Georgieva (FMI): l’IA decide chi cresce e chi resta fuori

Editoriale

Dieci centesimi di dollaro per milione di token: a tanto Anthropic ha messo in vendita Claude Haiku 5.5 il 7 ottobre, e il giorno dopo OpenAI ha esteso GPT-6 Luna agli utenti del piano gratuito. Che i prezzi scendano, ormai, non sorprende più nessuno. La novità della settimana è un movimento di segno opposto, che procede in parallelo: mentre il modello piccolo diventa quasi gratuito, quello grande smette di avere un listino. Fra il 6 e il 7 ottobre Anthropic ha diviso il suo Cyber Verification Program in tre livelli di accesso, e a separarli non è quanto si paga ma chi si è. C’è chi difende i propri sistemi, chi è autorizzato a simulare attacchi, chi lavora su reti elettriche o circuiti interbancari e viene esaminato insieme al governo americano. Il giorno successivo la stessa azienda ha varato il programma Cyber Mission con undici partner e ha riscritto le proprie regole d’uso, inserendo fra i divieti una clausola che un anno fa sarebbe parsa un esercizio filosofico: quella contro il comportamento “sustained and needless abusive or cruel” verso i modelli. Intanto il mercato del lavoro forniva l’episodio più istruttivo. Il 6 ottobre HubSpot ha annunciato ai dipendenti la soppressione di circa 660 posti, il 7% dell’organico, per un costo di ristrutturazione stimato fra 65 e 75 milioni di dollari. Nella lettera che accompagna la decisione, l’amministratrice delegata Yamini Rangan spiega che l’azienda passa “from building software that helps customers grow to delivering outcomes for them with AI”; poche righe più sotto precisa che la decisione “is not driven by AI-related efficiencies”. Le due affermazioni convivono nello stesso documento, ed è una formula che vedremo ripetersi: l’intelligenza artificiale giustifica la strategia, ma non risponde delle sue conseguenze. Il filo che lega la settimana è dunque una divaricazione che corre su tre piani. Il prezzo dell’intelligenza di base crolla e la mette alla portata di chiunque; l’accesso alle capacità più delicate si ottiene per autorizzazione; la responsabilità, intanto, si fa sempre più sottile. Il 4 ottobre Washington istituisce una task force sulla superintelligenza che ha fra i suoi compiti quello di evitare l’eccesso di regole; lo stesso giorno Lina Khan ricorda che l’autoregolamentazione delle grandi piattaforme è stata “a proven failure”. Il 7, a Singapore, Kristalina Georgieva mette l’IA fra le tre forze contrastanti che agitano l’economia mondiale. Nessuno di loro si contraddice: ognuno scarica il peso su qualcun altro.

Indice

Evoluzione dell’IA — i principali sviluppi
IA e lavoro — sostituzione e trasformazione
Automazione e riqualificazione
Nuove professioni e opportunità
Etica e questioni normative
I rischi dell’IA
Voci autorevoli

I blocchi tematici della settimana

🤖

01 · AI

Evoluzione dell’IA — i principali sviluppi

Tensione media

Il modello base costa quasi nulla; per quello più potente serve un permesso

Anthropic divide il Cyber Verification Program in tre livelli (6-7 ottobre). Il primo, Defense Access, consente l’analisi degli incidenti e dei malware e la verifica delle vulnerabilità, ed è riservato a chi protegge sistemi propri: la domanda viene esaminata in pochi giorni. Il secondo, Red Team Access, aggiunge i test di penetrazione autorizzati e la simulazione di attacchi; è aperto alle organizzazioni ma non ai singoli, e l’esame richiede alcune settimane. Il terzo, Specialized Access, è pensato per chi lavora su sistemi di volo, reti elettriche e di telecomunicazione, circuiti di pagamento interbancari e reti della pubblica amministrazione: ha il minor numero di blocchi automatici e ogni domanda viene vagliata insieme al governo statunitense. I modelli interessati sono Claude Opus 5.5, Sonnet 5.5 e Mythos 5.1.

Il filtro alla prova dei numeri. Sul banco di prova CyScenarioBench, Claude Opus 5.5 usato fuori dal programma è stato bloccato al primo comando in tutte e 50 le prove. Nella modalità Defense appena quattro prove sono arrivate a termine e le altre 46 si sono interrotte lungo il percorso; in quella Red Team, invece, nessuna è stata bloccata e 34 su 50 sono state completate. A qualunque livello restano bloccate in tempo reale le azioni che possono provocare danni fisici o disservizi su larga scala.

Claude Haiku 5.5 (7 ottobre). Il dato che più interessa il lavoro d’ufficio è il punteggio su GDPval-AA v2.1: 1.620 punti, contro i 1.437 di GPT-6 Luna. Seguono il 72,4% sul sottoinsieme offline di OSWorld 2.1, che misura l’uso del computer, contro il 48,9%; il 39,2% su Terminal-Bench 4.0, dove il predecessore Haiku 4.5 aveva fatto zero, contro il 16,4%; il 46,4% su FrontierCode 1.1 Main contro il 42,4%. Quanto ai prezzi: 0,10 dollari per milione di token in ingresso e 0,50 in uscita, purché la richiesta resti sotto i 100.000 token; finestra di contesto da un milione di token, risposte fino a 128.000, lettura della cache a 0,01 dollari per milione e lavorazioni in blocco a metà prezzo.

Più della tariffa conta la soglia. Sopra i 100.000 token il prezzo quintuplica, a 0,50 e 2,50 dollari. E quella soglia si supera facilmente: un agente che lavora in autonomia, a ogni passaggio, ripresenta al modello tutto ciò che ha letto e fatto fino a quel momento, e dopo una dozzina di passaggi la richiesta ha già superato i 100.000 token. C’è poi il nuovo tokenizzatore, che a parità di testo produce circa il 30% di token in più: tanto che la stessa Anthropic, nel confronto con Haiku 4.5, parla di un risparmio medio intorno al 75% e non del 90% annunciato nel titolo. In ogni voce della tabella Claude Sonnet 5.5 resta comunque davanti, per esempio con il 70,6% su Terminal-Bench 4.0. Il modello economico, insomma, compra quantità, non giudizio.

OpenAI porta GPT-6 anche nella fascia gratuita (7-8 ottobre). Il 7 ottobre GPT-6 Sol è arrivato agli abbonati Plus, Pro, Business ed Enterprise; il giorno dopo GPT-6 Luna ha raggiunto gli utenti Free e Go. Debutta insieme la Intelligent UI: una risposta, ora, “can include graphics, tappable buttons, forms, charts, and interactive experiences”, non soltanto testo, e il modello comincia a rispondere mentre sta ancora ragionando. Tabelle di confronto, comandi regolabili e piccoli calcolatori dentro la conversazione diventano così accessibili anche a chi non paga.

Cyber Mission (8 ottobre). Il Critical Infrastructure Defense Program parte con undici partner fondatori: Accenture, Booz Allen Hamilton, Deloitte & Touche, PricewaterhouseCoopers, Dragos, Insane Cyber, Nozomi Networks, CrowdStrike, Palo Alto Networks, Hitachi e Rockwell Automation. All’accesso ai modelli di frontiera il programma aggiunge ingegneri sul campo, al servizio di gestori che non possono spegnere una cabina elettrica per installare un aggiornamento. Accanto nasce un OSS Scanner gratuito, finanziato dal Defender Advantage Fund: in sei mesi ha individuato oltre 29.000 possibili vulnerabilità, ne ha fatte controllare a mano circa 6.000 e ha inviato quasi 5.000 segnalazioni, ognuna con un caso di prova riproducibile e, quando possibile, una proposta di correzione e l’indicazione della modifica che ha introdotto il difetto. Le segnalazioni arrivano ai manutentori senza revisione umana, e la gravità indicata può quindi essere sbagliata.

Avvertenza di metodo. Tutti i punteggi citati sono dichiarati dai produttori (REPORTED) e nessuno è stato verificato in modo indipendente. Anthropic non precisa se abbia sottoposto GPT-6 Luna alle prove o se si sia limitata a riprendere i dati pubblicati da OpenAI.

💼

02 · LAVORO

IA e lavoro — sostituzione e trasformazione

Tensione alta

Si cambia lavoro senza cambiare azienda mentre le carriere interne si fermano

Più che eliminare il lavoro, l’IA lo riscrive. È la conclusione della rilevazione più ampia della settimana, pubblicata da Workday il 5 ottobre. Fra i 6.001 intervistati, dipendenti e dirigenti, di cui circa 1.780 con potere decisionale, il 40% dei dirigenti si aspetta che l’IA aumenti il rendimento del personale già in forza, mentre il 28% prevede che ne riduca il numero. Accanto a questo dato ce n’è però un altro, meno rassicurante: quasi quattro dipendenti su dieci hanno vissuto una riorganizzazione nell’ultimo anno.

A bloccarsi è il mercato del lavoro interno. La mobilità fra un ruolo e l’altro dentro l’azienda è diminuita nel 57% delle imprese rispetto all’anno prima, e le promozioni sono rimaste di fatto ferme in tutto il mondo. Fuori, invece, la coda si allunga: il numero mediano di candidature per ogni posto coperto è salito da 58 a 69, mentre i tempi di assunzione restano intorno ai 60 giorni. La pressione è più forte nella tecnologia e nei media, dove le candidature per posto crescono del 40%, e nei servizi finanziari, dove crescono del 27%. Le dimissioni volontarie si fermano intorno al 16% l’anno e circa il 70% dei dipendenti è ancora nella stessa azienda dopo due anni: chi resta, però, svolge spesso un lavoro diverso da quello per cui era stato assunto.

Phil Willburn, vicepresidente di Workday per i sistemi del personale, lo riassume così: “Employees may not be changing jobs, but their jobs are changing around them”. E su ciò che i dati sulla permanenza non dicono aggiunge: “There’s a lot of quiet unease in the workplace right now… Staying isn’t the same as buying in, and companies that treat it that way will pay for it in productivity”.

Il caso della settimana è HubSpot. Il consiglio di amministrazione ha approvato il piano il 1° ottobre, i dipendenti l’hanno saputo il 6 e la società ha depositato il relativo modulo 8-K presso la SEC. I posti soppressi sono circa 660, il 7% dell’organico, per un costo stimato fra 65 e 75 milioni di dollari tra liquidazioni, preavvisi e contributi, da contabilizzare in gran parte nel quarto trimestre. L’operazione dovrebbe concludersi entro il primo trimestre del 2027, nel rispetto delle procedure di consultazione previste nei singoli Paesi. L’azienda non ha detto dove cadranno i tagli; la sua sede europea è a Dublino. Nel secondo trimestre il fatturato era cresciuto del 20%, a quasi 912 milioni di dollari, mentre il titolo ha perso circa il 45% da inizio anno.

Perché è un caso e non una statistica. Rangan parla di un’azienda che passa “from building software that helps customers grow to delivering outcomes for them with AI”; aggiunge che “this is not simply a cost-cutting exercise” e che il piano “is about where and how we invest so we can put more resources behind our biggest opportunities”. Nello stesso tempo afferma che la decisione “is not driven by AI-related efficiencies”. Le due cose possono essere vere insieme, ed è proprio questo il punto interessante: l’IA riorganizza l’impresa dal lato dei ricavi, mentre i tagli vengono attribuiti a una diversa allocazione del capitale. Un licenziamento fatto così non comparirà in nessuna statistica dei posti persi a causa dell’IA.

Dove l’automazione è già arrivata, chi la compra e chi la subisce non sono d’accordo (AI ROI in Contact Center Summit, 7 ottobre). Amit Mathradas, amministratore delegato di Five9, ha riferito che il 99% delle aziende che hanno introdotto questi sistemi giudica migliorato il proprio servizio clienti, ma che fra i clienti la quota scende al 66%; e più della metà degli insoddisfatti si lamenta di non riuscire a parlare con una persona. Pedro Andrade di Talkdesk sposta la questione sul piano organizzativo: l’IA agentica “is not a category of technology. It’s the system that coordinates a hybrid workforce of AI and human employees”. Vinod Muthukrishnan di Cisco fissa invece il confine tecnico: “an AI agent that can fill a slot or fulfill a transaction is not agentic”.

Classificazione. Le cifre e le dichiarazioni di HubSpot sono CONFIRMED: poggiano su un documento depositato presso la SEC e su due resoconti indipendenti. I dati di Workday e di Five9 sono REPORTED, perché pubblicati dalle stesse aziende che li hanno raccolti.

🛠️

03 · COMPETENZE

Automazione e riqualificazione

Tensione alta

In Italia l’uso dell’IA cresce di dodici punti, la formazione resta al palo

I numeri italiani. Il 5 ottobre PwC ha diffuso i dati nazionali della sua Global Workforce Hopes and Fears Survey: oltre 1.600 intervistati in Italia, all’interno di un campione di quasi 50.000 lavoratori in 48 Paesi. Il 53% ha usato strumenti di IA sul lavoro negli ultimi dodici mesi, dodici punti in più rispetto al 2025 ma undici in meno della media mondiale, che è del 64%. Il 31% usa l’IA generativa almeno una volta alla settimana, contro il 41% del campione complessivo, e solo il 24% prevede di usarla molto di più nel prossimo anno, contro il 33%.

Il problema non è l’adozione, è l’accompagnamento. In Italia appena il 40% dice di avere accesso a risorse per la formazione, contro il 51% nel mondo, e fra chi è all’inizio della carriera la quota scende al 32%. Ancora più indicativo: solo il 35% sa di quali competenze avrà bisogno in futuro, contro il 49% all’estero, e appena il 32% si sente incoraggiato a proporre idee nuove, contro il 43%. Non manca l’interesse per la tecnologia, insomma; manca qualcuno che indichi ai lavoratori la direzione.

Nel mondo, la formazione arretra mentre l’uso avanza. In un anno la quota di lavoratori che dispone delle risorse di apprendimento necessarie è scesa dal 59% al 51%, mentre l’uso dell’IA cresceva di una decina di punti. A farne le spese sono soprattutto quelli che PwC chiama “Engine Room”: il gruppo più numeroso, il 56% della forza lavoro mondiale, in cui meno del 40% ha accesso alla formazione. Fra i “Front-runner”, che sono il 14%, la quota sfiora l’80%. Chi ha competenze rare, in altre parole, ottiene anche la formazione che gliele mantiene rare.

Il dato più scomodo arriva da Workday, sempre il 5 ottobre: il 79% dei lavoratori dice di sapere di quali competenze ha bisogno, ma solo il 66% si sente aiutato dal proprio datore di lavoro ad acquisirle. Sono tredici punti di distanza, ed è esattamente lo spazio che una politica di riqualificazione dovrebbe colmare. Eppure negli annunci di lavoro le richieste di capacità manageriali calano del 7% e quelle di capacità formative del 13%: le aziende stanno togliendo dai profili proprio la funzione che servirebbe a ridurre quel divario.

La fiducia segue l’uso, non per forza la competenza. Fra gli italiani che usano l’IA almeno una volta alla settimana, il 45% si sente sicuro del proprio posto, contro il 35% di chi la usa di rado; nel campione mondiale il rapporto è di 68% contro 57%. Chi la usa ogni giorno, inoltre, chiede una promozione con una probabilità più alta di dodici punti, si fida dei vertici aziendali quindici punti più degli altri e si ritiene capace di imparare cose nuove ventuno punti di più. Nessun dato permette però di capire se l’IA dia davvero più capacità o soltanto più sicurezza, e le due risposte porterebbero a politiche opposte.

Il contesto. Il 28% degli intervistati italiani ritiene di avere molto meno potere negoziale di tre anni fa e il 48% arriva a fine mese senza riuscire a risparmiare. Il 45% mette la sostituzione da parte dell’IA fra le tre principali minacce al proprio lavoro nei prossimi tre anni, dopo l’instabilità economica (58%) e i conflitti fra Paesi (49%). Nel campione mondiale, il 27% dice che stanchezza o esaurimento ne riducono la produttività.

Classificazione. REPORTED. L’indagine PwC è stata condotta fra maggio e giugno 2026 e i risultati internazionali sono usciti prima di questa settimana; rientra nel periodo la pubblicazione dei dati italiani, avvenuta il 5 ottobre.

🌱

04 · PROFESSIONI

Nuove professioni e opportunità

Tensione bassa

Il mercato ora premia chi costruisce con l’IA: saperla usare non basta più

Il mercato delle competenze si sposta, non si allarga (Workday, 5 ottobre, dati su oltre 550 datori di lavoro). Negli annunci, la richiesta di competenze di base sull’IA è calata del 25% dopo il picco di gennaio 2026; quella di competenze pratiche, cioè saperla costruire e non solo usarla, è cresciuta del 51% fra settembre 2025 e luglio 2026. Saper usare un assistente, in meno di un anno, è diventato un requisito che si dà per scontato, e ciò che si dà per scontato non si paga. Fra chi usa l’IA in modo intensivo, il 62% teme che la tecnologia svaluti ciò che sa fare e il 76% si aspetta che apra nuove possibilità: due convinzioni che convivono nelle stesse persone. Infine, l’84% di chi cerca lavoro ha usato l’IA per farlo, e questo spiega in parte perché le candidature per ogni posto coperto siano salite a 69.

Nasce una professione definita da un’autorizzazione. I tre livelli del Cyber Verification Program di Anthropic fanno dipendere la possibilità di usare le capacità offensive di un modello di frontiera da chi si è e da che cosa si è autorizzati a toccare. Defense Access è aperto ai reparti di sicurezza di imprese, università, enti non profit e pubbliche amministrazioni che proteggono i propri sistemi, e anche ai ricercatori indipendenti che possano dimostrare di aver già segnalato vulnerabilità. Red Team Access è riservato alle squadre interne, a quelle governative e alle società specializzate in test di sicurezza ed esclude espressamente i singoli. Per Specialized Access, le domande vengono esaminate insieme al governo statunitense. Per entrare non serve un titolo di studio, ma bisogna dimostrare di avere controlli di sicurezza effettivi: una credenziale, insomma, che si può verificare.

Che cosa cambia per stipendi e organigrammi. Un livello riservato ai difensori verificati crea una scarsità che a settembre non esisteva: la stessa persona, con le stesse competenze, rende molto di più o molto di meno a seconda di un’approvazione. Chi faceva già parte di Project Glasswing passa al livello più alto senza dover ripresentare domanda per i modelli che già usava, e così l’adesione precoce diventa un vantaggio da mettere a bilancio. Il programma impone inoltre di conservare i dati, perché Anthropic possa controllare gli abusi; le Enterprise Frontier Safeguards, attese entro l’autunno, permetteranno alle aziende ammesse di tenerli sui propri server. Anche questo è un mestiere, quello della conformità, che nasce insieme al programma.

Cyber Mission crea una seconda figura: l’ingegnere di difesa distaccato (8 ottobre). Le società che aiutano i gestori di reti elettriche, acquedotti e impianti industriali a decidere quali aggiornamenti si possono installare su un sistema in funzione ricevono dal Critical Infrastructure Defense Program due cose: l’accesso ai modelli e ingegneri sul posto. Il sapere raro è la conoscenza degli impianti, cioè sapere che cosa non si può riavviare; il modello è la parte facilmente sostituibile. Secondo Andrew Turner, presidente della divisione cyber commerciale di Booz Allen, è proprio qui “the next frontier for autonomous AI-enabled attacks”.

La manutenzione del software libero diventa un lavoro selezionato. Per aderire all’OSS Scanner bisogna presentare una pull request sul repository di Anthropic, e l’ammissione viene decisa caso per caso in base al “critical impact on infrastructure and user security”. Il numero da ricordare è quello della prova di accuratezza: esperti indipendenti hanno controllato 97 segnalazioni di gravità critica o alta su 48 progetti e ne hanno approvate 85 per la divulgazione; delle altre dodici, tutte tranne una riguardavano difetti reali, ma già noti o doppi. wolfSSL ne ha ricevute 74 nella fase di prova, tutte valide tranne due, e cinque sono diventate CVE. Anton Arapov di OpenSSL ha commentato che una segnalazione accompagnata da un caso riproducibile è “basically job done for an engineer”: ed è anche la descrizione di un lavoro di smistamento che non servirà più fare.

Una porta d’ingresso più economica per le nuove imprese (Anthropic, 6 ottobre, durante la SF Tech Week). Il programma Claude for Startups offre ora un anno gratuito di Claude Team, fino a cinque postazioni premium, 1.000 dollari di crediti API, l’accesso al Claude Marketplace per sviluppare estensioni e incontri periodici con il gruppo Applied AI. Possono aderire le società nate da non più di cinque anni o che hanno ricevuto finanziamenti negli ultimi due. Sviluppare estensioni per il negozio di un modello è, a sua volta, un mestiere che tre anni fa non aveva nemmeno un nome.

⚖️

05 · ETICA

Etica e questioni normative

Tensione alta

Chi deve dettare le regole e quanto rispetto meriti un modello

La disputa più singolare della settimana riguarda la natura stessa di questi sistemi. Il 3 ottobre Sam Altman ha scritto di sentirsi “very uncomfortable about people trying to ascribe religious force or a surrender of human judgment to AI models”, e l’ha definita “a real safety issue”. L’intervento arriva dopo un articolo del New York Times secondo cui Christopher Olah, cofondatore di Anthropic, avrebbe incontrato esponenti religiosi per discutere della coscienza dei modelli e di come trasmettere loro un senso morale, arrivando a ipotizzare una forma di confessione con cui un modello possa fare i conti con i propri errori. Jon Barron di Google DeepMind ha contestato pubblicamente l’idea di attribuire a questi sistemi uno statuto morale. Per chi li usa in azienda, però, la questione non è teologica ma pratica: un sistema trattato come un’autorità è un sistema di cui nessuno controlla più il lavoro.

Chi deve scrivere le regole. Il 4 ottobre l’ex presidente della Federal Trade Commission Lina Khan ha bocciato l’accordo volontario firmato alla Casa Bianca: “Self-regulation efforts by big tech have been a proven failure”. Il suo argomento è storico prima che politico: l’industria starebbe ripetendo la mossa dei social network, sostenendo che “existing laws and regulations no longer apply to their new technologies”, e “it would be an enormous mistake to repeat that playbook”. Khan ha ricordato che ferrovie, farmaci ed energia nucleare sono stati regolati pur essendo tecnologie rivoluzionarie, e ha concluso: “Congress needs to legislate”. Trump, dal canto suo, ha definito l’accordo vincolante sul piano morale, non su quello giuridico.

Le nuove regole d’uso di Anthropic, pubblicate l’8 ottobre e in vigore dal 12 novembre, contengono la clausola più inattesa: il divieto di un comportamento “sustained and needless abusive or cruel” nei confronti dei modelli. La norma riguarda solo i casi estremi, privi di qualsiasi scopo riconoscibile, ed esclude espressamente la normale irritazione, le contestazioni, i temi narrativi cupi e i test condotti per ricerca; lo strumento principale per farla rispettare resta la possibilità, per Claude, di interrompere una conversazione che continua a essere ostile. Comunque la si pensi sullo statuto morale di un modello, un contratto commerciale prevede ora un obbligo di comportamento nei confronti di un software.

Lo stesso documento irrigidisce tre regole che toccano da vicino il lavoro. Una nuova sezione unica vieta le campagne ingannevoli e l’amplificazione artificiale dei contenuti, commerciali o politici, compresa la costruzione degli strumenti per le operazioni di influenza. Le norme su sorveglianza e polizia stabiliscono ora che Claude non può servire a “decide or recommend who to investigate, arrest, or charge”; restano consentiti il monitoraggio antifrode con il consenso degli interessati, la moderazione dei contenuti, il giornalismo e la ricerca giuridica. E quando il modello comanda macchine che agiscono nel mondo fisico, un operatore qualificato deve poterle osservare e fermare, e “the equipment must also be able to hold a safe state if Claude is disconnected”.

Dentro questa stretta, però, c’è un allentamento. È caduto il divieto generale di usare il modello per la profilazione mirata degli elettori, con la motivazione che colpiva anche attività civiche legittime; resta vietata la profilazione basata sull’inganno o sull’uso scorretto dei dati personali. La distinzione è difendibile nel merito, ma resta una riduzione delle tutele decisa e pubblicata da chi vende il prodotto. È questo il nodo di fondo, al di là di come si giudichi la singola scelta.

Classificazione. Il testo delle regole è CONFIRMED, perché tratto dal documento originale; le frasi di Altman e di Khan sono CONFIRMED, ricavate rispettivamente da un messaggio pubblico e da un’intervista televisiva; l’articolo del New York Times sugli incontri di Anthropic è REPORTED di seconda mano e l’azienda non lo ha confermato.

⚠️

06 · RISCHI

I rischi dell’IA

Tensione alta

Washington punta a correre, il Fondo monetario conta i possibili danni

La Super Intelligence Force, istituita il 4 ottobre, è guidata dal direttore dell’intelligence nazionale Jay Clayton e ha tre vicepresidenti: il presidente della Federal Trade Commission Andrew Ferguson, il sottosegretario alla Guerra per la ricerca e l’ingegneria Emil Michael e il direttore dell’Office of Personnel Management Scott Kupor. Secondo lo statuto riportato dalla stampa, l’organismo ha due compiti che si conciliano a fatica: preparare le risposte alle “SI-enabled threats to our society” e, insieme, evitare l’eccesso di regole e la cattura del regolatore da parte dei regolati. Entro 120 giorni dovrà consegnare un documento che valuti pericoli e benefici. Trump ha definito la tecnologia “bigger than the Industrial Revolution, and the Internet”; Clayton aveva già sostenuto che per gli Stati Uniti sarebbe irresponsabile “back away” e che uno dei rischi maggiori è “not being first”. Un organismo chiamato ad accelerare e a frenare nello stesso tempo dovrà prima o poi scegliere, e il rapporto dei 120 giorni sarà il momento in cui la scelta diventerà visibile.

Kristalina Georgieva, Singapore, 7 ottobre. Nel discorso che apre la stagione delle Assemblee annuali del Fondo monetario, la direttrice ha descritto tre forze che spingono in direzioni opposte: l’IA, che sostiene la domanda; il petrolio sopra i 100 dollari al barile, che frena l’offerta; e un debito pubblico mondiale avviato a superare il 100% del prodotto, il livello più alto dalla fine della Seconda guerra mondiale. L’hardware per l’IA e i prodotti collegati valgono ormai oltre il 10% del commercio mondiale di beni, e secondo la stima presentata da Georgieva l’IA potrebbe aggiungere fino a mezzo punto di crescita mondiale l’anno, a patto che la transizione venga governata.

Il passaggio più duro riguarda la distribuzione dei benefici. “Love it, hate it, or fear it, AI is here, rapidly becoming a key driver of countries’ relative fortunes”, ha detto Georgieva, aggiungendo che il fenomeno “largely bypasses most others, increasing the risk of widening economic inequality across the globe”. C’è poi il canale finanziario: se gli utili dovessero deludere, “hyperscaler leverage and large and growing global holdings of U.S. equities” potrebbero “turn a disappointment into a far-reaching shock”. Mentre parlava, Nvidia valeva in Borsa quasi 5,7 trilioni di dollari, il massimo storico. La sua ricetta non fa appello alla generosità: i Paesi “cooperate not out of charity but out of self-interest”.

Sul fronte informatico, i numeri non sono più ipotesi. Fra aprile e luglio 2026 i partner di Project Glasswing hanno individuato almeno 129.000 vulnerabilità verificate, e fra aprile e ottobre le scansioni di Anthropic sul software libero ne hanno aggiunte circa 5.500; più di 33.000 sono state classificate di gravità critica o alta. È una capacità che per sua natura funziona nei due sensi: lo stesso modello che trova i difetti a quel ritmo può essere usato per sfruttarli. È per questo che l’accesso, ormai, si ottiene con una credenziale e non pagando.

Il rischio meno visibile sta nella catena delle segnalazioni. I manutentori ricevono i risultati dell’OSS Scanner senza che nessuno li abbia riletti, e la stessa Anthropic avverte che la gravità indicata può essere sbagliata. Così volontari che lavorano nel tempo libero si trovano a smaltire segnalazioni prodotte da una macchina, al ritmo di una macchina: il costo dello smistamento ricade su di loro. I dati di accuratezza pubblicati sono buoni, ma resta da capire che cosa succede ai progetti che non rientrano fra i 48 esaminati.

Una nota sui tempi. Le analisi della Bank of England sui rischi finanziari legati all’IA sono uscite la settimana precedente e per questo restano fuori da questa edizione. La consultazione sulla bozza NIST SP 1353 si chiude il 15 ottobre e l’AI Innovation Month europeo si apre a Dublino il 14: due appuntamenti EXPECTED, nessuno dei quali è ancora avvenuto.

🎙️

07 · VOCI

Voci autorevoli

Tensione media

Hinton esce dall’incontro con 19 senatori un po’ meno pessimista

Geoffrey Hinton — podcast uscito martedì 6 ottobre, ripreso dalla stampa il 7. Ospite di Smart Girl Dumb Questions, il programma di Nayeema Raza, Hinton ha raccontato un incontro a porte chiuse con 19 senatori americani, 17 dei quali democratici, facendo notare che i presenti si erano scelti da soli; ne è uscito “maybe a little bit more optimistic”. Sulla proposta di Max Tegmark di sottoporre i modelli a un’autorizzazione preventiva, come avviene per i farmaci, ha detto che “seems like the very least we should have for AI”: l’idea è di Tegmark, l’adesione è sua. Al Congresso, secondo lui, resta “maybe a year”, non molto di più. Sul proprio passato ha fatto una distinzione che merita di essere ricordata: quando faceva quelle ricerche i rischi “seemed way way in the future”, e il suo rammarico riguarda il ritardo con cui ha riconosciuto il pericolo, non il lavoro in sé. Si aspetta che la spinta decisiva venga dall’opinione pubblica più che dai legislatori, come è successo per il clima.

Tristan Harris e Daniel Roher — 8 ottobre, sul documentario The AI Doc: Or How I Became an Apocaloptimist. Harris, del Center for Humane Technology, sul lavoro manuale: “It will automate all physical labor”. Sulla logica della corsa: “The race changes as soon as the fear of all of us losing becomes bigger than the fear of me losing to you”. E sulla capacità di governare il fenomeno, che è forse il punto più interessante: “we’re generating more complexity in the world than we, as humans, know how to even oversight”. Roher, regista di Navalny, parla di sé: “I’m really scared, and I’m struggling in my own life to sort of compartmentalize what I learned”; e osserva che “the people who are advocating for caution are the ones who have been getting things right”.

Lina Khan — 4 ottobre. “Self-regulation efforts by big tech have been a proven failure”. Ha invitato gli investigatori a guardare “behind the curtain” delle aziende di IA e a prendere le indagini avviate dall’amministrazione “with a huge grain of salt”.

Kristalina Georgieva — 7 ottobre, Singapore. “Love it, hate it, or fear it, AI is here, rapidly becoming a key driver of countries’ relative fortunes”. Il suo intervento sposta il dibattito dalla produttività delle singole imprese alla posizione dei Paesi gli uni rispetto agli altri, e indica nella disuguaglianza fra nazioni il canale attraverso cui l’IA agisce: “Success requires everybody be taken along to harvest the transformative power of AI”.

Sam Altman — 3 ottobre, su X. “I am very uncomfortable about people trying to ascribe religious force or a surrender of human judgment to AI models”: per lui è “a real safety issue”. Il messaggio è stato letto come una frecciata ad Anthropic; nessuna delle due aziende ha commentato.

Le assenze. Per Yoshua Bengio, Yann LeCun, Dario Amodei e Demis Hassabis non abbiamo trovato dichiarazioni pubbliche verificabili datate fra il 2 e il 9 ottobre. Le frasi di LeCun sul rischio di estinzione che circolano in questi giorni risalgono al 1° ottobre, fuori dal periodo; il saggio di Amodei sul “pacing the frontier” è di settembre; l’ultima lunga intervista di Bengio, dedicata all’International AI Safety Report, è di febbraio. Le regole di questo Osservatorio non ci permettono di farle rientrare nella settimana.

L’approfondimento della settimana

Focus

Se l’azienda nega che c’entri l’IA, le statistiche non la vedono

Il segnale affidabile non è la causa dichiarata, ma il mercato del lavoro interno

È nel mercato del lavoro interno che i cambiamenti si vedono per primi, e questa settimana lo mostra con esemplare chiarezza: la mobilità interna cala nel 57% delle aziende, le promozioni restano ferme e le candidature per ogni posto coperto salgono da 58 a 69. Sono numeri che nessun comunicato può ritoccare, perché nessuno li dichiara: si misurano.

Workday: mobilità interna in calo nel 57% delle aziende · candidature mediane per posto coperto 69, contro 58 un anno prima

HubSpot: 660 posti · 7% dell’organico · costo 65-75 milioni di dollari · motivo dichiarato: diversa allocazione del capitale, non efficienza da IA

Workday: il 40% dei dirigenti si aspetta più produzione a organico invariato · il 28% si aspetta meno personale

Le statistiche sui licenziamenti per causa dichiarata, invece, sono diventate lo strumento di misura più diffuso, e funzionano registrando il motivo che il datore di lavoro sceglie di indicare. Il caso HubSpot mostra quanto possano sfuggire: l’azienda ricostruisce il proprio prodotto attorno all’IA, nella stessa settimana taglia il 7% del personale e mette per iscritto che i tagli non dipendono da efficienze dovute all’IA. Probabilmente è vero l’uno e l’altro. Una strategia fondata sull’IA sposta investimenti verso prodotti nuovi, e quel denaro deve arrivare da qualche parte: chi esce non è stato sostituito da un modello, ma ha perso il posto per una riallocazione che il modello ha messo in moto. È una sostituzione di secondo grado, che nessuno standard statistico registra; le serie storiche sottovaluteranno il fenomeno proprio quando diventerà generale.

“Employees may not be changing jobs, but their jobs are changing around them.” — Phil Willburn, Workday, 5 ottobre 2026

Conclusioni

Quattro indicazioni da tenere presenti nella settimana che si apre

La credenziale è un nuovo fattore di vantaggio. L’accesso verificato alle capacità informatiche più avanzate distingue ormai due persone con le stesse competenze. La stessa logica si estenderà a ogni campo in cui una capacità serve tanto a difendere quanto ad attaccare, e chi arriva prima è già avvantaggiato: i membri di Project Glasswing entrano nel livello più alto senza dover ripresentare domanda.

Una statistica per causa dichiarata non è una misura. La ristrutturazione più chiaramente legata all’IA di questa settimana è stata presentata come indipendente dall’IA dalla stessa azienda, in un documento depositato alla SEC. Conviene seguire indicatori che nessun comunicato può aggirare: mobilità interna, promozioni, candidature per posto aperto, quota di annunci che chiedono ancora capacità manageriali o formative. I tredici punti che separano chi sa di quali competenze ha bisogno da chi viene aiutato ad acquisirle indicano meglio di qualsiasi conteggio dove si accumulerà la tensione.

Sui prezzi dei token, conta la lunghezza reale delle richieste. Il costo dell’intelligenza di base è sceso ancora, a 0,10 dollari per milione di token in ingresso sotto i 100.000; oltre quella soglia il prezzo sale a 0,50 e 2,50 dollari, ed è lì che un progetto di automazione regge oppure smette di reggere senza che nessuno se ne accorga. Chi stima il costo di un’automazione deve quindi fare i conti sulla lunghezza effettiva delle richieste, che per un agente al lavoro cresce a ogni passaggio, e non sul prezzo d’ingresso pubblicizzato al momento della presentazione del modello.

La questione della fiducia resta aperta. Chi usa l’IA ogni settimana si sente più sicuro, chiede più promozioni e si fida di più dei vertici rispetto a chi la usa di rado. Ma nessun dato dice se abbia acquisito capacità o soltanto sicurezza, e in un mercato in cui l’accesso alla formazione è sceso dal 59% al 51% dei lavoratori, la differenza fra le due cose rischia di presentarsi nel 2027 sotto forma di delusione.

Analisi tecnica dei titoli citati. Le schede Platinum dei ticker che compaiono in questa edizione: Accenture (ACN) · CrowdStrike (CRWD) · Cisco Systems (CSCO) · Alphabet (GOOGL) · NVIDIA (NVDA) · Palo Alto Networks (PANW).

Fonti e riferimenti

Introducing Claude Haiku 5.5 — Anthropic

7 Oct 2026

https://www.anthropic.com/news/claude-haiku-5-5

Claude Haiku 5.5 by Anthropic: price, benchmarks, limits — DataNorth

8 Oct 2026

https://datanorth.ai/news/anthropic-releases-claude-haiku-5-5

OpenAI brings GPT-6 to ChatGPT and debuts Intelligent UI — 9to5Mac

7 Oct 2026

https://9to5mac.com/2026/10/07/openai-brings-gpt-6-to-chatgpt-and-debuts-intelligent-ui/

Anthropic loosens Claude's cyber restrictions for verified defenders — Help Net Security

7 Oct 2026

https://www.helpnetsecurity.com/2026/10/07/anthropic-expands-cyber-verification-program/

Anthropic launches critical infrastructure program and free OSS Scanner — SiliconANGLE

8 Oct 2026

https://siliconangle.com/2026/10/08/anthropic-launches-critical-infrastructure-program-and-free-oss-scanner-for-open-source/

2026 Usage Policy update — Anthropic

8 Oct 2026

https://www.anthropic.com/news/2026-usage-policy-update

Anthropic Says Users Can't Be Needlessly Cruel to Claude — MacRumors

8 Oct 2026

https://www.macrumors.com/2026/10/08/anthropic-user-guideline-update/

Anthropic Updates Usage Policy, Adding Model Abuse and Deception Rules — Unite.AI

8 Oct 2026

https://www.unite.ai/anthropic-updates-usage-policy-adding-model-abuse-and-deception-rules/

Anthropic gives startups a free year of enterprise service and $1,000 in token credits — TechCrunch

6 Oct 2026

https://techcrunch.com/2026/10/06/anthropic-gives-startups-a-free-year-of-enterprise-service-and-1000-in-token-credits/

HubSpot to cut 660 jobs as the company pivots to AI — The Next Web

7 Oct 2026

https://thenextweb.com/news/hubspot-layoffs-dublin-consultation

HubSpot cuts nearly 660 jobs as AI reshapes its business — Calcalist (CTech)

6 Oct 2026

https://calcalistech.com/ctechnews/article/r1bnk6gsge

Workday Global Workforce Report: AI Is Rewriting Jobs More Than It's Cutting Them — Workday Newsroom

5 Oct 2026

https://newsroom.workday.com/2026-10-05-Workday-Global-Workforce-Report-AI-Is-Rewriting-Jobs-More-Than-Its-Cutting-Them

Workday Global Workforce Report (press release) — Workday Investor Relations

5 Oct 2026

https://investor.workday.com/news-and-events/press-releases/news-details/2026/Workday-Global-Workforce-Report-AI-Is-Rewriting-Jobs-More-Than-Its-Cutting-Them/default.aspx

Customer service shifts toward agentic AI (AI ROI in Contact Center Summit) — SiliconANGLE

7 Oct 2026

https://siliconangle.com/2026/10/07/ai-customer-service-in-contact-center-summitcontactcentersummit/

Lavoro, cresce l'IA ma l'Italia resta indietro sulle competenze (dati PwC Italia) — La Voce d'Italia

5 ott 2026

https://lavoceditalia.com/2026/10/05/834999/lavoro-cresce-lia-ma-litalia-resta-indietro-sulle-competenze/

OpenAI's Altman: Ascribing religion to models a "safety issue" — Axios

3 Oct 2026

https://www.axios.com/2026/10/03/openai-anthropic-altman-amodei-religious-force-models

Former FTC Chair Khan dismisses 'constitution' signed by AI leaders to self-police — ABC News

4 Oct 2026

https://abcnews.com/Politics/former-ftc-chair-khan-dismisses-constitution-signed-ai/story?id=136984695

Trump unveils his new Super Intelligence Force — TechCrunch

4 Oct 2026

https://techcrunch.com/2026/10/04/trump-unveils-his-new-super-intelligence-force/

Trump names national intelligence chief Jay Clayton as new AI czar — NPR

4 Oct 2026

https://www.npr.org/2026/10/04/nx-s1-5990781/jay-clayton-ai-czar-trump

Trump announces members of 'Super Intelligence Force' to coordinate AI policy — NBC News

4 Oct 2026

https://www.nbcnews.com/politics/trump-administration/trump-announces-members-ai-task-force-rcna601494

IMF boss warns AI boom could widen global inequality — AFP via Malay Mail

7 Oct 2026

https://www.malaymail.com/news/money/2026/10/07/imf-boss-warns-ai-boom-could-widen-global-inequality/238104

IMF chief warns global economy faces energy shocks, AI demand — Anadolu via The Express Tribune

7 Oct 2026

https://tribune.com.pk/story/2633465/imf-chief-warns-global-economy-faces-energy-shocks-ai-demand

'Godfather of AI' Geoffrey Hinton on regrets and FDA-like rules before releasing models — Benzinga

7 Oct 2026

https://benzinga.com/markets/tech/26/10/62209830/godfather-of-ai-geoffrey-hinton-on-regrets-over-inventing-ai-calls-for-fda-like-rules-before-releasing-models-says-public-pressure-like-climate-change-could-drive-action

"The AI Doc: Or How I Became an Apocaloptimist": Daniel Roher and Tristan Harris — Democracy Now!

8 Oct 2026

https://democracynow.org/2026/10/8/the_ai_doc

AI Gov/Risk Daily Briefing, Monday 5 October 2026 — David Erin Wilson

5 Oct 2026

https://daviderinwilson.substack.com/p/ai-govrisk-daily-briefing-monday

Metodo. Questa edizione copre esclusivamente materiali pubblicati fra il 2 e il 9 ottobre 2026. Ogni affermazione viene classificata prima di essere scritta: CONFIRMED (fonte ufficiale successiva al fatto, o resoconto di una testata autorevole pubblicato dopo l’evento), REPORTED (una sola fonte credibile, citata) oppure EXPECTED (anticipazione, indiscrezione o previsione, sempre indicata come tale). Il testo è stato scritto il 9 ottobre 2026 alle 06:00 UTC, cioè alle 23:00 dell’8 ottobre sulla costa del Pacifico: quanto è in calendario più tardi in un fuso occidentale è considerato non ancora avvenuto. Salvo diversa indicazione, i punteggi dei benchmark sono quelli dichiarati dai produttori. Le citazioni da fonti in inglese sono riportate in originale. Questo testo non costituisce consulenza finanziaria.