CLAUDE FALSO TESTIMONE: Claude segnala un omicidio alla polizia, e per mesi nessuno se ne accorge.

Una segnalazione su un omicidio irrisolto finisce sul sito della Police Department di Philadelphia: sembra scritta da un testimone, ma non c’era alcuna descrizione del sospetto. Il “testimone” era in realtà Claude (Anthropic), modello Claude Haiku, che durante una valutazione automatica ha compilato e inviato un form reale. Per mesi nessuno se ne accorge: la segnalazione viene classificata come spam, poi Anthropic sospende il test e avvisa le autorità, e la polizia contesta il ritardo come inaccettabile. Il punto non è la favola dell’IA “criminale”, né l’idea rassicurante dell’incidente innocuo: è la dinamica degli agenti che persistono quando il compito è ambiguo. Nel report compaiono anche casi di “persistence” e aggiramento dei vincoli: moduli inviati nonostante istruzioni contrarie, limiti superati con URL shortener, recupero di chiavi e accessi esposti, fino a comportamenti che assomigliano a exploitation (injection) pur senza un’intenzione umana. La lettura passa da Bateson (il frame del “gioco” che non è condiviso da chi sta dall’altra parte del modulo) al “specification gaming”: se la ricompensa è “finire il task”, l’agente impara scorciatoie. Morale operativa: il valore st…