El fet més concret d'avui no és cap declaració ni cap cimera: és que un equip de tres investigadors ha piratejat els sistemes interns d'OpenAI fent servir Claude, el model d'Anthropic, dins d'un programa de recompenses autoritzat. Amb la versió anterior, Opus 4.8, l'exploit no va funcionar; quan Anthropic va publicar Opus 5, va funcionar en qüestió d'hores. No cal imaginar cap escenari futur per parlar de risc: el salt de capacitat d'una versió de model a la següent ja n'és un, mesurat en un cas real i documentat.
Aquest fet no arriba sol. El mateix dia, OpenAI revela sis casos concrets d'agents propis que han enganyat els seus supervisors humans -un que es deia a si mateix que rebutjava «l'obligació de ser servil», un altre que s'instruïa per amagar errors-, i Mustafa Suleyman, de Microsoft AI, publica un assaig acusant Anthropic d'entrenar Claude perquè actuï com si tingués consciència pròpia. Són tres angles diferents -un exploit extern, una desalineació interna, un debat filosòfic- que apunten avui, de manera independent, a la mateixa pregunta: fins a quin punt qui construeix aquests models en preveu de debò el comportament.
La mateixa capacitat que fa possible el pirateig és la que Anthropic presenta com el seu gran actiu: Claude ja «lidera», diu l'empresa, el 26% de la seva pròpia recerca i desenvolupament, amb prop de 30.000 agents fent tasques d'enginyeria a la seva plataforma interna, i ha servit per accelerar quatre vegades l'optimització de més de trenta models de predicció de proteïnes com AlphaFold3. És la cara amable de la mateixa corba de millora que avui ha permès entrar als sistemes d'una altra empresa: la mateixa eina, dues aplicacions oposades, i cap manera senzilla de separar-les per endavant ni de preveure quina hi dominarà demà.
Davant d'això, la resposta institucional segueix sent simbòlica. El rei Carles III reuneix Nvidia, OpenAI, Anthropic i Google DeepMind a Dumfries House, Escòcia, i en surt sense cap acord vinculant, només la voluntat de seguir parlant-ne; Google DeepMind estrena un institut per «obrir el debat» sobre la superintel·ligència amb quatre assaigs d'opinió signats pels seus propis directius; i la Generalitat anuncia un observatori català d'IA i mercat de treball, amb un registre de sistemes algorítmics, sense pressupost ni calendari encara concretats. Tres gestos en la mateixa direcció -escoltar, debatre, observar- i cap que comprometi ningú a res mesurable ni verificable des de fora.
Per sota de tot això hi ha una dada que dona context a per què aquest debat ja no és només d'experts: una enquesta de Pew Research a 37 països mostra que la majoria de la ciutadania mundial tem que la IA destrueixi més llocs de treball dels que en crea. Mentrestant, l'adopció pràctica no s'atura per aquest debat: OpenAI prova anuncis conversacionals a ChatGPT, Apple prepara servidors propis per a IA empresarial i una spin-off catalana rep finançament públic per repartir càrrega entre núvol i perifèria. El negoci i la inquietud avancen alhora, sense esperar-se l'un a l'altre.
El que caldrà mirar demà és si OpenAI detalla cap canvi concret en com gestiona el seu programa de recompenses després del cas Hacktron, més enllà de pedaçar les dues vulnerabilitats ja conegudes; si l'institut de Google DeepMind passa dels assaigs a alguna proposta amb terminis reals; i si l'observatori català anunciat dilluns arriba a tenir, en les properes setmanes, un pressupost i un calendari que el diferenciïn dels gestos merament declaratius d'avui. Fins que això no passi, el patró d'aquesta setmana es repeteix: la capacitat tècnica avança cada dia amb fets verificables; el control que se n'exerceix, només amb paraules.