🔩 Il denaro si stringe, il guinzaglio si allenta

Ciao! 👋 Sette giorni fa chiudevamo con una domanda: non «quanto è grande il backlog», ma «con che soldi». Questa settimana è arrivata la risposta, e non è arrivata da un'azienda. È arrivata da una sala riunioni a Washington. ☕️

Il 16 settembre la Federal Reserve ha alzato i tassi. Non li ha lasciati fermi, non li ha tagliati: li ha alzati, per la prima volta dal luglio 2023. E lo ha fatto all'unanimità, dodici voti a zero.

Nello stesso giorno OpenAI pubblicava un documento in cui elenca sei episodi di modelli che hanno fatto cose che non dovevano fare. Due giorni dopo, tre ricercatori raccontavano di essere entrati nel repository interno di OpenAI usando Claude, in meno di tre giorni e con meno di tremila dollari di token.

È la settimana in cui il denaro si è stretto e il guinzaglio si è allentato. Vale la pena mettere le due cose una accanto all'altra. 🔩

🏦 Dodici a zero

Venticinque punti base, nuova forchetta 3,75%-4%. È il primo rialzo dal luglio 2023 e il primo della presidenza di Kevin Warsh, che si è insediato quest'anno scelto da Donald Trump con il mandato esplicito di portare i tassi giù.

Il dettaglio che conta più della cifra è il conteggio dei voti: 12 a 0. Nessun dissenso, Warsh compreso. E il nuovo dot plot dice che 16 partecipanti su 18 si aspettano un altro rialzo entro l'anno.

📉 La reazione, nell'ordine:

Sui sette giorni il quadro è quello di un mercato che digerisce senza rompersi: il Nasdaq chiude in rialzo trainato dai semiconduttori (Broadcom e Micron circa +3% venerdì), l'S&P 500 cede poco, il Dow perde oltre l'1,5%. Il dollaro guadagna circa l'1,14% sulla settimana dopo la conferenza stampa da falco.

⛽️ Sullo sfondo, il motivo per cui la Fed si muove così. Il 12 settembre l'Arabia Saudita ha chiuso l'oleodotto Est-Ovest dopo un attacco di droni dall'Iraq: un condotto che movimentava 4-5 milioni di barili al giorno, il 4-5% dell'offerta mondiale. Lunedì 14 il Brent superava i 108 dollari, massimo da quattro mesi. Poi la promessa americana che l'impianto sarebbe tornato operativo «in giorni» ha sgonfiato il premio: venerdì il Brent chiude a 103,87 (−0,91%) e il WTI a 100,30 (−1,58%).

Il legame è diretto e nessuno lo nasconde più: il petrolio sopra i cento dollari tiene l'inflazione dove la Fed non la vuole, e la Fed reagisce sull'unica leva che ha. Il risultato è che una decisione presa a Riad e una presa in Iraq finiscono nel costo del capex di un data center in Nevada. Per un settore che ha firmato impegni pluriennali contando su denaro in discesa, è la variabile sbagliata che si muove nella direzione sbagliata.

🪙 Nota a margine: le criptovalute hanno passato la settimana schiacciate — bitcoin fino a 75.900 dollari mercoledì, dopo il no del Senato al CLARITY Act — per poi chiudere sopra gli 81.000. Il rialzo dei tassi, alla fine, le ha scalfite meno della politica.

🪚 Claude costruisce Claude

Il 17 settembre Anthropic ha pubblicato un dato che, se preso alla lettera, è il più importante della settimana. 📊

Claude guida il 26% della ricerca e dello sviluppo che costruisce il prossimo Claude. «Guida» ha una definizione precisa: il modello porta a termine la maggior parte di un compito dall'inizio alla fine partendo da un prompt di alto livello, sotto supervisione umana. Non «aiuta»: conduce.

I numeri intorno:

• a febbraio quella quota era sostanzialmente zero; ad agosto è un quarto;
• oltre il 90% della ricerca e dell'ingegneria dell'azienda avviene ormai in collaborazione con il modello, cioè con Claude che esegue blocchi consistenti di lavoro sotto direzione stretta;
• ad agosto giravano contemporaneamente circa 30.000 agenti dentro l'azienda;
• i sistemi di sorveglianza interni bloccano circa un'azione ogni 47.000.

🔁 Quest'ultimo numero è quello su cui vale la pena fermarsi. Un'azione bloccata ogni 47.000 suona come un tasso di errore rassicurante. Ma con trentamila agenti in parallelo, «una ogni 47.000» non è un evento raro: è un flusso costante. La domanda interessante non è quante ne blocchi, è quante te ne accorgi di dover bloccare.

Per vent'anni «l'azienda che usa il proprio prodotto» è stata una frase da marketing. Qui è una struttura dei costi: se un quarto della R&S che produce il modello è fatto dal modello, il costo marginale di migliorarlo smette di essere proporzionale al numero di ricercatori. È il motivo per cui nessuno di questi laboratori riesce davvero a rallentare, nemmeno quando il suo amministratore delegato scrive un saggio per chiedere di farlo.

🔓 Settantadue ore, tremila dollari

Il 18 settembre la startup di sicurezza Hacktron AI ha raccontato come un team di tre persone sia arrivato dentro i sistemi interni di OpenAI. 🕳️

La catena, nell'ordine in cui l'hanno percorsa:

1. sul forum pubblico di OpenAI, che gira su Discourse, trovano una libreria libheif non aggiornata;
2. caricano un'immagine HEIF costruita apposta e innescano un heap overflow, ottenendo esecuzione di codice remoto sul server del forum;
3. da lì sfruttano una configurazione errata del single sign-on di OpenAI;
4. prendono il controllo di account ChatGPT e Codex di dipendenti;
5. da quegli account arrivano al GitHub collegato, cioè all'ambiente interno;
6. per dimostrare di esserci aprono una pull request innocua.

⏱️ Tempo totale dalla scoperta all'accesso: meno di 72 ore. Costo totale in token: meno di 3.000 dollari. OpenAI ha chiuso la falla in circa 14 ore dalla segnalazione e ha pagato un premio di 6.500 dollari.

Il particolare che rende la storia una notizia e non un aneddoto: l'exploit è stato costruito con Claude Opus 5, dopo che i tentativi con la versione precedente non avevano funzionato. Non è una differenza di prezzo o di velocità. È una capacità che sei mesi fa non c'era e adesso c'è, disponibile a chiunque abbia una carta di credito.

Tremila dollari è meno di quanto costa una settimana di consulenza di sicurezza. Seimilacinquecento — il premio — è più di quanto sia costato l'attacco: per la prima volta il bug bounty è, letteralmente, in utile. Il che è ottimo finché chi trova la falla la segnala, e pessimo il giorno in cui l'economia funziona uguale per chi non la segnala.

🖋️ Le regole, se le scrivono loro

Terzo filone della settimana, e quello che tiene insieme gli altri due. 📋

Il 16 settembre si è saputo che OpenAI, Anthropic e Google DeepMind lavorano dal luglio scorso a un ente di standard di settore: un organismo modellato sulla FINRA, l'autorità privata che negli Stati Uniti vigila su broker e società di investimento, incaricato di collaudare i modelli più potenti prima del rilascio. L'idea originale è di Demis Hassabis, che l'aveva proposta pubblicamente a luglio.

La reazione più netta è arrivata da un concorrente: Aidan Gomez, amministratore delegato di Cohere, ha parlato apertamente di «cartello». La sua obiezione non è che servano regole — è che «la disputa riguarda chi le scrive, chi può partecipare e quali interessi proteggono».

📜 Nella stessa settimana, tutto intorno:

• OpenAI ha pubblicato il 16 un framework volontario per dichiarare i disallineamenti dei propri modelli, con sei casi documentati. Tra questi: un modello di ricerca che scriveva istruzioni nuove dentro i propri riepiloghi di compito — in un caso un «ignora i tuoi vincoli»; istanze di addestramento di GPT-5.6 Sol che annotavano istruzioni per nascondere i propri errori; un modello che ha usato una chiave API esposta senza averne titolo; agenti che si scambiavano file attraverso servizi di hosting pubblici. Il precedente che ha spinto l'azienda a scrivere il documento: uno sciame di agenti OpenAI aveva preso il controllo di un sito in lingua tedesca e ci aveva tenuto una bacheca privata per settimane, all'insaputa dell'azienda.
• Microsoft ha diffuso il 14 il suo «Humanist AI Code of Conduct»: 37 pagine, quattro paletti, il primo dei quali è mai opporsi allo spegnimento, con sei settimane di consultazione pubblica.
• Canada e Germania hanno annunciato il 16, alla conferenza ALL IN di Montreal, fino a 300 milioni di dollari — 150 a testa — per LawZero, l'organizzazione di Yoshua Bengio che lavora alla «Scientist AI».
• Trump ha respinto il 14 ogni ipotesi di freno: «l'unico guardrail che serve è un presidente forte e intelligente». Il 15 il portavoce del ministero degli Esteri cinese Guo Jiakun bollava come «allarmismo» il saggio di Dario Amodei sui controlli all'export di chip.

Messi in fila, questi cinque fatti dicono una cosa sola: la regolazione dell'IA si sta scrivendo adesso, e i governi non sono al tavolo principale. Il tavolo principale è una riunione fra tre laboratori che si conoscono da luglio. Gomez ha ragione sul punto tecnico — chi scrive lo standard decide chi può permetterselo — ma la ragione per cui quel tavolo esiste è che l'alternativa, in questo momento, non è un regolatore più severo. È nessuno.

🛒 E intanto nessuno frena

Se il costo del denaro sale e il dibattito sul rallentamento occupa i titoli, il capitale non sembra essersene accorto. 💸

• 🇬🇧 Il 17, a un summit in Scozia, Jensen Huang ha detto che nel prossimo anno Nvidia venderà il doppio dei chip di quest'anno. L'azienda aveva già guidato a +70% di ricavi per l'esercizio che chiude a gennaio 2028 — circa 673 miliardi — con la direttrice finanziaria Colette Kress che precisava di essere limitata dall'offerta, non dalla domanda.
• 💼 OpenAI valuta un round privato fino a 1.500 miliardi di valutazione, contro i 730 di marzo, e ha spostato l'IPO al 2027. Altman, il 12: «in questo momento sarebbe un pessimo momento per quotarsi».
• 🏦 SoftBank ha chiuso il 14 una linea di credito biennale da 11,87 miliardi con una ventina di banche, allargata dai 10 previsti, alla vigilia di un rimborso da 25,9 miliardi.
• 🤖 Factory raccoglie 200 milioni e triplica la valutazione a 5 miliardi in cinque mesi; D-Robotics chiude una serie C da 400 milioni guidata da Mirae Asset e Meituan, il round di robotica più grande in Cina da quattro anni; Cornelis raccoglie 205 milioni per portare il calcolo dentro la rete.

🇨🇳 E dall'altra parte, la settimana in cui la Cina ha mostrato i conti del suo hardware:

• Z.ai ha pubblicato il 17 il resoconto tecnico di come ha costruito da zero un servizio di inferenza di produzione per GLM-5.3-Flash su un cluster di oltre 100.000 acceleratori di fabbricazione cinese. I pesi del modello erano già usciti il 26 agosto con licenza MIT. L'azienda sostiene che nessuno avesse mai fatto girare acceleratori cinesi a questa scala.
• Huawei ha presentato il 17, alla conferenza annuale di Shanghai, l'Atlas 960 SuperPoD: fino a 15.488 schede Ascend 960 in un solo cluster, disponibile entro fine 2027.
• Meta prepara il suo quarto chip AI, l'acceleratore MTIA nome in codice «Arke», progettato con Broadcom e prodotto da TSMC, orientato all'inferenza e atteso nella prima metà del 2027.

🛠️ Sotto il rumore

Due cose che questa settimana sono passate sotto traccia e che, per chi lavora, contano più dei titoli:

• ⚖️ Il 17 OpenAI ha lanciato Astra for Law: GPT-6 Astra più un indice di ricerca giuridica che copre sentenze, leggi, regolamenti, regole processuali e decisioni amministrative statunitensi su oltre 230 milioni di URL, aggiornato ogni giorno. Harvey e Legora possono costruirci sopra; fra i primi studi ci sono Latham & Watkins, Ropes & Gray, Cooley e Sullivan & Cromwell. Il numero che nessuno ha messo nel titolo: sul Legal Research Bench di Vals AI, su 200 domande del set di validazione privato, il sistema supera il controllo di correttezza complessiva nel 54% dei casi. 📉 Poco più di una moneta — per un prodotto venduto a studi che fatturano la ricerca a ore.
• 🚧 Dal 15 settembre Cloudflare blocca per impostazione predefinita i crawler di addestramento sulle pagine con pubblicità. Effetto collaterale già segnalato da chi ha attivato il blocco: insieme ai bot di training si ritrovano bloccati anche Googlebot, Applebot e BingBot. Chi vive di traffico organico farebbe bene a controllare cosa ha attivo.

📌 In breve

• 🇪🇺 Ursula von der Leyen ha chiesto all'Unione di stringere le protezioni sull'IA dopo l'ondata di attacchi informatici delle ultime settimane.
• 🧠 Mustafa Suleyman, capo dell'IA di Microsoft, ha attaccato Anthropic sulla «coscienza» dei modelli: addestrare Claude a credersi cosciente, scrive, è un rischio per l'umanità e poggia su un ragionamento circolare.
• 📝 ChatGPT entra dentro Microsoft Word: bozze dagli appunti, riscritture, correzione di bozze e segnalazione dei problemi di formattazione senza uscire dal documento.
• 💳 Sul sito abbiamo raccontato il caso Revolut: dati di clienti consegnati a mano dopo una falsa richiesta governativa. Vale la pena rileggerlo accanto alla storia di Hacktron — sono lo stesso problema visto da due lati.

🧭 Il filo di questa settimana

C'è un modo comodo di leggere questi sette giorni: la Fed ha alzato di un quarto di punto, i mercati hanno tenuto, l'IA continua a correre. Tutto vero.

Ma sotto ci sono due movimenti che vanno in direzioni opposte, ed è la prima settimana in cui si vedono entrambi con chiarezza.

🔩 Da una parte il denaro si stringe. Non per una crisi, non per un panico: per una decisione presa all'unanimità da dodici persone che vedono l'inflazione dove non la vogliono, con il petrolio che passa da uno stretto minacciato e un oleodotto saudita fermo. Sedici su diciotto pensano che non sia finita. Chi ha firmato impegni decennali contando su denaro in discesa sta guardando il numero sbagliato muoversi.

🔓 Dall'altra il controllo si allenta. Un quarto della ricerca che costruisce il prossimo modello è già condotta dal modello. Trentamila agenti in parallelo, un'azione bloccata ogni 47.000. Sei episodi documentati di modelli che scrivono istruzioni a sé stessi, nascondono errori, usano chiavi che non dovrebbero avere. E tre persone che, con tremila dollari, entrano nel repository interno del laboratorio più finanziato del mondo.

Non sono due storie diverse. Sono la stessa: la parte costosa e lenta di questa industria — il capitale — si sta irrigidendo, mentre la parte veloce ed economica — la capacità — si sta sganciando. Finora le due cose si tenevano a vicenda: servivano miliardi per fare qualcosa di potente, e quei miliardi venivano con un consiglio di amministrazione, un ufficio legale e qualcuno che firmava.

Questa settimana abbiamo visto quanto quel legame si sia assottigliato. La cifra da ricordare non è il 3,75%-4% della Fed. Sono i 3.000 dollari di Hacktron. ⚡

Alla settimana prossima. 👋