Anthropic's War on Opensource AI

Punti chiave

1. Tesi centrale. Anthropic "avvolge un modello di business in un linguaggio morale", poi usa quel linguaggio per giustificare l'opacità comportamentale, regole di accesso anticoncorrenziali e pressione regolatoria. L'accusa non è che "Claude non abbia mai funzionato", ma il contrario: "Claude ha funzionato così bene che fidarsi di Anthropic è diventato pericoloso".
2. Il vantaggio competitivo = un regime di permessi. "vendere la cognizione come infrastruttura". Una volta che la cognizione diventa infrastruttura, il controllo anticoncorrenziale degli accessi diventa un collo di bottiglia sociale, non più una semplice controversia con un fornitore.
3. Incidente Fable (fulcro centrale). dopo le obiezioni dei ricercatori, Anthropic avrebbe "cambiato rotta e ammesso di aver fatto il compromesso sbagliato". Il vecchio approccio poteva instradare/degradare silenziosamente le richieste di sviluppo IA concorrenti senza avvisare l'utente ("Gaslighting come meccanismo di sicurezza"); il nuovo rende visibile l'intervento (avvisi, rifiuti, fallback su Opus 4.8). Osman giudica la marcia indietro "ancora più offensiva": si passa da un sabotaggio nascosto a un regime di permessi visibile ("un rifiuto più rumoroso, una sberla più pulita").
4. La distinzione chiave dell'autore: "Un rifiuto è fastidioso. Il degrado silenzioso è velenoso."
5. Asimmetria fondamentale. "Anthropic può imparare dal mondo. Il mondo non può imparare liberamente da Anthropic". I ToS: l'utente "possiede" gli output ma non può usarli per addestrare sistemi concorrenti (chatbot generici, assistenti di codice/scrittura, traduzione…) senza autorizzazione scritta. "Sistemi concorrenti" sarebbe vago per design.
6. Perché Anthropic sarebbe "unicamente pericolosa". — 4 fattori che si sommano: (1) autorità morale del brand ("l'azienda di sicurezza responsabile"); (2) capacità di frontiera (Claude = infrastruttura di sviluppo reale); (3) regole anticoncorrenziali esplicite su output/accessi; (4) ambizione politica (plasmare la regolamentazione).
7. Sovranità che l'open source garantirebbe. operativa (eseguire i propri modelli), epistemica (ispezionare/modificare prompt, pesi, valutazioni, instradamento), disciplina di mercato (tenere onesti i laboratori chiusi), sicurezza tramite diversità (anti-monocoltura), partecipazione civilizzazionale ("accesso a un'intelligenza modificabile = accesso all'agency"). Altrimenti: "feudalesimo con le GPU".
8. Tesi del "sottoproletariato permanente". in un mondo di frontiera chiuso, una gerarchia di classi di accesso (laboratori > partner strategici > agenzie governative > imprese > ricercatori approvati > startup fino a quando non competono > appassionati con limiti di velocità > sviluppatori open source sospetti > tutti gli altri = rifiuti + output degradati + fattura mensile).
9. Panico da distillazione. Anthropic avrebbe identificato (febbraio 2026) campagne su scala industriale di DeepSeek, Moonshot e MiniMax per estrarre le capacità di Claude. Osman ammette che l'abuso è reale (account fraudolenti, scraping) ma denuncia l'ampliamento del framing (distillazione → sicurezza nazionale / PCC / controlli sulle esportazioni) che "fa il lavoro del vantaggio competitivo". "La distillazione non è intrinsecamente malvagia… Se ogni operatore storico può dichiarare che "imparare dagli output" è un furto pur addestrandosi sul mondo, la frontiera si congela in un oligopolio. Questo non è sicurezza. Questo è recinzione."
10. Trappola xenofoba. denuncia la "strumentalizzazione di "modello cinese" come insulto". Nel 2025, DeepSeek, Qwen, MiniMax, Kimi e Zhipu hanno spinto l'open source alla frontiera → la minaccia non sarebbero i modelli cinesi, ma i laboratori chiusi occidentali che li usano come scusa per non costruire un'alternativa open comparabile.
11. Agenda della pausa. Anthropic vorrebbe preservare l'opzione di rallentare/mettere in pausa la frontiera (con coordinamento globale + verifica). Intervista a Dario Amodei (ABC, 11 giugno 2026): regolamentazione più severa, possibile blocco dopo valutazione di terze parti, "non mi fido affatto della Cina", un ipotetico "la Cina che costruisce Mythos". La contraddizione evidenziata: "la corsa è pericolosa, Anthropic è in corsa, Anthropic vuole contribuire a scrivere le regole della corsa".
12. Macchina di cattura regolatoria. soglie (10^25 FLOPs, >500M$ di fatturato o 1B$ di R&S), audit, regimi di valutatori → costi che gli operatori storici assorbono, non gli sfidanti. "Anthropic può conformarsi a una regolamentazione modellata su Anthropic". Anthropic sostiene che la sua RSP abbia influenzato OpenAI, Google DeepMind, la California SB 53, il NY RAISE Act e l'EU AI Act.
13. Claude's Constitution = strato di permessi radicale. "Claude non è il tuo agente. Claude è l'agente di Anthropic, dato in affitto a te". Open source = "il diritto di definire l'obiettivo di allineamento".
14. Claude Code = strato ostaggio. instradamento di credenziali di terze parti vietato, applicazione senza preavviso, pool di crediti separato per l'Agent SDK. Un "imbuto comportamentale" che incanala i flussi di lavoro di sviluppo nel percorso a permessi di Anthropic. "Non hai alcun controllo su come si comportano i modelli" (quantizzazione, distillazione, sostituzione a caldo, throttling, rifiuti, aumenti di prezzo, dismissioni).
15. Registro dei rugpull (marzo→agosto 2025). accesso a Max al di fuori di Claude Code, interruzioni delle API xAI e OpenAI, conservazione di 5 anni per l'addestramento, nessun Opus in Claude Code, limiti dimezzati senza preavviso, tetti settimanali senza cifre pubblicate, moltiplicatori di piano fuorvianti, rimozioni DMCA sui repository Claude Code, restrizione su Windsurf, presunta quantizzazione diurna.
16. Schema Cliente/Concorrente/Prigioniero. revoca dell'accesso API di OpenAI (agosto 2025, in vista di GPT-5), restrizione su Windsurf (dopo l'annuncio della sua acquisizione da parte di OpenAI); applicazione che ha colpito Windsurf, OpenAI e xAI (citata tramite Brookings).
17. Contesto sul copyright. (lente aggravante): nel 2025, un giudice federale ha stabilito che l'addestramento su libri acquisiti legalmente costituisce fair use, ma non la conservazione di oltre 7 milioni di libri piratati; una proposta di transazione da 1,5 miliardi di $ (record USA, circa 500.000 titoli, ≥3.000$/opera).
18. L'autore riconosce la parte valida. i rischi CBRN, cyber, agenti autonomi, furto di pesi, abuso di distillazione tramite account fraudolenti e uso improprio da parte di stati sono reali. Il problema: "la risposta preferita di Anthropic continua a rendere Anthropic più potente". Da qui la linea di demarcazione — sostenere le proposte che offrono trasparenza/verificabilità/controllo locale/neutralità competitiva; opporsi a quelle che danno agli operatori storici chiusi più discrezionalità e pretesti per bloccare l'apertura.
19. Programma "What Opensource AI Should Do Next". (10 punti): finanziare i laboratori di frontiera open source occidentali; smettere di regalare i "gioielli della corona" (codice, tracce degli agenti = dati strategici); "Compra una GPU" come slogan politico (potere di uscita); usare i modelli chiusi come strumenti senza dipenderne; competere sul flusso di lavoro, non sui benchmark; regolamentare gli usi dannosi, non l'apertura; stack di agenti local-first (API compatibili con OpenAI, inferenza locale, memoria controllata); compatibilità con Claude Code senza dipendenza da Anthropic (proxy, OpenCode); separare la sicurezza dal regime di permessi; norme di distillazione pulite.