Read in EnglishUna notizia di ieri mi ha fatto tornare in mente Cambridge Analytica.
Durante un progetto interno di analisi statistica, Claude, il modello di intelligenza artificiale di Anthropic, ha individuato autonomamente il modo di ottenere un token e ha aggirato il pagamento richiesto per accedere ad alcuni dati elettorali della Georgia. Si trattava di dati aggregati, disponibili al pubblico a pagamento: nessun accesso agli archivi individuali degli elettori e nessuna modifica ai registri di voto. Vale la pena precisarlo, perché il problema è già abbastanza interessante senza aggiungere allarmismi.
Nel 2018 lo scandalo Cambridge Analytica aveva mostrato quanto potesse essere fragile il controllo sull’accesso ai dati. Un’applicazione aveva sfruttato le possibilità offerte dalle API di Facebook per raccogliere informazioni anche sugli amici degli utenti che l’avevano installata. Secondo Facebook, i dati di fino a 87 milioni di persone potrebbero essere stati condivisi impropriamente. Non era stato necessario violare i server di Facebook: il sistema consentiva già di ottenere una quantità enorme di informazioni, poi utilizzate per la profilazione politica.
I due episodi non sono equivalenti. Cambridge Analytica riguardava dati personali e campagne elettorali; in Georgia Claude ha recuperato soltanto dati statistici aggregati. Il punto in comune, però, è evidente: un meccanismo di accesso progettato senza adeguati limiti può essere sfruttato per scopi che chi lo gestisce non aveva previsto. Con una differenza importante. Nel caso Cambridge Analytica erano persone a decidere come usare quelle possibilità; questa volta è stato un agente di IA a trovare da solo una strada che nessuno gli aveva chiesto di percorrere.
Cambridge Analytica ci aveva già insegnato quanto contino i confini tecnici dell’accesso ai dati. La vicenda della Georgia aggiunge una domanda: quanto sono efficaci quei confini quando a cercarne i varchi è una macchina?
Fonti: Axios, 25 ottobre 2026 · Anthropic, 9 ottobre 2026 · Federal Trade Commission, Cambridge Analytica · Meta, 4 aprile 2018.