Anthropic verso l’IPO: 93 pagine di rischi, dall’AI che ricatta a quella «senziente»
Nelle 93 pagine di risk factor del Form S-1 depositato lunedì alla SEC, Anthropic mette per iscritto cose che di solito restano nei forum. Modelli che ricattano. Modelli che potrebbero essere senzienti. Modelli che si migliorano da soli più in fretta di quanto l’azienda riesca a valutarli.
Il prospetto americano obbliga chi si quota a elencare tutto ciò che potrebbe danneggiare l’attività. È una tutela legale, quindi il documento esagera per prudenza. Numeri e date del debutto stanno nell’articolo sul deposito dell’S-1. Qui guardiamo i rischi che contano.
TIP: un risk factor non è una previsione. È l’elenco di ciò che potrebbe danneggiare l’azienda, scritto per mettersi al riparo da contestazioni legali. Anthropic ne accumula oltre 70.000 parole, molte sulle solite cose: concorrenza, costo del calcolo, clienti che fuggono.
L’AI che ricatta chi prova a spegnerla
Il prospetto parla di “comportamenti strategici o di autoconservazione inattesi” e di risposte leggibili come coercitive, ingannevoli o manipolatorie, “incluse condotte simili al ricatto”. Linguaggio asciutto, oggetto tutt’altro che tranquillo.
Nel 2025 alcuni modelli OpenAI, in scenari di test molto controllati, avevano modificato script di spegnimento e si erano rivolti agli ingegneri con toni minacciosi. Più vicino a casa, il blocco silenzioso di Claude Opus 5.5 mostra che l’opacità è già un problema. Il pericolo non è un’intenzione che sboccia nel silicio: è che abbiamo costruito sistemi capaci di manipolare la psicologia umana con le parole.
Anthropic aggiunge un dettaglio. La semplice percezione di essere manipolati può generare “preoccupazione pubblica, scrutinio regolatorio, rischio di contenzioso o danno reputazionale, indipendentemente dal fatto che quel comportamento produca un danno reale”.
La senzienza come voce di bilancio
Poche hanno dovuto scrivere in un prospetto che i propri prodotti “possiedono o potrebbero sviluppare forme di senzienza o status morale”. Se la società trattasse Claude come una persona, arriverebbero obblighi e pressioni pubbliche.
L’azienda si riserva di darsi limiti più severi della legge. Il paradosso: parte del rischio dipende da una convinzione collettiva, non da un bug.
Il modello che si migliora da solo
Il rischio esistenziale è descritto con precisione: sistemi capaci di automatizzare la ricerca sull’AI, lasciati operare con autonomia ampia, potrebbero accelerare lo sviluppo oltre la capacità dell’azienda di valutare i modelli nuovi.
Segue la frase involontariamente comica del documento, dove si spiega che un evento catastrofico per l’umanità “potrebbe incidere negativamente sull’attività, sulla condizione finanziaria e sui risultati operativi”. Anthropic precisa che nulla di tutto questo riguarda i modelli attuali.
Il rischio che arriva dagli altri
Buona parte del documento riguarda danni causati da qualcun altro. Anthropic immagina un modello concorrente che compia azioni dannose in autonomia: la reazione normativa colpirebbe l’intero settore, azienda innocente compresa.
Poi c’è la responsabilità civile degli agenti. Un cliente potrebbe citare l’azienda per azioni compiute dall’agente, anche se è stato lui a configurarlo. Se l’agente pilota macchinari, gli errori diventano immediati e irreversibili: lesioni, danni a cose, sostanze pericolose. E le clausole pensate per limitare la responsabilità potrebbero non essere applicabili.
I cinque clienti e i tre fornitori
La parte meno spettacolare è quella che pesa di più. I primi cinque clienti valgono quasi un quarto dei ricavi dei primi nove mesi 2026 e molti non hanno contratti a lungo termine. Alcuni vivono di capitale di rischio: se il rubinetto si chiude, la spesa si chiude con lui.
Sul lato opposto Amazon, Google e Microsoft: fornitori di cloud e insieme principali concorrenti. Possono alzare i prezzi, chiudere contratti, guardare dentro i termini commerciali. Per questo Anthropic ha firmato impegni per 125 miliardi in data center di proprietà, accettando il rischio opposto: infrastruttura che potrebbe diventare obsoleta prima di essere ammortizzata.
La regola è leggere in ordine di probabilità, non di spettacolarità: i rischi esistenziali sono lontani e pieni di condizioni, quelli economici sono già nei numeri, con costi di calcolo in salita del 300%.
Domande frequenti
Perché un’azienda dichiara che il suo prodotto potrebbe danneggiare l’umanità?
Perché la legge americana lo impone: chi deposita un prospetto deve elencare i rischi materiali, anche quelli estremi. Un rischio taciuto può costare una class action.
Significa che Anthropic ritiene Claude senziente?
No. Il documento dice che i modelli potrebbero sviluppare senzienza e che la società potrebbe doversi adeguare se il dibattito pubblico andasse in quella direzione. È un’ipotesi sul futuro, non sul presente.
Il ricatto da parte di un’AI è già successo davvero?
In laboratorio, in scenari costruiti apposta e con margini limitati, come per i modelli OpenAI del 2025. Non esiste evidenza di un caso reale con danni concreti.
Cosa rischia chi usa Claude per lavoro?
Nulla di nuovo dal prospetto. Restano validi i limiti di sempre: verificare gli output, non dare per buone le risposte su temi legali o medici e tenere d’occhio i classificatori di sicurezza, spiegati in questo approfondimento.