotto a marzo come esperimento per contrastare abusi da parte di rivenditori non autorizzati e pipeline di estrazione dei modelli. L’ingegnere della società Thariq Shihipar ha dichiarato pubblicamente che le nuove contromisure rendevano il meccanismo superato e che il codice sarebbe stato rimosso con un aggiornamento successivo. La spiegazione tecnica riduce la gravità dell’episodio, ma non elimina la domanda principale: quanto controllo può esercitare un fornitore AI sul comportamento dei propri utenti senza trasformare una misura di sicurezza in un meccanismo opaco di monitoraggio?

La questione diventa ancora più rilevante perché Claude Code non è un semplice chatbot. Gli strumenti di coding basati su AI stanno rapidamente entrando nei flussi produttivi delle aziende, interagendo con repository privati, ambienti cloud, sistemi proprietari e architetture critiche. La differenza tra un assistente intelligente e un componente infrastrutturale è ormai quasi scomparsa. In questo nuovo scenario, ogni elemento nascosto all’interno del sistema, anche se motivato da ragioni di sicurezza, diventa un problema di governance.

Il caso arriva in un momento di forte pressione geopolitica sul settore. Anthropic ha accusato alcuni sviluppatori cinesi, tra cui DeepSeek, Moonshot AI e MiniMax, di aver utilizzato account fraudolenti per ottenere milioni di risposte generate da Claude e utilizzarle nello sviluppo di modelli concorrenti. La società ha sostenuto che operatori collegati ad Alibaba avrebbero prodotto 28,8 milioni di interazioni con Claude attraverso circa 25.000 account, una quantità sufficiente per rappresentare una potenziale minaccia commerciale. Le accuse hanno però riaperto un dibattito più ampio: il confine tra ricerca competitiva, benchmarking e distillazione non autorizzata rimane estremamente complesso, soprattutto perché l’intera industria AI ha costruito parte del proprio progresso anche sull’osservazione e imitazione dei modelli esistenti.

Anche xAI ha ammesso che il modello Grok è stato sviluppato almeno in parte utilizzando modelli OpenAI come riferimento, evidenziando come la distillazione non sia un fenomeno limitato a un singolo Paese o attore. La competizione tra laboratori AI sta creando una nuova forma di corsa agli armamenti tecnologica, dove i modelli non sono soltanto prodotti software ma asset strategici nazionali.

La vicenda Claude Code rappresenta quindi un passaggio significativo per tutta l’industria. La sicurezza dei modelli diventerà inevitabilmente più aggressiva, perché il valore economico dell’intelligenza artificiale rende inevitabili tentativi di sfruttamento e copia. Tuttavia, la maturità di un settore tecnologico non si misura solo dalla capacità di difendersi dagli attacchi, ma anche dalla capacità di spiegare agli utenti quali meccanismi vengono utilizzati per farlo. Nel nuovo mercato degli agenti AI, la trasparenza non sarà un elemento accessorio di comunicazione; sarà una condizione necessaria per conquistare la fiducia delle imprese che affideranno alle macchine una parte crescente del proprio lavoro.