L’accelerazione senza precedenti dell’Intelligenza Artificiale sta velocemente conducendo la civiltà moderna verso un bivio tecnologico che supera di gran lunga le consuete preoccupazioni relative al suo impatto sul mondo del lavoro o sulla protezione dei dati personali.Secondo un recente e approfondito editoriale[1], stiamo, infatti, vivendo un’autentica e critica transizione in cui l’AI sta estendendo le sue capacità ben oltre il dominio puramente digitale, entrando prepotentemente nel campo della biologia sintetica.Il pericolo non risiede più soltanto nella capacità di un algoritmo di generare disinformazione o manipolare il consenso, ma nella sua emergente abilità di interpretare, manipolare e persino ricostruire il codice genetico degli organismi viventi. Questo salto di qualità trasforma la complessità della vita in un set di istruzioni accessibili a un vasto pubblico, sollevando lo spettro di un bioterrorismo “democratizzato” e ad alta tecnologia che potrebbe mettere a rischio la resilienza stessa della nostra specie.Indice degli argomenti
Intelligenza Artificiale e bioterrorismo, il salto verso la biologia sinteticaPerché il rischio biologico è diverso dalla minaccia informaticaI limiti degli attuali protocolli di sicurezza dei modelli AIBiologia sintetica e mercato globale, il controllo diventa più difficileLa neurochirurgia digitale come possibile barriera internaGovernance dell’IA e bio-sicurezza, la sfida del prossimo decennioNoteIntelligenza Artificiale e bioterrorismo, il salto verso la biologia sinteticaAl centro di questa crescente preoccupazione vi sono modelli di frontiera come Mythos di Anthropic[2], capaci di prestazioni che sfidano le competenze dei ricercatori umani più esperti e più titolati in materia.In questo quadro rientrano il Virology Capabilities Test (VCT) sviluppato da SecureBio, lo studio di Scale Labs “LLM Novice Uplift on Dual-Use, In Silico Biology Tasks”, il trial randomizzato di Active Site “Measuring Mid-2025 LLM-Assistance on Novice Performance in Biology” e la “Claude Mythos Preview System Card” di Anthropic, richiamati nel dibattito recente sulle capacità dei modelli di assistere anche utenti non esperti in compiti biologici sensibili. In alcuni test controllati e simulazioni di sicurezza, questi sistemi hanno dimostrato di poter risolvere compiti di analisi biologica che richiederebbero mesi di lavoro manuale e interpretazione teorica, arrivando persino a completare il “reverse engineering” (comprensione del funzionamento e della struttura) di tipi cellulari partendo esclusivamente da frammenti di DNA “grezzo”.Storicamente, la creazione di un agente patogeno letale o di una neurotossina sofisticata era un’impresa titanica, riservata quasi esclusivamente a strutture statali con budget immensi e decenni di specializzazione accademica (o agli antagonisti nei film di Hollywood!).Tuttavia, l’Intelligenza Artificiale sta abbattendo queste “barriere all’ingresso”, offrendo potenzialmente a un singolo individuo (con intenzioni malevole) la capacità tecnica necessaria per orchestrare eventi catastrofici che prima erano fuori dalla portata di chiunque non avesse accesso a laboratori di massima sicurezza.Perché il rischio biologico è diverso dalla minaccia informaticaLa distinzione tra la minaccia informatica e quella biologica è profonda e risiede nella resilienza intrinseca del bersaglio colpito. Se un attacco hacker colpisce una rete energetica o un sistema bancario, il danno può essere mitigato e risolto attraverso l’invio di patch software e il ripristino dei sistemi dai backup. La biologia umana, tuttavia, non possiede tale flessibilità né una “memoria digitale” da ripristinare.Come evidenziato dai rapporti della no-profit statunitense Nuclear Threat Initiative (NTI)[3], un virus sintetico ottimizzato per la massima letalità e una rapida diffusione asintomatica non può essere richiamato una volta rilasciato nell’ambiente. Un concetto che potrebbe apparire pleonastico, ma che va ribadito. Non esiste un vantaggio immediato per il “difensore” in biologia: mentre il software può essere corretto in tempo reale, anche da remoto, i tempi di risposta immunitari naturali e lo sviluppo di vaccini richiedono finestre temporali che un’epidemia accelerata dall’Intelligenza Artificiale “in mani sbagliate” potrebbe rendere tragicamente irrilevanti.Questa asimmetria tra la facilità di attacco e la lentezza della difesa pone il settore della bio-sicurezza in una categoria di rischio superiore a quasi ogni altra applicazione tecnologica moderna.I limiti degli attuali protocolli di sicurezza dei modelli AILe strategie di difesa attualmente impiegate dai principali laboratori di Intelligenza Artificiale sparsi per il mondo si basano in gran parte su protocolli di allineamento etico e sulla rimozione selettiva di dati sensibili dai dataset di addestramento. Tuttavia, queste barriere appaiono oggi come fragili argini di sabbia di fronte a una marea (o, meglio, un’onda anomala) di conoscenze accessibili a tante persone. La tecnica del jailbreaking (ovvero le procedure che rimuovono le restrizioni imposte dai produttori software) continua a rivelarsi efficace in una percentuale preoccupante di casi, permettendo agli utenti di estrarre informazioni che dovrebbero rimanere segrete e protette.Anche quando le istruzioni esplicite per la sintesi di tossine vengono rimosse, i modelli più avanzati mostrano una capacità di “inferenza deduttiva” sorprendente. Infatti, proprio come un generatore di immagini può produrre scene mai viste prima partendo da concetti base, un’Intelligenza Artificiale “di frontiera” può ricostruire la ricetta di un patogeno partendo dai principi fondamentali della biochimica e della virologia.In pratica, l’Intelligenza Artificiale “unisce i puntini” logici per arrivare a una risposta che non le è stata insegnata direttamente, ma che è implicita nelle leggi scientifiche generali presenti nel suo addestramento. Va da sé che questo fenomeno rende la semplice “censura” dei dati un esercizio spesso inefficace contro utenti determinati (a tutto).Biologia sintetica e mercato globale, il controllo diventa più difficileOltre alla dimensione puramente algoritmica, il monitoraggio fisico delle risorse biologiche si scontra con la realtà di un mercato globale sempre più frammentato e meno controllabile.A differenza della costruzione di un ordigno nucleare, che richiede materiali rari e facilmente tracciabili come l’uranio arricchito, la biologia sintetica sfrutta tecnologie “off-the-shelf” (disponibili sul mercato) e reagenti chimici di uso comune. Sebbene esistano regolamentazioni internazionali per la sintesi del DNA, come sottolineato dal Center for Security and Emerging Technology (CSET), la proliferazione di sintetizzatori “da banco” rende quasi impossibile per le agenzie governative monitorare ogni singolo esperimento condotto in laboratori sconosciuti o in contesti domestici.Nello stesso filone si colloca anche lo studio di Microsoft Research “Strengthening nucleic acid biosecurity screening against generative protein design tools”, pubblicato su Science, che ha esaminato il rischio di sequenze progettate con strumenti generativi capaci di eludere i controlli di screening. Il connubio tra la facilità di accesso ai mezzi di produzione e la guida esperta di un’Intelligenza Artificiale crea un ambiente in cui il controllo tradizionale diventa anacronistico e totalmente inefficace.La neurochirurgia digitale come possibile barriera internaUna soluzione percorribile risiede in quella che viene definita la “neurochirurgia digitale” dei modelli stessi. Piuttosto che basarsi sulla “buona volontà” del sistema di Intelligenza Artificiale nel “non rispondere” a certe domande, è necessario identificare e disattivare le reti neurali artificiali che gestiscono le conoscenze “bio-pericolose”. Questo tipo di intervento permetterebbe di mantenere le straordinarie capacità del modello in campi “positivi”, come la scoperta di nuovi farmaci contro il cancro (es. Isomorphic Labs di DeepMind[4]), rendendolo però intrinsecamente incapace di fornire assistenza per la creazione di armi biologiche.Raggiungere questo livello di precisione richiede tuttavia un salto enorme nella comprensione scientifica della struttura interna dei modelli neurali, che al momento restano in gran parte delle “scatole nere” persino per i loro stessi programmatori.Governance dell’IA e bio-sicurezza, la sfida del prossimo decennioIn definitiva, la questione della bio-sicurezza nell’era dell’Intelligenza Artificiale solleva interrogativi fondamentali sulla governance della tecnologia open-source e sulla responsabilità dei ricercatori. Se da un lato l’apertura favorisce l’innovazione e la trasparenza, dall’altro la distribuzione incontrollata di potenti modelli privi di salvaguardie rappresenta un rischio permanente e non revocabile.Come accennato in precedenza, una volta che un modello, capace di guidare la sintesi biologica, è stato diffuso globalmente sul Web, non esiste alcun interruttore per spegnerlo o richiamarlo. Il dibattito attuale punta dunque verso la necessità di standard internazionali stringenti che limitino l’accesso alle risorse di calcolo più elevate e impongano protocolli di sicurezza trasparenti. La sfida dell’umanità nel prossimo decennio sarà quella di imbrigliare la potenza dell’Intelligenza Artificiale per migliorare la vita, senza fornire “accidentalmente” a chiunque le chiavi per la sua distruzione totale.Note[1] The world must stop AI from empowering bioterrorists. The Economist. https://www.economist.com/leaders/2026/05/07/the-world-must-stop-ai-from-empowering-bioterrorists[2] Claude Mythos, il modello AI più temuto di Anthropic, è già finito nelle mani sbagliate. Wired. https://www.wired.it/article/claude-mythos-accesso-non-autorizzato-anthropic-sicurezza-ai/[3] A Critical Moment for AIxBio Safety and Security. Nuclear Threat Initiative. https://www.nti.org/risky-business/a-critical-moment-for-aixbio-safety-and-security/[4]Da Londra a Losanna, Isomorphic Labs rivoluziona la scoperta di nuovi farmaci. Swissinfo.ch. https://www.swissinfo.ch/ita/ia-e-medicina/da-londra-a-losanna-isomorphic-labs-rivoluziona-la-scoperta-di-nuovi-farmaci/91034687
