Il Regno Unito mette £100 milioni sulla biosecurity. L’AI arriva a credito

Il Regno Unito metterà 100 milioni di sterline nel nuovo AI Biosecurity Lab. OpenAI e Anthropic porteranno altri 200 milioni. La somma da titolo è quindi 300 milioni, ma il comunicato del governo britannico contiene un dettaglio che cambia la natura dell’operazione: i 200 milioni privati non sono un secondo fondo pubblico né, in gran parte, denaro versato al laboratorio. Sono crediti di calcolo e di utilizzo dei modelli, accesso fiduciario ai sistemi più avanzati e supporto tecnico.

Il Cabinet Office ha annunciato il laboratorio il 24 ottobre come organizzazione indipendente non profit, dedicata a usare l’intelligenza artificiale di frontiera per individuare prima le minacce biologiche e accelerare vaccini, terapie e altre contromisure mediche. OpenAI offrirà 100 milioni di sterline in crediti di compute e modello, oltre all’accesso ai sistemi rilevanti attraverso Rosalind Biodefense. Anthropic promette fino a 100 milioni in crediti, accesso ai modelli e assistenza tecnica.

Google DeepMind parteciperà alle collaborazioni di ricerca e valuterà l’accesso fiduciario a Gemini e ai modelli scientifici specializzati; Basecamp Research metterà a disposizione modelli di biologia computazionale e competenze. Il governo costruisce l’istituzione. Una parte importante degli strumenti con cui dovrà lavorare resta nelle mani delle società che li hanno sviluppati.

AI Biosecurity Lab: 100 milioni pubblici, 200 milioni in accesso

La missione iniziale è concreta: migliorare la rilevazione precoce di minacce biologiche e accorciare i tempi necessari a sviluppare vaccini, trattamenti e altre contromisure. Il laboratorio lavorerà con UK Health Security Agency, Animal and Plant Health Agency, Defence Science and Technology Laboratory e con l’agenzia del farmaco MHRA, che dovrà anche prepararsi alla regolazione di medicinali progettati con l’AI.

Il progetto arriva dentro un pacchetto britannico molto più ampio sulla sicurezza dell’intelligenza artificiale. Altri 120 milioni andranno all’AI Security Institute; nuove risorse finanzieranno difesa cyber, infrastrutture critiche, ricerca e capacità nazionali. La biosecurity occupa un posto particolare perché l’AI viene descritta contemporaneamente come acceleratore scientifico e come fattore che può abbassare le barriere per attività pericolose.

Questa doppia natura non nasce con il nuovo laboratorio. La Biological Security Strategy britannica aveva già inserito la convergenza tra bioscienze, automazione e intelligenza artificiale tra le opportunità industriali e i rischi di cyberbiosecurity. Con modelli più capaci in biologia, la linea tra accesso utile e accesso pericoloso diventa una questione di autorizzazioni, verifiche e istituzioni abilitate a usare le capacità più avanzate.

OpenAI e Anthropic non portano soltanto software

OpenAI ha già costruito questa logica con Rosalind Biodefense: i modelli biologici più potenti vengono messi a disposizione di sviluppatori e partner governativi considerati affidabili, con percorsi di accesso dedicati. Non è la distribuzione indistinta di un servizio commerciale. La capacità è disponibile perché il fornitore riconosce un soggetto e una finalità come compatibili con il proprio sistema di sicurezza.

Anthropic segue un modello simile. Il suo Life Sciences Verification Program permette a organizzazioni verificate di utilizzare modelli con salvaguardie più permissive per attività biologiche professionali; per i casi più delicati esistono livelli di accesso ulteriormente controllati. Il valore del contributo britannico non è quindi soltanto la quantità di token che il laboratorio potrà consumare. È la possibilità di entrare in una parte dell’infrastruttura che non è aperta a tutti allo stesso modo.

La biosecurity pubblica passa attraverso modelli privati

Il Regno Unito sta cercando da anni di costruire una posizione autonoma nell’AI, dai centri di sicurezza alle politiche sui chip e sul compute. È lo stesso problema che in Europa prende il nome di sovranità digitale: non basta possedere competenze se cloud, chip e modelli fondamentali appartengono ad altri.

L’AI Biosecurity Lab non cancella quella dipendenza; prova a governarla attraverso accordi privilegiati. L’istituzione sarà indipendente e non profit, ma le capacità di frontiera che userà non diventano pubbliche per questo. OpenAI continuerà a controllare l’accesso ai propri sistemi, Anthropic farà lo stesso con i suoi, DeepMind parteciperà secondo modalità concordate. Il laboratorio ottiene un posto al tavolo, non la proprietà del tavolo.

È anche un segnale di quanto sia cambiata l’idea stessa di infrastruttura strategica. Un laboratorio di biosecurity tradizionale si misura in edifici, strumenti, campioni, personale e capacità di sequenziamento. Qui una parte del patrimonio operativo arriverà sotto forma di crediti digitali e autorizzazioni a interrogare modelli che possono essere aggiornati, limitati o sostituiti dal proprietario.

L’AI che aumenta il rischio diventa anche lo strumento per contenerlo

Il governo britannico non nasconde il paradosso. Nel comunicato afferma che sistemi sempre più capaci possono creare nuovi rischi biologici e abbassare le barriere ad attività dannose; la risposta è dare sistemi molto capaci a soggetti selezionati per accelerare la difesa. OpenAI usa una formula simile quando parla di «defensive acceleration»: far avanzare gli strumenti dei difensori abbastanza rapidamente da non lasciare il vantaggio alle applicazioni offensive.

Non c’è una contraddizione automatica. Lo stesso motore di ricerca molecolare può aiutare un laboratorio farmaceutico e, in condizioni diverse, aumentare un rischio dual-use. La scelta politica consiste nel decidere chi può accedere alle versioni più potenti, con quali controlli e con quale dipendenza dal fornitore.

Il Cabinet Office presenta il progetto come un investimento fino a 300 milioni di sterline tra fondi pubblici e impegni aziendali. Dopo aver letto le righe successive, però, quel numero racconta due cose diverse: 100 milioni comprano un’istituzione; fino a 200 milioni misurano il valore attribuito al permesso di usare l’intelligenza che qualcun altro possiede.