USA e Cina concordano: l'AI open-source ha bisogno di solida sicurezza, non di un far west

Punti chiave

• Tutti i 21 membri dell'APEC, inclusi USA e Cina, hanno firmato la "dichiarazione di Chengdu" sull'AI il 23 luglio 2026.
• La dichiarazione sostiene lo sviluppo dell'AI open-source, ma richiede "forti garanzie di sicurezza" lungo tutto il processo di costruzione e distribuzione.
• Il ministro dell'industria cinese ha confermato che si tratta del primo accordo APEC sull'AI a includere la cooperazione open-source a livello ministeriale.
• Gli analisti affermano che l'accordo sposta il dibattito da "AI aperto versus chiuso" a "chi è in grado di costruire un sistema aperto di cui i governi si possono effettivamente fidare".
• Un avvertimento separato dei leader aziendali ha segnalato che il quantum computing, una tecnologia abbastanza potente da infrangere la crittografia odierna, potrebbe rivoluzionare la sicurezza digitale prima che la maggior parte dei governi sia pronta.

Ventuno governi hanno appena concordato su qualcosa su cui raramente si trovano d'accordo.

Durante la APEC Digital Weeks a Chengdu, Cina, i membri dell'Asia-Pacific Economic Cooperation forum hanno firmato una dichiarazione congiunta sull'intelligenza artificiale. Sostiene l'AI open-source, ossia modelli di AI il cui codice sottostante e i pesi (i valori appresi che fanno funzionare un modello) sono liberamente scaricabili e modificabili da chiunque. Ma abbina questo sostegno a una condizione ferma: tali modelli devono rispettare standard di "forte garanzia di sicurezza" che coprano test, protezione dei dati e controlli di distribuzione.

Che cosa significa veramente "AI open-source con sicurezza" per le persone comuni?

Per ora, principalmente determina ciò che i governi consentiranno ai loro servizi pubblici di utilizzare. Se un ospedale o un'agenzia fiscale vuole utilizzare un modello AI gratuito, questa dichiarazione offre ai ministri un quadro per dire sì, purché il modello superi i controlli di sicurezza.

I modelli open-source di aziende cinesi come DeepSeek sono gratuiti da scaricare ed eseguire localmente. Le aziende statunitensi come Anthropic, al contrario, offrono solo AI chiuse e basate su abbonamento. Questo divario ha acuito l'argomento geopolitico: Washington ha accusato gli sviluppatori cinesi di utilizzare la ricerca americana senza permesso, mentre Pechino ha posizionato i suoi rilasci aperti come un bene pubblico.

CNBC Tech, che ha riferito dalla conferenza di Chengdu, ha notato che il linguaggio della dichiarazione segna una chiara deriva rispetto al precedente spirito libertario del software open-source, verso un modello in cui gli stati stabiliscono le regole.

"Ottenere che 21 economie, incluse sia la Cina che gli Stati Uniti, riconoscano l'AI open-source affidabile come qualcosa che merita supporto è significativo," ha affermato Wei Sun, analista principale per l'AI presso Counterpoint Research. Ha aggiunto che la frase "forte garanzia di sicurezza" dà ai governi cauti la copertura per approvare modelli aperti richiedendo comunque responsabilità.

Si tratta solo di linguaggio diplomatico, o cambierà davvero qualcosa?

Probabilmente entrambe le cose. Gli analisti avvertono che la tecnologia si muove più velocemente di qualsiasi comunicato.

Winston Ma, professore aggregato di diritto presso la New York University, ha affermato che l'accordo conferma che la regione dell'Asia-Pacifico sta orientandosi verso sistemi open-weight, modelli di AI distribuiti in una forma che chiunque può eseguire, combinati con infrastrutture digitali coordinate dallo stato. Si tratta di un cambiamento strutturale, non di un comunicato stampa.

Nello stesso incontro, Janet De Silva, presidente del gruppo di lavoro su digitale e innovazione dell'APEC Business Advisory Council, ha esortato i ministri a prepararsi per il quantum computing, computer così potenti da poter violare la crittografia che protegge oggi banche e governi. Il suo avvertimento: la crittografia affidabile non è solo una questione di sicurezza, ma anche di competitività.

Cosa succede dopo?

La dichiarazione di Chengdu non crea alcuna legge vincolante. Ma offre ai ministri del commercio di 21 economie un vocabolario condiviso e una copertura politica per finanziare o approvare progetti di AI aperti che superano una soglia di sicurezza. Tenete d'occhio le linee guida nazionali di follow-up che traducono "forte garanzia di sicurezza" in qualcosa di verificabile.

Per i pazienti e le persone che interagiscono con servizi pubblici assistiti dall'AI, l'effetto pratico è lento ma reale: i governi che vi servono stanno, per la prima volta, dicendo collettivamente che preferiscono l'AI che possono ispezionare rispetto all'AI a cui devono credere sulla parola.

Domande frequenti

Significa che USA e Cina hanno smesso di combattere sull'AI?

No. La dichiarazione è un accordo ministeriale ristretto su un principio, non una tregua generale. I controlli alle esportazioni, le restrizioni sui chip e le accuse di furto di proprietà intellettuale rimangono controversie aperte.

Cos'è un modello di AI open-source, e perché dovrebbe importarmi?

Un modello di AI open-source è uno il cui codice e i valori addestrati sono pubblicati affinché chiunque possa scaricarli, ispezionarli e costruire sopra di essi. Importa perché può funzionare all'interno di un ospedale o una scuola senza pagare un abbonamento, e perché gli esperti possono verificarlo per pregiudizi o vulnerabilità di sicurezza prima che tocchi i vostri dati.