La lotta interna alla Casa Bianca blocca la regolamentazione dell'IA negli Stati Uniti dopo Mythos

      TL;DRA una lotta interna a tre tra il Dipartimento del Commercio, le agenzie di intelligence e le fazioni pro-industria ha paralizzato la regolamentazione federale dell'IA negli Stati Uniti. Trump ha annullato un ordine esecutivo all'ultimo minuto, gli annunci sui test CAISI sono stati rimossi dal sito web del NIST e non esiste alcun quadro settimane dopo che Mythos ha dimostrato capacità di cybersicurezza offensive.

      L'amministrazione Trump è bloccata in una battaglia interna sulla regolamentazione dell'intelligenza artificiale che ha paralizzato la politica federale dell'IA nel momento in cui è più importante. Tre fazioni stanno lottando per il controllo: il Dipartimento del Commercio, che ha silenziosamente costruito partnership di test civili con aziende di IA; funzionari della sicurezza nazionale che vogliono che le agenzie di intelligence valutino i modelli all'avanguardia prima del rilascio; e assistenti pro-industria che sostengono che qualsiasi regolamentazione rischia di rallentare la leadership americana nell'IA. Il conflitto è stato descritto da persone coinvolte come una "lotta con i coltelli".

      La paralisi è diventata visibile a maggio. Il 5 maggio, il Centro per gli Standard e l'Innovazione dell'IA, ospitato all'interno dell'Istituto Nazionale degli Standard e della Tecnologia del Dipartimento del Commercio, ha annunciato accordi di test pre-distribuzione con Google DeepMind, Microsoft e xAI di Elon Musk. Pochi giorni dopo, l'annuncio è stato rimosso dal sito web del NIST senza spiegazioni. Il personale del CAISI è stato informato di rimuovere la pagina ma non è stato detto il motivo.

      L'ordine esecutivo che non è mai avvenuto

      Il malfunzionamento è aumentato il 21 maggio quando Trump ha improvvisamente annullato la firma di un ordine esecutivo storico che avrebbe formalizzato le partnership governative con le principali aziende di IA per esaminare i modelli all'avanguardia prima del rilascio pubblico. La cerimonia di firma è stata cancellata all'ultimo minuto, con Trump che ha detto di essere preoccupato che l'ordine "potesse affievolire il vantaggio dell'America sulla tecnologia IA".

      L'ordine era in fase di preparazione da mesi. Axios ha ottenuto il testo della bozza, che avrebbe stabilito un quadro per le valutazioni di sicurezza pre-rilascio dei modelli di IA all'avanguardia, dato al CAISI un mandato formale e creato requisiti di reporting per le aziende che sviluppano i sistemi più potenti. Gli alleati della Silicon Valley all'interno dell'amministrazione hanno fatto pressione contro l'ordine, sostenendo che avrebbe replicato l'approccio normativo dell'ordine esecutivo sull'IA di Biden, che Trump aveva abrogato nel suo primo giorno in carica.

      Il fattore Mythos

      La lotta interna è stata intensificata dal modello Mythos di Anthropic, che ha scoperto più di 10.000 vulnerabilità zero-day in tutti i principali sistemi operativi e browser web. La capacità del modello di identificare ed esploitare autonomamente i difetti software ha allarmato i funzionari della sicurezza nazionale, che sostengono che i sistemi di IA capaci di questo tipo di lavoro di cybersicurezza offensiva devono essere valutati dalle agenzie di intelligence prima del rilascio, non da organismi di standard civili.

      L'Ufficio del Direttore Nazionale della Cybersecurity ha proposto di stabilire un grande centro di valutazione dell'IA all'interno dell'Ufficio del Direttore dell'Intelligence Nazionale, dando alle agenzie di spionaggio un nuovo ruolo significativo nella politica dell'IA. La proposta arriva sullo sfondo della designazione del rischio della catena di approvvigionamento del Pentagono per Anthropic, che è emersa dal rifiuto dell'azienda di concedere all'esercito accesso illimitato ai suoi modelli.

      I funzionari del Dipartimento del Commercio hanno respinto, sostenendo che collocare la valutazione dell'IA all'interno della comunità di intelligence allontanerebbe le aziende dalla cooperazione volontaria e trasformerebbe i test di sicurezza in una funzione di sicurezza nazionale che altri paesi considererebbero come armata. Il modello di test civile, sostengono, è l'unico approccio che mantiene la fiducia con l'industria dell'IA pur fornendo al governo una visibilità precoce sulle capacità all'avanguardia.

      Il vuoto normativo

      Il risultato della lotta interna è che gli Stati Uniti non hanno nuove regolazioni federali sull'IA settimane dopo che Mythos ha dimostrato capacità che avrebbero innescato un'azione regolamentare immediata nella maggior parte delle altre economie avanzate. L'AI Act dell'Unione Europea entrerà in piena applicazione nell'agosto 2026, dando ai regolatori europei l'autorità statutaria sui sistemi di IA che il governo degli Stati Uniti attualmente non possiede.

      Il contrasto non sfugge all'industria. Le aziende di IA si sono lamentate di una sovraregolamentazione europea, ma l'assenza di un quadro coerente negli Stati Uniti crea i propri problemi. Senza regole federali chiare, gli stati stanno redigendo la propria legislazione sull'IA, le aziende affrontano un mosaico imprevedibile di requisiti e il governo non ha alcun meccanismo formale per valutare i modelli prima della distribuzione anche quando quei modelli possono trovare migliaia di vulnerabilità sfruttabili nelle infrastrutture critiche.

      L'abrogazione da parte di Trump dell'ordine esecutivo sull'IA di Biden, che aveva stabilito soglie di reporting per i modelli di IA più potenti, ha rimosso l'unico quadro federale esistente. La giustificazione dichiarata dell'amministrazione era che l'approccio di Biden era troppo pesante e avrebbe soffocato l'innovazione. Sedici mesi dopo, il quadro sostitutivo non si è materializzato e le fazioni interne non mostrano segni di raggiungere un consenso.

      Cosa succede dopo

      L'ordine esecutivo bloccato potrebbe essere ripreso in una forma indebolita, oppure l'amministrazione potrebbe perseguire un approccio più limitato incentrato su impegni volontari da parte delle aziende di IA piuttosto che su una valutazione formale pre-rilascio. Il progetto Glasswing di Anthropic, che offre a organizzazioni verificate accesso a Mythos per test di cybersicurezza, è effettivamente un sostituto del settore privato per il programma di valutazione governativa su cui la Casa Bianca non riesce a mettersi d'accordo.

      L'ironia è che la posizione pro-innovazione dell'amministrazione, che avrebbe dovuto dare alle aziende di IA americane un vantaggio competitivo rispetto a rivali europei e cinesi più pesantemente regolamentati, ha invece prodotto un vuoto normativo che lascia il governo incapace di rispondere in modo coerente alla dimostrazione di capacità di IA più significativa dell'anno. La lotta con i coltelli continua e i modelli continuano a diventare più potenti.