Google DeepMind ha lanciato un nuovo programma di bioresilienza, un'iniziativa che punta a mettere l'intelligenza artificiale al servizio della difesa contro minacce biologiche. Annunciato insieme a Isomorphic Labs, la società sorella focalizzata sulla scoperta di farmaci, il progetto ha un duplice obiettivo dichiarato: prevenire l'uso malevolo dei propri modelli e, parallelamente, offrire a governi, scienziati e organizzazioni di biosicurezza strumenti AI per anticipare e neutralizzare rischi pandemici e bioterrorismo.

La mossa non arriva dal nulla. DeepMind, con AlphaFold, ha già dimostrato quanto l'AI possa accelerare la comprensione delle proteine, un mattone fondamentale anche per progettare nuove molecole, incluse quelle potenzialmente dannose. Isomorphic Labs, dal canto suo, sta spingendo l'AI nel drug discovery. Insieme, le due realtà possiedono competenze che, se da un lato promettono di rivoluzionare la medicina, dall'altro fanno inevitabilmente gola a chi cerca di sviluppare armi biologiche. La bioresilienza, quindi, non è solo un programma di ricerca: è una presa di coscienza del doppio uso intrinseco a queste tecnicie e un tentativo di costruire un argine prima che sia troppo tardi.

Ma al di là dell'intento nobile, l'iniziativa accende i riflettori su un tema cruciale per l'intero ecosistema AI: chi controlla fisicamente i modelli e i dati quando sono in gioco interessi di sicurezza nazionale? Nel campo della biosicurezza, i dataset sono ipersensibili: sequenze genetiche, strutture proteiche mirate, simulazioni di patogeni artificiali. Affidarli a servizi cloud esterni, anche se di un colosso come Google, significa accettare un trasferimento di sovranità informativa che molti Stati e agenzie governative non sono disposti a concedere. Non è un caso che il programma menzioni esplicitamente il supporto a governi e gruppi di biosicurezza: l'uso reale di queste tecnicie richiederà quasi certamente deployment on-premise, in ambienti air-gapped o su infrastrutture strettamente controllate, lontane da data center commerciali.

Il nodo della sovranità dei dati non è astratto. Per un'agenzia che deve simulare la risposta a un focolaio, ogni informazione che transita su reti condivise rappresenta un vettore di rischio. E i modelli stessi, se eseguiti come servizio cloud, potrebbero esporre attraverso le API pattern di utilizzo che rivelano intenzioni sensibili. DeepMind, consapevole di queste criticità, potrebbe essere spinta a offrire versioni containerizzate dei propri strumenti, adatte a girare su hardware locale, piuttosto che mantenere tutto dietro un endpoint proprietario. È una dinamica che abbiamo già visto in ambito finanziario e sanitario, e che ora si allarga alla biosicurezza.

A livello strutturale, il programma segna un altro passo nella corsa alla regolamentazione proattiva dell'AI. Non siamo più nell'epoca del "move fast and break things": le aziende di punta stanno costruendo recinti di sicurezza autoimposti, in parte per anticipare le regolamentazioni governative, in parte per gestire il rischio reputazionale. Ma questo crea un paradosso: più l'accesso ai modelli più potenti viene filtrato da meccanismi di sicurezza, più si accentra il potere decisionale nelle mani di chi quei meccanismi li progetta. Chi decide cosa costituisce un uso "malevolo"? Un ricercatore universitario che esplora scenari di bioterrorismo per capire come difendersi potrebbe essere bloccato dallo stesso filtro pensato per fermare un malintenzionato. Il confine tra difesa e offesa, nella biosicurezza come nell'AI, è sottile.

Per chi oggi valuta architetture di deployment per carichi di lavoro AI che coinvolgono dati biologici sensibili, la scelta non è più soltanto tecnica, ma di responsabilità: possedere l'intero stack, dalla GPU al modello, diventa un requisito non negoziabile per garantire che nessun dato esca dal perimetro di controllo. AI-RADAR segue queste evoluzioni, offrendo strumenti di analisi per navigare i trade-off tra cloud e on-premise, consapevoli che la sicurezza, in questi ambiti, non può essere delegata.

E intanto il messaggio di DeepMind è chiaro: l'AI può essere un alleato formidabile contro le minacce biologiche, ma solo se la comunità internazionale saprà costruire infrastrutture fidate, distribuite e capaci di operare sotto il pieno controllo di chi ha la responsabilità di proteggere la salute pubblica.