Quindici partnership e un elenco che non c'è

Il 16 luglio 2026 Google DeepMind ha pubblicato insieme a Isomorphic Labs un post intitolato "Our approach to bioresilience". Quasi tutto il testo si legge come scienza. La frase che conta è amministrativa. "Stiamo rendendo i nostri modelli e agenti di IA disponibili a partner fidati", dice, lungo tre pilastri: prevenzione, rilevamento e risposta. Le tecnologie citate attorno a quella frase sono il meglio dell'azienda: AlphaFold, AlphaGenome, Gemini, AlphaEvolve, SynthID e il Drug Design Engine di Isomorphic Labs.

Poi arriva il numero. "Negli ultimi 12 mesi abbiamo portato avanti più di 15 partnership" con enti governativi, organizzazioni di biosicurezza e gruppi di ricerca. Quindici è una cifra reale, dichiarata spontaneamente, e descrive un anno di lavoro che è già avvenuto. Il post non ne nomina nemmeno una.

Il silenzio è la notizia. Ci sono buone ragioni per cui un partner di biosicurezza può preferire di non comparire in un elenco, e non sosteniamo il contrario. La difficoltà è che il numero arriva senza nulla che un lettore possa usare per capire chi ci sia dentro. Quindici partnership sono state portate avanti. I partner fidati hanno accesso. Che cosa significhi fidato, il post non lo definisce mai.

Che cosa siamo andati a cercare e non abbiamo trovato

La scoperta onesta qui è negativa. Abbiamo letto il post cercando la meccanica dell'accesso: chi è idoneo, come fa domanda un'organizzazione, chi decide e che cosa succede quando la risposta è no. Niente di tutto questo c'è. Nessun criterio di ammissibilità pubblicato. Nessuna procedura di richiesta. Nessuna via di appello dichiarata. È un'assenza che siamo andati a verificare e che abbiamo confermato. DeepMind non ha detto nulla di discutibile in materia. Semplicemente non ha detto nulla.

Vale la pena tenere distinte le parole di ciascuno. "Capability-gated access" è una nostra espressione. Non compare da nessuna parte nel post, e DeepMind non va citata come se l'avesse usata. La nostra lettura: un'azienda privata ha costruito un cancello davanti ai suoi modelli biologici più potenti e ci ha fatto passare più di quindici rapporti senza pubblicare le regole con cui quel cancello funziona. Quella caratterizzazione è nostra e va pesata come nostra.

La motivazione di sicurezza merita di essere detta chiaramente, perché è forte. I modelli che progettano proteine sono a duplice uso in un modo in cui il normale software aziendale non lo è mai stato, e un'azienda che li consegnasse a chiunque li chieda si comporterebbe male. Helen King, vicepresidente per la responsabilità di DeepMind, ha messo la questione così ad Axios: "Se scoprissimo di stare raggiungendo un livello di capacità critico e di non avere le mitigazioni adeguate, allora non lanceremmo." È l'istinto giusto, e non chiude la questione. La nostra obiezione non è al cancello. È a un cancello senza regole pubblicate.

Due dei nomi che compaiono sono britannici

Il post non è anonimo dappertutto. Accanto alle quindici senza nome, DeepMind nomina i collaboratori del programma di bioresilienza più ampio: il Lawrence Livermore National Laboratory, l'UK AI Security Institute, CEPI e il Francis Crick Institute. Due sono istituzioni britanniche. Per un lettore britannico o europeo questa non è una lontana storia americana su laboratori americani.

Il lavoro descritto attorno a quei nomi è concreto. AlphaEvolve viene applicato per ottimizzare gli algoritmi di sequenziamento metagenomico, con l'obiettivo di rilevare prima un focolaio. SynthID, il sistema di filigrana che i più hanno conosciuto come modo per etichettare le immagini generate dall'IA, viene adattato alla biologia per lo screening della sintesi del DNA. Isomorphic Labs ha creato un'unità dedicata al dispiegamento rapido di contromisure mediche. Questa è infrastruttura vera, e in parte viene costruita dentro istituzioni britanniche.

Il che affila la domanda invece di chiuderla. Se l'UK AI Security Institute e il Francis Crick Institute possono essere nominati, allora DeepMind è chiaramente in grado di nominare un partner quando lo decide. Quella scelta viene esercitata più di quindici volte, e nulla di pubblicato dice al lettore su quale base.

Hassabis chiede il cancello che già gestisce

La cosa più interessante dell'annuncio è una contraddizione, e non è ipocrisia. Axios ha riferito che Demis Hassabis spinge per un organismo statale che fissi gli standard dell'IA di frontiera, e che Owen Larter di DeepMind ha indicato l'accordo tra laboratori sui test prima del rilascio. Così l'azienda che gestisce un cancello di accesso privato e non pubblicato chiede pubblicamente a qualcun altro di costruirne uno pubblico e con regole.

La nostra lettura: è la cosa più onesta dell'intero annuncio. Un'azienda convinta che il proprio cancello discrezionale fosse l'assetto permanente giusto non farebbe pressione per un'alternativa di legge. Chiedere un organismo di standard è ammettere che l'assetto di oggi è un ripiego, tenuto in piedi dal giudizio delle persone che per caso occupano quei posti adesso.

I ripieghi sono utili. Il problema è dipendere da uno senza accorgersi che è tale. La frase di Helen King sul non lanciare senza le mitigazioni adeguate è una dichiarazione d'intenti di una dirigente con un nome, in un'azienda con un nome, in un dato giorno di luglio. Non vincola nessuno una volta che lei lascia il ruolo, e nessun imprenditore può esibirla in una controversia.

Un permesso che avete messo a bilancio come capacità

Qui la faccenda lascia la biologia. Una capacità che il vostro fornitore concede a propria discrezione è un permesso. Le due cose sembrano identiche su uno schema di sistema e si comportano in modo diverso nel momento in cui qualcosa va storto, perché una capacità ha condizioni, un prezzo, un preavviso e un rimedio, e un permesso ha dall'altra parte una persona che ha il diritto di cambiare idea.

Quindi l'istruzione è scartoffie e costa un pomeriggio. Per ogni capacità di IA nel vostro stack scrivete tre cose: chi può ritirarla, in base a quali criteri dichiarati e qual è il vostro appello. Pubblicato, non presunto, e non quello che ha detto un commerciale al telefono. Dove una delle tre risposte è "non pubblicato", avete individuato un singolo punto di rottura che non avete mai prezzato, perché nulla sulla vostra fattura riflette la possibilità che sparisca.

Questo non è un problema di biologia. La stessa forma di cancello sta arrivando sull'accesso ai modelli di frontiera in generale, ovunque la motivazione di sicurezza e la leva commerciale si rivelino la stessa leva nella stessa mano. Il post di DeepMind sulla bioresilienza è finora l'esempio pubblicato più chiaro, ed è così chiaro solo perché l'azienda è stata abbastanza franca da mettere il numero per iscritto.

Da leggere ora: Il modello di punta di Google non ha una nuova data  |  Google ha buttato un modello di IA quasi finito