La lettera sulla cyberdifesa firmata da 155 aziende non contiene un solo impegno

Come leggerla: ogni riga è uno dei quattro blocchi di richieste della lettera; ogni colonna è qualcosa che ho cercato dentro quel blocco. Grigio è assente, ambra è parziale, verde è presente. La riga sotto la riga tratteggiata è un altro documento, della stessa azienda — sta lì solo per dimostrare che il righello si accende quando c'è qualcosa da misurare.

Il 27 agosto 2026 è comparsa una lettera aperta promossa e ospitata da OpenAI che chiedeva una "risposta collettiva" a quella che chiama la finestra dei difensori: i prossimi mesi, in cui gli attacchi informatici alimentati dall'IA diventerebbero più diffusi e più sofisticati. La stampa l'ha coperta lo stesso giorno, e l'ha coperta bene — Bloomberg, CNBC, TechCrunch, Axios, CyberScoop, NBC, CBS. L'angolo è stato sempre lo stesso: più di cento aziende si sono unite.

Sono andato a leggere la lettera con un'altra domanda, ed è quella noiosa: a che cosa esattamente qualcuno si è impegnato?

Ho scaricato la pagina, separato i quattro blocchi di richieste dal resto del documento e cercato, al loro interno, i cinque segnali che distinguono un impegno da una dichiarazione d'intenti: una cifra, una scadenza, un verbo che obblighi, un responsabile nominato e un obiettivo che si possa verificare dopo.

Sono 18 frasi all'imperativo. Zero dei cinque marcatori — venti celle, nessuna occorrenza. Vale per tutti e quattro i blocchi, compresi i tre che parlano all'industria stessa, non solo quello che parla ai governi.

Che cosa chiede la lettera, e a chi

La lettera si chiude con quattro blocchi numerati, ciascuno rivolto a un destinatario. Riporto l'essenziale di ognuno, in inglese, come nell'originale:

01 Every organization — sei frasi. Apre con "Make cyber defense an immediate leadership priority" e prosegue con "Raise your security standards", "Fix the highest-risk weaknesses", "Upgrade or replace systems".

02 Cybersecurity companies and technology partners — tre frasi. "Help lead the response to defend against sustained AI-enabled attacks", "Make AI-powered defense accessible and deployable for critical-infrastructure operators", "Share threat intelligence and tested playbooks".

03 Governments — sei frasi. "Coordinate cyber defense at local, national, and international levels", "Fund cyber defense", "Expedite the expansion of trusted access programs", "Give hospitals, water utilities, and local governments access to capable defensive AI", "Impose costs on attackers".

04 Frontier AI companies — tre frasi. "Provide responsible model access, significant funding, training, and hands-on support", "Build observability and security tools", "Invest in authorized testing, private disclosure, and verified fixes".

Si noti che l'accusa facile — "è una lettera di un'azienda di IA che presenta il conto ai governi" — non regge. Tre dei quattro blocchi parlano all'industria, e l'ultimo parla alle aziende di IA di frontiera, cioè a chi ha promosso la lettera. Il problema non è a chi chiede. È che nessuno, in nessun blocco, promette qualcosa di misurabile.

I cinque marcatori, e perché proprio quelli

Un'affermazione di assenza vale solo contro uno spazio di ricerca dichiarato. "Non ho trovato niente" senza dire che cosa si è cercato è opinione, non misura. Per questo le cinque colonne della figura sono disegnate dentro di essa — il lettore può dissentire dalla mia lista, ma la vede.

Venti celle, zero occorrenze. Non una cella per distrazione: l'insieme intero.

L'ambra che si vede nel blocco 02 della figura non è uscita dalla ricerca — è uscita da me, e va contro il mio stesso argomento. Lì la lettera dice: "measure progress by how many organizations are protected, how quickly attacks are contained, and whether fixes work". Nessuna delle mie espressioni corrisponde, eppure è onesto riconoscere che lì c'è mezzo marcatore: la lettera nomina la metrica e non nomina l'obiettivo. Quante organizzazioni? In quanto tempo? L'ho segnato come parziale a mano, e il programma registra la decisione per iscritto.

Quella concessione è la difesa della misura. Senza di essa, una matrice tutta grigia è accusa, non conto. Con essa si vede dove la lettera ci arriva vicino — e dove no. È per la stessa regola che "significant funding", nel blocco 04, è rimasto assente e non parziale: un aggettivo non è mezzo numero, è un'altra cosa. Il punto più vicino al denaro a cui arriva una lettera firmata da 155 aziende è la parola "significativo".

Le uniche cifre nel corpo della lettera sono 01, 02, 03 e 04

Questa è la prova che non mi aspettavo venisse così pulita. Ho passato una scansione di cifre sul corpo del documento — dal primo paragrafo all'ultima frase, esclusa la lista di chi firma. Le uniche cifre che compaiono sono i numeri dei blocchi stessi. Nessuna data. Nessuna percentuale. Nessuna somma. Nessuna scadenza.

L'ambito conta e lo dichiaro: vale per il corpo della lettera. La lista dei firmatari ha cifre, perché contiene "1Password" e "F5". Il programma che fa il conto si interrompe se quella condizione smette di valere, per non lasciarmi pubblicare un numero invecchiato.

Il controllo: la stessa azienda scrive una cifra quando vuole

Un'assenza può significare due cose: che l'autore non ha voluto impegnarsi, o che il genere testuale semplicemente non prevede impegni. Un manifesto non porta cifre, e pretenderle da un manifesto sarebbe ingiusto.

Per questo la figura porta un controllo positivo, nella riga sotto la riga tratteggiata. È un altro documento, dello stesso editore, sullo stesso tema: la pagina Trusted Access for Cyber, di OpenAI, del 5 febbraio 2026. Le ho passato esattamente lo stesso misuratore.

Il controllo accende tre delle cinque colonne: cifra ("we are committing $10 million in API credits"), verbo che obbliga ("committing") e chi ne risponde (la stessa OpenAI, in prima persona). E ne spegne due — non ha scadenza né obiettivo verificabile. Un controllo che accendesse tutto non calibrerebbe nulla; questo mostra che il righello misura e che sa anche dire di no.

La conclusione che il controllo autorizza è modesta e sufficiente: OpenAI scrive una cifra quando vuole. L'assenza di impegno nella lettera del 27 agosto è una scelta di redazione, non un limite del formato.

[!IMPORTANT] I dieci milioni di dollari sono del documento di febbraio, non di questa lettera. Se hai visto quel numero circolare insieme alla lettera di agosto, è un'importazione indebita. La figura tiene il controllo in quarantena visiva — sotto una riga e con la data nell'etichetta — proprio per impedire quella lettura.

La lista si muove. Il testo, no.

Il secondo ritrovamento è emerso quando sono andato a verificare il numero del titolo.

Quattro cambiamenti in circa 47 ore. La CNBC è l'unica copertura che ha fissato un numero esatto — 116, nel titolo e nel corpo, pubblicato alle 17:48 UTC del 27/08. Aveva ragione: combacia con lo snapshot di 35 minuti prima. Oggi è superata. Qualunque numero su questa lettera ha una validità di ore, ed è per questo che tutti quelli che cito qui hanno data e ora.

C'è un'altra trappola, e prende chi va a verificare: la pagina ha due liste. Una di Signatories, in testo (116, poi 127, poi 128, poi 155), e una di Supporting organizations, un muro di loghi che è sottoinsieme della prima (100, 116 e 118 nelle prime tre catture — il muro non l'ho ricontato nell'ultima). Il numero 116 compare in entrambe le serie, in momenti diversi. Citare "116" senza dire di quale lista è ambiguo, e l'ambiguità non è del giornalista: è della pagina.

Un'azienda è uscita. Tra la cattura delle 23:29 del 27/08 e quella delle 15:45 del 28/08, sono entrate Glean e Uber ed è uscita la National Australia Bank — rimozione netta, non un cambio di nome, confermata da due percorsi indipendenti. Né OpenAI né la banca hanno detto nulla in merito. Il momento esatto dell'uscita cade in una finestra di circa sedici ore che non ho chiuso, e il motivo non lo so; non affermo né l'uno né l'altro.

Il giorno dopo la lista ha fatto il salto più grande finora: da 128 a 155 tra il 28/08 15:45 e il 29/08 16:24 UTC — ventisette ingressi, nessuna uscita. Tra questi AT&T, Atlassian, Databricks, Datadog, GitHub, Nokia, PayPal e Tailscale.

E ora il contrasto che dà senso all'asse di questo articolo: mentre la lista cambiava quattro volte, il testo non è cambiato di una virgola. I quattro blocchi sono identici byte per byte nelle cinque catture tra il 27/08 17:13 e il 29/08 16:24 UTC. Quello che la lettera chiede è assestato, revisionato, stabile. È proprio in quella parte stabile che non c'è impegno.

Chi non c'è

Le assenze, contro una lista enumerata di 155 nomi, sono misura: Meta, Nvidia, xAI, Mistral, Palantir, Y Combinator, Linux Foundation, Andreessen Horowitz, Apple, Salesforce.

Mozilla era in quella lista fino alla vigilia. Ne è uscita per un dettaglio che vale la pena registrare: la voce del 29/08 non dice "Mozilla" — dice Firefox, il browser. La stringa Mozilla resta fuori dalla lista, e non affermo che la fondazione abbia firmato; affermo che il nome che ha firmato è quello del suo prodotto, ed è per questo che Mozilla è uscita dal mio elenco di assenti.

Quasi tutti i primi della lista hanno firmato, cinque settimane prima, la lettera "Open Weights and American AI Leadership", del 24 luglio — quella che difende i modelli a pesi aperti dalle restrizioni regolatorie. Quella, OpenAI e Anthropic non l'hanno firmata.

La tentazione è leggere le due liste come due squadre. Non lo sono. Microsoft, IBM, Dell, Hugging Face, CrowdStrike, Palo Alto Networks, Cloudflare e Cisco hanno firmato entrambe. Hugging Face è il caso più istruttivo: è l'azienda più identificata con i pesi aperti al mondo ed è su entrambe le lettere.

Il controargomento, che la lettera merita

Se hai letto fin qui aspettandoti la conclusione che questa sia una manovra per chiudere il mercato, devo prima presentare ciò che lavora contro, perché sta nel testo della lettera stessa.

La lettera dice, verbatim, "no single company should control the future". E, nel blocco 04, chiede che si condividano "tools, playbooks, and credible threat assessments" con "governments, security partners, and open-source maintainers". Non è il linguaggio di chi chiede di chiudere la porta.

La critica pubblicata più diretta a questa lettera è di Engadget, di Anna Washenko, lo stesso 27 agosto: "It reads more like a somber, fear-mongering commercial for the AI-powered protections needed to fight off AI cyberattacks than a meaningful public service announcement." È una critica di tono e di tempismo — gli avvertimenti sarebbero dovuti arrivare prima —, non di cattura regolatoria.

Tengo a separarlo: non ho individuato alcuna critica pubblica nominale che accusi questa lettera di cattura regolatoria. Esiste critica di quel tenore documentata contro la petizione di luglio, che è un altro documento, con altri firmatari. Attribuirla a questa lettera sarebbe un errore fattuale, e la vedo circolare.

Ciò che affermo, come analisi mia e dichiarata come tale, è più stretto e non ha bisogno di intenzioni: un documento che chiede ai governi e all'intera economia di "accelerare le priorità dei difensori" senza assumersi un solo obbligo proprio trasferisce tutto il costo dell'urgenza a chi legge. L'urgenza è del testo; l'impegno non è di nessuno. Questo è osservabile nella figura, senza che io debba sapere che cosa passa per la testa di chi ha firmato.

Che cosa renderebbe vincolante questa lettera

Non è una richiesta impossibile. Ciascuno dei quattro blocchi accetterebbe un impegno senza cambiare argomento:

• 04 Frontier AI companies — sostituire "significant funding" con una cifra e una data. Lo stesso documento di febbraio di OpenAI mostra come si scrive: "we are committing $10 million in API credits".
• 02 Cybersecurity companies — completare la metrica che la lettera già nomina: quante organizzazioni di infrastruttura critica protette, entro quando, e chi pubblica il conteggio.
• 01 Every organization — un traguardo datato al posto di "priorità immediata della leadership".
• 03 Governments — l'unico blocco in cui "richiesta senza impegno" è il genere corretto, perché chi firma non legifera. Qui la pretesa è legittima così com'è.

Si noti che tre delle quattro correzioni spettano a firmatari della lettera. Non è una lettera che presenta il conto solo ai governi. È una lettera in cui nessuno, governi compresi, riceve il conto di qualcosa di misurabile.

Come rifare questo conto

Niente qui è stato letto a occhio. I quattro blocchi sono stati estratti da una cattura fissata della pagina, il cui sha256 è 23fd95b7ba264bb9d01cd7a7f76a2b880cf65b7bb4d1a78ce1b542fa4aaf7b24, e la ricerca dei cinque marcatori è un insieme di espressioni regolari che puoi leggere, contestare e rieseguire:

• gerar-dados.py — estrae i blocchi, applica i cinque marcatori e costruisce la figura. Si interrompe se il corpo della lettera smette di avere solo le cifre 01–04, o se spariscono le sentinelle del documento di controllo.
• extrair_blocos.py — calcola l'hash di ogni blocco nelle cinque catture, ed è così che so che il corpo non è cambiato.

Una trappola che il programma evita e che registro per chi volesse ripetere il lavoro: misurare il controllo positivo sulla pagina grezza accende diciotto false "scadenze", perché il menu, il piè di pagina e la sezione Keep reading portano date che non sono del documento. La misura è corpo contro corpo, con sentinelle esplicite di dove ciascuno inizia e finisce.

Fonti

• La lettera: A call for collective action on cyber defense, OpenAI, 27/08/2026 · cattura del 28/08/2026 15:45 UTC
• Il controllo positivo: Introducing Trusted Access for Cyber, OpenAI, 05/02/2026
• Numero esatto nella stampa: CNBC, 27/08/2026 · contesto e conflitto di interessi: TechCrunch, Lucas Ropek · lettura specialistica: CyberScoop
• La critica: Anna Washenko, Engadget, 27/08/2026
• La lettera di luglio, per il confronto tra liste: Open Weights and American AI Leadership, 24/07/2026
• Il saggio che precede la lettera: The Defender's Window, Greg Brockman, 16/08/2026

Verificato il 28 agosto 2026. Il testo dei quattro blocchi è stato letto da catture dell'Internet Archive e dalla pagina dal vivo, ed è identico in tutte e quattro. Il conteggio dei firmatari è del 28/08/2026 15:45 UTC e cambia: controlla la data prima di citare qualunque numero di questa pagina. Il momento esatto e il motivo dell'uscita della National Australia Bank non sono stati accertati e sono dichiarati come non accertati. La lettura di cattura regolatoria, nella sezione che la solleva, è analisi mia ed è marcata come tale — non è attribuita ad alcun critico.