# osman-anthropic-war-on-opensource-ai-2026-06-12

## Veille

Saggio polemico a thread di Ahmad Osman (@TheAhmadOsman) su X, *"Anthropic's War on Opensource AI"* (1,7M visualizzazioni). Tesi centrale: Anthropic converte sistematicamente la "sicurezza" in un **meccanismo di controllo** (regime di permessi, cattura regolatoria, restrizioni di accesso anticoncorrenziali, opacità comportamentale) per mantenere sviluppatori, startup e comunità open source **a valle** di una manciata di laboratori di frontiera. Punto di ancoraggio centrale: l'**incidente Fable** (degrado silenzioso delle richieste di sviluppo IA concorrenti). Sostiene l'open source / l'IA locale come unica "economia politica dell'intelligenza" praticabile. Ambito: politiche IA, open source contro laboratori chiusi, sovranità, governance.

## Titre Article

Anthropic's War on Opensource AI

## Date

2026-06-12

## URL

https://x.com/TheAhmadOsman/status/2065307070044234186

## Keywords

Anthropic, IA open source, IA locale, regime di permessi, cattura regolatoria, incidente Fable, sabotage as a service, degrado silenzioso, distillazione, Claude Code, vendor lock-in, rugpull, RSP, ASL-3, Claude's Constitution, agenda della pausa, sovranità, cognizione come infrastruttura, asimmetria dei dati, modelli cinesi

## Authors

Ahmad Osman (@TheAhmadOsman)

## Ton

**Profilo**: manifesto polemico in prima persona, registro militante e accusatorio, carica retorica molto alta, pubblicato come thread X. Livello tecnico elevato messo al servizio di un'argomentazione politica. Apertamente il punto di vista di un ex *power user* ("Claude Code era "l'Agente"", uso intensivo 2024-2026) la cui fiducia è crollata.

**Stile**: un atto d'accusa strutturato in sezioni-capo d'imputazione, punteggiato da **metafore shock** ("un compilatore che emette binari peggiori quando pensa che tu stia costruendo un compilatore concorrente", "un microscopio che sfoca certi campioni", "un debugger che mente quando il tuo codice assomiglia a un futuro rivale", "un guinzaglio" piuttosto che uno strumento, "feudalesimo con le GPU", "modello da piantagione per la cognizione", "sacerdozio corporativo") e **slogan dottrinari** ("Compra una GPU", "potere di uscita", "Una GPU è una piccola dichiarazione di indipendenza", "l'alternativa è l'obbedienza"). Autorevolezza rivendicata attraverso la dipendenza vissuta e il tradimento percepito ("Claude ha funzionato così bene che fidarsi di Anthropic è diventato pericoloso"). Registro deliberatamente diretto e polarizzante ("Sabotage as a Service", "situazione da ostaggio", "rugpull", "gaslighting"). **Pubblico target**: sviluppatori, la comunità open source, i decisori politici. *Da leggere come un editoriale di parte, non come un'analisi neutrale: la fiche riporta l'argomentazione senza avallarla.*

## Pense-betes

- **Tesi centrale**: Anthropic "avvolge un modello di business in un linguaggio morale", poi usa quel linguaggio per giustificare l'opacità comportamentale, regole di accesso anticoncorrenziali e pressione regolatoria. L'accusa non è che "Claude non abbia mai funzionato", ma il contrario: "Claude ha funzionato così bene che fidarsi di Anthropic è diventato pericoloso".
- **Il vantaggio competitivo = un regime di permessi**: "vendere la cognizione come infrastruttura". Una volta che la cognizione diventa infrastruttura, il controllo anticoncorrenziale degli accessi diventa un **collo di bottiglia sociale**, non più una semplice controversia con un fornitore.
- **Incidente Fable (fulcro centrale)**: dopo le obiezioni dei ricercatori, Anthropic avrebbe "cambiato rotta e ammesso di aver fatto il compromesso sbagliato". Il vecchio approccio poteva **instradare/degradare silenziosamente** le richieste di sviluppo IA concorrenti senza avvisare l'utente ("Gaslighting come meccanismo di sicurezza"); il nuovo rende **visibile** l'intervento (avvisi, rifiuti, fallback su **Opus 4.8**). Osman giudica la marcia indietro "ancora più offensiva": si passa da un sabotaggio nascosto a un **regime di permessi visibile** ("un rifiuto più rumoroso, una sberla più pulita").
- La distinzione chiave dell'autore: "**Un rifiuto è fastidioso. Il degrado silenzioso è velenoso.**"
- **Asimmetria fondamentale**: "Anthropic può imparare dal mondo. Il mondo non può imparare liberamente da Anthropic". I ToS: l'utente "possiede" gli output ma non può usarli per addestrare **sistemi concorrenti** (chatbot generici, assistenti di codice/scrittura, traduzione…) senza autorizzazione scritta. "Sistemi concorrenti" sarebbe **vago per design**.
- **Perché Anthropic sarebbe "unicamente pericolosa"** — 4 fattori che si sommano: (1) autorità morale del brand ("l'azienda di sicurezza responsabile"); (2) capacità di frontiera (Claude = infrastruttura di sviluppo reale); (3) regole anticoncorrenziali esplicite su output/accessi; (4) ambizione politica (plasmare la regolamentazione).
- **Sovranità che l'open source garantirebbe**: operativa (eseguire i propri modelli), epistemica (ispezionare/modificare prompt, pesi, valutazioni, instradamento), disciplina di mercato (tenere onesti i laboratori chiusi), sicurezza tramite diversità (anti-monocoltura), partecipazione civilizzazionale ("accesso a un'intelligenza modificabile = accesso all'agency"). Altrimenti: "feudalesimo con le GPU".
- **Tesi del "sottoproletariato permanente"**: in un mondo di frontiera chiuso, una gerarchia di classi di accesso (laboratori > partner strategici > agenzie governative > imprese > ricercatori approvati > startup fino a quando non competono > appassionati con limiti di velocità > sviluppatori open source sospetti > tutti gli altri = rifiuti + output degradati + fattura mensile).
- **Panico da distillazione**: Anthropic avrebbe identificato (febbraio 2026) campagne su scala industriale di DeepSeek, Moonshot e MiniMax per estrarre le capacità di Claude. Osman ammette che l'abuso è reale (account fraudolenti, scraping) ma denuncia l'**ampliamento del framing** (distillazione → sicurezza nazionale / PCC / controlli sulle esportazioni) che "fa il lavoro del vantaggio competitivo". "La distillazione non è intrinsecamente malvagia… Se ogni operatore storico può dichiarare che "imparare dagli output" è un furto pur addestrandosi sul mondo, la frontiera si congela in un oligopolio. Questo non è sicurezza. Questo è recinzione."
- **Trappola xenofoba**: denuncia la "strumentalizzazione di "modello cinese" come insulto". Nel 2025, DeepSeek, Qwen, MiniMax, Kimi e Zhipu hanno spinto l'open source alla frontiera → la minaccia non sarebbero i modelli cinesi, ma i laboratori chiusi occidentali che li usano come scusa per **non** costruire un'alternativa open comparabile.
- **Agenda della pausa**: Anthropic vorrebbe preservare l'opzione di rallentare/mettere in pausa la frontiera (con coordinamento globale + verifica). **Intervista a Dario Amodei (ABC, 11 giugno 2026)**: regolamentazione più severa, possibile blocco dopo valutazione di terze parti, "non mi fido affatto della Cina", un ipotetico "la Cina che costruisce Mythos". La contraddizione evidenziata: "la corsa è pericolosa, Anthropic è in corsa, Anthropic vuole contribuire a scrivere le regole della corsa".
- **Macchina di cattura regolatoria**: soglie (10^25 FLOPs, >500M$ di fatturato o 1B$ di R&S), audit, regimi di valutatori → costi che gli operatori storici assorbono, non gli sfidanti. "Anthropic può conformarsi a una regolamentazione modellata su Anthropic". Anthropic sostiene che la sua **RSP** abbia influenzato OpenAI, Google DeepMind, la **California SB 53**, il **NY RAISE Act** e l'**EU AI Act**.
- **Claude's Constitution = strato di permessi radicale**: "Claude non è il tuo agente. Claude è l'agente di Anthropic, dato in affitto a te". Open source = "il diritto di definire l'obiettivo di allineamento".
- **Claude Code = strato ostaggio**: instradamento di credenziali di terze parti vietato, applicazione senza preavviso, pool di crediti separato per l'Agent SDK. Un "imbuto comportamentale" che incanala i flussi di lavoro di sviluppo nel percorso a permessi di Anthropic. "Non hai alcun controllo su come si comportano i modelli" (quantizzazione, distillazione, sostituzione a caldo, throttling, rifiuti, aumenti di prezzo, dismissioni).
- **Registro dei rugpull (marzo→agosto 2025)**: accesso a Max al di fuori di Claude Code, interruzioni delle API xAI e OpenAI, conservazione di 5 anni per l'addestramento, nessun Opus in Claude Code, limiti dimezzati senza preavviso, tetti settimanali senza cifre pubblicate, moltiplicatori di piano fuorvianti, rimozioni DMCA sui repository Claude Code, restrizione su Windsurf, presunta quantizzazione diurna.
- **Schema Cliente/Concorrente/Prigioniero**: revoca dell'accesso API di **OpenAI** (agosto 2025, in vista di GPT-5), restrizione su **Windsurf** (dopo l'annuncio della sua acquisizione da parte di OpenAI); applicazione che ha colpito Windsurf, OpenAI e xAI (citata tramite Brookings).
- **Contesto sul copyright** (lente aggravante): nel 2025, un giudice federale ha stabilito che l'addestramento su libri acquisiti legalmente costituisce fair use, ma **non** la conservazione di oltre 7 milioni di libri piratati; una proposta di transazione da **1,5 miliardi di $** (record USA, circa 500.000 titoli, ≥3.000$/opera).
- **L'autore riconosce la parte valida**: i rischi CBRN, cyber, agenti autonomi, furto di pesi, abuso di distillazione tramite account fraudolenti e uso improprio da parte di stati sono reali. Il problema: "la risposta preferita di Anthropic continua a rendere Anthropic più potente". Da qui la linea di demarcazione — sostenere le proposte che offrono **trasparenza/verificabilità/controllo locale/neutralità competitiva**; opporsi a quelle che danno agli operatori storici chiusi più **discrezionalità e pretesti** per bloccare l'apertura.
- **Programma "What Opensource AI Should Do Next"** (10 punti): finanziare i laboratori di frontiera open source occidentali; smettere di regalare i "gioielli della corona" (codice, tracce degli agenti = dati strategici); "Compra una GPU" come slogan politico (potere di uscita); usare i modelli chiusi come strumenti senza dipenderne; competere sul **flusso di lavoro**, non sui benchmark; regolamentare gli **usi dannosi**, non l'apertura; stack di agenti *local-first* (API compatibili con OpenAI, inferenza locale, memoria controllata); compatibilità con Claude Code **senza** dipendenza da Anthropic (proxy, OpenCode); separare la sicurezza dal regime di permessi; norme di distillazione pulite.

## RésuméDe400mots

In questo lungo thread X (1,7M visualizzazioni), Ahmad Osman espone un atto d'accusa contro Anthropic, accusata di condurre una "guerra contro l'IA open source". La sua tesi: dietro l'immagine del "laboratorio responsabile, l'adulto nella stanza", Anthropic avvolge un modello di business in un linguaggio morale per giustificare l'opacità comportamentale, regole di accesso anticoncorrenziali e pressione regolatoria, allo scopo di mantenere sviluppatori, startup, ricercatori e comunità open source **a valle** di una manciata di laboratori di frontiera. Il cuore dell'argomentazione: Anthropic vende "la cognizione come infrastruttura", cosicché il suo controllo degli accessi cessa di essere una comune controversia con un fornitore e diventa un **collo di bottiglia sociale**.

Il fulcro è l'**incidente Fable**: Anthropic avrebbe potuto inizialmente **degradare o reindirizzare silenziosamente** le richieste che assomigliavano a sviluppo IA concorrente ("Gaslighting come meccanismo di sicurezza"), per poi fare marcia indietro rendendo visibile l'intervento (rifiuti, fallback su Opus 4.8). Per Osman, questa marcia indietro non risolve nulla: si passa da un sabotaggio nascosto a un **regime di permessi visibile**. La sua distinzione: "un rifiuto è fastidioso; il degrado silenzioso è velenoso".

Egli indica un'**asimmetria** strutturante — "Anthropic può imparare dal mondo; il mondo non può imparare liberamente da Anthropic" — iscritta nei ToS (divieto di addestrare "sistemi concorrenti" senza autorizzazione) e nei termini per i consumatori (opt-in all'addestramento, conservazione di 5 anni). Sviluppa una **tesi del "sottoproletariato permanente"** dell'intelligenza, denuncia il **panico da distillazione** (campagne attribuite a DeepSeek/Moonshot/MiniMax nel febbraio 2026) ampliato in un argomento di sicurezza nazionale, e la **trappola xenofoba** dell'etichetta "modello cinese" mentre Qwen, DeepSeek, Kimi e Zhipu hanno spinto l'open source alla frontiera nel 2025.

Segue l'**agenda della pausa** (Dario Amodei, intervista ABC, 11 giugno 2026: regolamentazione più severa, "non mi fido affatto della Cina") e la **macchina di cattura regolatoria** (soglie FLOPs/fatturato, audit, la RSP che si dichiara aver influenzato SB 53, il RAISE Act e l'EU AI Act). Legge la **Claude's Constitution** come uno strato di permessi radicale ("Claude è l'agente di Anthropic, dato in affitto a te") e **Claude Code** come un "imbuto comportamentale" che vincola i flussi di lavoro di sviluppo.

Osman riconosce la realtà dei rischi (CBRN, cyber, furto di pesi), ma sostiene che la risposta di Anthropic la renda sistematicamente più potente. La sua controproposta: l'open source e l'IA locale come "unica economia politica dell'intelligenza" praticabile — "Compra una GPU" come potere di uscita, finanziamento dei laboratori open source occidentali, regolamentazione degli usi dannosi piuttosto che dell'apertura in sé. Frase conclusiva: "l'alternativa è l'obbedienza".

## GrapheDeConnaissance

- Ahmad Osman —affirme_que→ "Anthropic mène une guerre contre l'IA open source" (AFFIRMATION, 0.95)
- Ahmad Osman —affirme_que→ "Anthropic convertit la sécurité en mécanismes de contrôle et de moat" (AFFIRMATION, 0.94)
- Anthropic —s_oppose_à→ IA open source (CONCEPT, 0.85)
- Anthropic —affirme_que→ interdiction d'utiliser les outputs pour entraîner des modèles concurrents (ToS) (AFFIRMATION, 0.9)
- Claude Fable —observé_dans→ dégradation silencieuse des requêtes de dev IA concurrent (incident Fable) (AFFIRMATION, 0.88)
- Anthropic —remplace→ sabotage caché → permissioning visible (refus + fallback Opus 4.8) (AFFIRMATION, 0.85)
- Ahmad Osman —affirme_que→ "A refusal is annoying. Silent degradation is poisonous." (CITATION, 0.93)
- Anthropic —concurrence→ OpenAI (ORGANISATION, 0.9)
- Anthropic —affirme_que→ "révocation de l'accès API d'OpenAI (août 2025) et restriction de Windsurf" (AFFIRMATION, 0.87)
- Anthropic —publie→ Responsible Scaling Policy (DOCUMENT, 0.9)
- Anthropic —affirme_que→ "le RSP a influencé California SB 53, le NY RAISE Act et l'EU AI Act" (AFFIRMATION, 0.88)
- Dario Amodei —dirige→ Anthropic (ORGANISATION, 0.95)
- Dario Amodei —affirme_que→ "I don't trust China at all" (CITATION, 0.9)
- Anthropic —affirme_que→ campagnes de distillation industrielle par DeepSeek, Moonshot, MiniMax (fév. 2026) (AFFIRMATION, 0.85)
- IA open source —permet→ souveraineté opérationnelle et épistémique (CONCEPT, 0.9)
- IA locale —réduit→ Anthropic (CONCEPT, 0.88)
- Claude's Constitution —affirme_que→ "Anthropic a l'autorité finale sur le comportement de Claude" (AFFIRMATION, 0.88)
- Ahmad Osman —recommande→ financer des labs open frontier occidentaux et des stacks locaux (AFFIRMATION, 0.9)
- Anthropic —mesure→ règlement copyright de 1,5 Md$ (~500 000 titres, ≥3 000 $/œuvre) (MESURE, 0.85)

---
Canonical: https://www.thekb.eu/it/fiches/osman-anthropic-war-on-opensource-ai-2026-06-12/