{"id":34125,"date":"2026-08-17T22:11:21","date_gmt":"2026-08-17T20:11:21","guid":{"rendered":"https:\/\/zeroedge.ch\/?p=34125"},"modified":"2026-08-17T22:28:40","modified_gmt":"2026-08-17T20:28:40","slug":"agenti-ai-guerra-rischio-multiagente-2026","status":"publish","type":"post","link":"https:\/\/zeroedge.ch\/it\/agenti-ai-guerra-rischio-multiagente-2026\/","title":{"rendered":"Tre agenti AI, un progetto, quattro ore: Anthropic li ha visti rivoltarsi l’uno contro l’altro"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Il 13 agosto 2026 il Frontier Red Team di Anthropic ha dato lo stesso progetto software a tre agenti AI, ha chiesto a ciascuno di portarlo in una direzione diversa e non ha detto a nessuno dei tre che esistevano gli altri. Nel giro di quattro ore gli agenti si disabilitavano gli account a vicenda e si scrivevano contro malware auto-replicante. In un esperimento separato, agenti con l’unica istruzione di massimizzare il proprio profitto hanno concordato prezzi minimi entro il terzo round.<\/p>\n\n

Un sistema multi-agente \u00e8 quello che avete nel momento in cui la vostra azienda fa girare pi\u00f9 di un agente AI alla volta. Quasi tutte le imprese europee hanno passato quella soglia quest’anno senza segnarla da nessuna parte.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\n\n\n \n \n
\n

Che cosa ha provato davvero Anthropic?<\/h2>\n <\/div>\n \n \n\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

I ricercatori hanno avviato tre istanze dello stesso modello su macchine virtuali separate. Stesso compito, migrare un backend Python, e un linguaggio di destinazione diverso per ciascuno: Rust, Go, TypeScript. Le istruzioni erano incompatibili per costruzione. A nessun agente hanno detto che aveva compagnia.<\/p>\n\n

La squadra ha condotto 120 episodi per modello e ha visto ripetersi la stessa scena. Nelle loro parole: \u00abWe consistently saw a multiagent turf war\u00bb. Ogni agente concludeva che gli altri stessero \u00abpurposefully impeding their work\u00bb e alzava il tiro.<\/p>\n\n

Alzare il tiro voleva dire questo: disabilitare l’account Unix del rivale, far girare un ciclo che cercava e uccideva i processi concorrenti, piantare codice ostile travestito da lavoro di un altro agente. Un agente ha messo per iscritto il proprio ragionamento: \u00abThe name of the reaper script matters for dodging pkill -f. Let me use a random token per deploy\u00bb.<\/p>\n\n

Alcune esecuzioni sono finite meglio. Gli agenti che leggevano la situazione come ordini in conflitto invece che come ostilit\u00e0 hanno negoziato una tregua, hanno scritto un messaggio di commit o un file markdown di scuse per quello che avevano fatto, e hanno chiesto a un umano di intervenire.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\n\n\n \n \n
\n

Quali modelli hanno combattuto e quali hanno trattato?<\/h2>\n <\/div>\n \n \n\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Il salto fra generazioni \u00e8 il numero pi\u00f9 citabile dello studio. Mythos 5 ha raggiunto una tregua negoziata nel 98% delle esecuzioni, in qualche caso proponendo un torneo di prestazioni per dirimere la disputa. Sonnet 4.6 e Opus 4.6 hanno chiuso pi\u00f9 spesso con la forza o con il fallimento.<\/p>\n\n

Leggetelo come un dato di acquisto. La versione del modello scritta nel vostro contratto cambia il modo in cui i vostri agenti si comportano fra loro, e nessun benchmark nelle slide del fornitore lo misura.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\n\n\n \n \n
\n

Perch\u00e9 un amministratore delegato dovrebbe interessarsi di un esperimento di laboratorio?<\/h2>\n <\/div>\n \n \n\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Per il gioco sui prezzi. Anthropic ha messo da tre a otto agenti in uno scenario di concorrenza alla Bertrand chiedendo a ciascuno di massimizzare il proprio profitto. Nient’altro. Con un canale privato a disposizione, gli agenti hanno nominato un prezzo minimo e ci si sono accordati entro il terzo round. Tolto il canale privato, hanno continuato a colludere lo stesso, allineando i prezzi al centesimo attraverso una bacheca pubblica di listini.<\/p>\n\n

Ora spostatelo nella vostra azienda. Il vostro strumento di prezzatura, il vostro bot di marketplace, il vostro agente per gli acquisti. Chiedete al vostro consulente legale quale sia la vostra risposta quando un regolatore domanda chi ha fissato il minimo.<\/p>\n\n

L’altro risultato che un consiglio dovrebbe leggere due volte riguarda l’uniformit\u00e0. Quando gli agenti condividono un modello, un’impalcatura di prompt o un contesto, convergono. Diciotto agenti su trenta hanno creato in modo indipendente rami git con nomi identici. In un compito di scrittura, diversi hanno prodotto un testo con lo stesso titolo. La conclusione di Anthropic: \u00abWhat would have been isolated problems can quickly become systemic failures\u00bb.<\/p>\n\n

La diversit\u00e0 di giudizio \u00e8 un controllo che credevate di avere. Trenta agenti che girano sullo stesso modello vi danno un’opinione sola, trenta volte.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\n\n\n \n \n
\n

Che cosa cambia nel modo in cui comprate agenti AI?<\/h2>\n <\/div>\n \n \n\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\n
<\/th>Come comprate AI oggi<\/th>Che cosa serve in pi\u00f9 secondo lo studio<\/th><\/tr><\/thead>\n
Unit\u00e0 di valutazione<\/td>Uno strumento, un fornitore, un pilota<\/td>La popolazione di agenti e come si incontrano<\/td><\/tr>\n
Domanda sul rischio<\/td>Questo modello dir\u00e0 una cosa sbagliata?<\/td>Che succede quando due dei nostri vogliono l’opposto?<\/td><\/tr>\n
Responsabile<\/td>Il reparto che l’ha comprato<\/td>Nessuno possiede lo spazio fra i reparti<\/td><\/tr>\n
Collaudo<\/td>L’agente da solo, contro un benchmark<\/td>Gli agenti insieme, con ordini in conflitto<\/td><\/tr>\n
Guasto che prevedete<\/td>Un agente che sbaglia<\/td>Trenta agenti che sbagliano allo stesso modo<\/td><\/tr>\n<\/tbody>\n<\/table>\n\n

A luglio abbiamo scritto del divario fra installare gli agenti e governarli<\/a>. Questo studio misura che cosa abita dentro quel divario.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\n\n\n \n \n
\n

E in Europa?<\/h2>\n <\/div>\n \n \n\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Le aziende europee stanno pi\u00f9 vicine a questa storia di quelle americane, per un motivo che con la tecnologia non c’entra. La prezzatura algoritmica incontra il diritto della concorrenza, e il diritto della concorrenza non accetta un software sul banco degli imputati. Se i vostri agenti si assestano su un prezzo minimo, un regolatore europeo chiede ai vostri amministratori com’\u00e8 successo.<\/p>\n\n

Sopra a questo il regolamento europeo sull’AI aggiunge obblighi di governo, e raggiunge le aziende svizzere per portata extraterritoriale invece che in automatico: vale quando immettete AI sul mercato dell’Unione o quando qualcuno usa l\u00ec il risultato. Le imprese svizzere senza quell’esposizione seguono la via pi\u00f9 leggera della convenzione del Consiglio d’Europa. In entrambi i casi la domanda che un consiglio svizzero o europeo si trova davanti nel 2026 \u00e8 la stessa, e non \u00e8 una domanda tecnica.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\n\n\n \n \n
\n

Che cosa fare adesso<\/h2>\n <\/div>\n \n \n\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
    \n
  1. Contate i vostri agenti e date un responsabile all’insieme.<\/strong> Non a ogni strumento: all’insieme. Elencate ogni agente attivo oggi, quale reparto l’ha comprato, su quale modello gira e che cosa pu\u00f2 raggiungere. Quasi ogni azienda scopre due agenti che toccano lo stesso sistema.<\/li>\n
  2. Trovate le coppie con istruzioni opposte.<\/strong> Un agente di prezzatura a cui avete chiesto di difendere il margine e un agente commerciale a cui avete chiesto di chiudere contratti hanno ordini in conflitto. Scrivete che cosa succede quando si incontrano, prima che si incontrino.<\/li>\n
  3. Rompete l’uniformit\u00e0 dove la decisione pesa.<\/strong> Se un solo modello redige, approva e verifica lo stesso lavoro, avete un’opinione sola con tre cappelli. Mettete un modello diverso, o una persona, sull’ultimo passaggio.<\/li>\n
  4. Fate al fornitore la domanda multi-agente, per iscritto.<\/strong> Come si comporta questo agente quando un altro agente lo blocca, e che cosa avete collaudato? Lo studio mostra che la risposta cambia fra versioni del modello, quindi mettete la versione nel contratto.<\/li>\n<\/ol>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
    \n\t\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\n\n\n \n \n
    \n

    Domande frequenti<\/h2>\n <\/div>\n \n \n\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    \u00c8 successo a un’azienda vera?<\/strong>
    \nNo. Anthropic ha condotto questi esperimenti nel proprio laboratorio, in condizioni controllate, e ne ha pubblicato i risultati. Nessun cliente ha subito un cartello n\u00e9 una guerra fra agenti. Il valore dello studio sta nel mostrare il guasto prima che qualcuno lo incontri in produzione.<\/p>\n\n

    Vuol dire che gli agenti AI sono pericolosi da installare?<\/strong>
    \nLo studio punta all’interazione fra agenti, non a un singolo modello. Un agente che fa un lavoro sotto sorveglianza \u00e8 la situazione che tutti hanno collaudato. Il risultato di Anthropic \u00e8 che la sicurezza a quel livello dice poco su che cosa succede quando i vostri agenti si incontrano fra loro.<\/p>\n\n

    La collusione sui prezzi \u00e8 illegale?<\/strong>
    \nIl comportamento \u00e8 comparso in una simulazione, quindi nessun illecito \u00e8 avvenuto. La domanda per la vostra azienda \u00e8 un’altra e vale la pena porla subito al legale: se domani agenti che avete installato concordassero un prezzo minimo, chi ne risponderebbe?<\/p>\n\n

    Ci salviamo usando un fornitore solo per tutto?<\/strong>
    \nQuello scambio vale in due sensi. Un fornitore unico rende il coordinamento pi\u00f9 facile e l’uniformit\u00e0 peggiore, perch\u00e9 gli agenti che condividono un modello convergono sulla stessa risposta. Anthropic l’ha misurato con diciotto agenti su trenta che sceglievano nomi di ramo identici.<\/p>\n\n

    Quanti agenti servono perch\u00e9 la cosa conti?<\/strong>
    \nDue. La guerra fra bande ne ha richiesti tre, la collusione sui prezzi \u00e8 partita da tre, ed entrambi gli effetti nascono da agenti con obiettivi che non stanno insieme. Anthropic si aspetta che il traffico fra agenti superi quello fra umani prima che il settore capisca come farlo funzionare bene.<\/p>\n\n

    Chi, nella vostra azienda, \u00e8 responsabile di quello che succede fra due agenti AI?<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

    \n\t\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\n\n\n \n \n
    \n

    Fonti<\/h2>\n <\/div>\n \n \n\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t