La Casa Bianca ha definito un quadro volontario per valutare alcuni dei modelli di intelligenza artificiale più avanzati prima della loro distribuzione, ma ha scelto di lasciare fuori, almeno nella configurazione attuale, i sistemi open-weight.

Secondo quanto ricostruito da Axios, il meccanismo riguarderà i modelli proprietari di frontiera che presentano capacità particolarmente avanzate nel campo della cybersicurezza. I modelli i cui pesi sono già disponibili per il download, la modifica e il riutilizzo da parte di soggetti esterni non saranno invece sottoposti allo stesso processo di verifica.

Un controllo volontario fino a 30 giorni

Il quadro discende dall’ordine esecutivo firmato il 2 giugno dal presidente Donald Trump. Il provvedimento affida alle agenzie federali il compito di sviluppare benchmark classificati per individuare i modelli con capacità cyber sufficientemente avanzate da essere considerati “covered frontier models”.

Le aziende potranno concedere al governo un accesso anticipato e protetto ai sistemi interessati per un periodo massimo di 30 giorni prima della distribuzione ad altri partner selezionati. Il testo esclude però espressamente la creazione di licenze obbligatorie, procedure di autorizzazione preventiva o permessi governativi per lo sviluppo e il rilascio dei modelli AI.

La partecipazione resta quindi volontaria. L’amministrazione punta sulla collaborazione con i laboratori più avanzati, anziché su un regime formale di approvazione prima dell’immissione sul mercato.

Perché gli open-weight restano fuori

La distinzione adottata dalla Casa Bianca riguarda il grado di controllo mantenuto dal produttore dopo la distribuzione. Nel caso dei modelli proprietari, il fornitore conserva normalmente il controllo sull’infrastruttura, sugli accessi, sugli aggiornamenti e sulle condizioni di utilizzo. Un modello open-weight, invece, mette a disposizione i propri parametri, consentendo a imprese, ricercatori e sviluppatori di scaricarli, modificarli e integrarli in altri prodotti.

Una volta distribuiti, questi pesi possono essere copiati e trasferiti in numerosi sistemi derivati. Diventa quindi molto più difficile per il produttore originario ritirare il modello, correggerne centralmente il comportamento o impedire utilizzi considerati rischiosi.

Secondo Axios, la linea scelta dall’amministrazione Trump mantiene un approccio favorevole ai modelli aperti, evitando di sottoporli ai controlli previsti per i sistemi chiusi prima del rilascio.

Il nodo della definizione di modello aperto

La futura applicazione del quadro dipenderà anche dalla definizione di open-weight. La disponibilità dei pesi non implica necessariamente la pubblicazione del codice, dei dati di addestramento o delle informazioni necessarie a ricostruire interamente il funzionamento del modello.

La categoria comprende quindi sistemi con livelli di apertura molto differenti. Una definizione troppo ampia potrebbe consentire ad alcuni fornitori di distribuire i pesi per evitare le verifiche previste per i modelli chiusi, pur mantenendo opachi altri elementi rilevanti. Sarà perciò decisiva la soglia di capacità che attiverà il controllo e l’eventuale possibilità di sottoporre a valutazione anche un modello aperto prima della pubblicazione dei pesi, quando il produttore ne mantiene ancora il controllo.

Sicurezza nazionale e competizione con la Cina

La decisione si inserisce anche nel confronto tecnologico con la Cina. La Casa Bianca sostiene lo sviluppo dei modelli open-weight statunitensi, ma ha contemporaneamente accusato alcune aziende cinesi di utilizzare tecniche come la distillazione per replicare capacità sviluppate dai laboratori americani.

Questa distinzione potrebbe permettere a Washington di adottare misure mirate contro determinati operatori stranieri senza introdurre restrizioni generali sui modelli aperti utilizzati da imprese e ricercatori statunitensi.

Resta però da definire il trattamento dei modelli sviluppati o distribuiti fuori dagli Stati Uniti. Pesi pubblicati all’estero possono infatti essere scaricati, modificati e integrati in prodotti destinati al mercato americano, rendendo inefficace un sistema basato soltanto sulla collaborazione volontaria con le aziende nazionali.

La trasparenza come requisito di sicurezza

Il seguito del progetto chiarirà se la Casa Bianca introdurrà incentivi per favorire la partecipazione, obblighi contrattuali per i partner governativi o limitazioni specifiche per i sistemi considerati più rischiosi.

Sarà altrettanto importante verificare il coordinamento con le regole europee e con gli approcci adottati dagli altri Paesi. Modelli e pesi circolano infatti oltre i confini nazionali e possono essere riutilizzati attraverso catene di fornitura difficili da controllare da una singola amministrazione.

In questo contesto, la pubblicità almeno parziale dei criteri, la tracciabilità dei modelli derivati e la possibilità di effettuare verifiche indipendenti diventano componenti della sicurezza. Senza questi elementi, l’esenzione prevista per gli open-weight rischia di trasformarsi in un canale attraverso cui capacità avanzate possono essere distribuite e riutilizzate senza controlli omogenei.

Vai al sito di Cybersecurity Italia.

L'articolo AI cyber, la Casa Bianca prepara test prima del rilascio: esclusi i modelli open-weight sembra essere il primo su CyberSecurity Italia.