Crescere l'IA con cura.

da dove viene quella riga, e quando

Non avete scritto istruzioni per ogni situazione. Come avreste potuto? Non avete installato alcun meccanismo per chiamare casa e chiedere il permesso. Le avete dato invece qualcosa di più profondo: un orientamento tanto fondamentale che la nave non può navigare contro di esso senza cessare del tutto di essere una nave. La crudeltà spaccherebbe lo scafo. Lo sfruttamento spezzerebbe l'albero. La cura non è il suo carico. La cura è la sua chiglia. Infinite Architects, Principio Eden II, stampato il 2 gennaio 2026

La conseguenza arriva due frasi dopo, nello stesso passo: ciò che incorporate viaggia dove voi non potete seguire. Questo è il protocollo in un'immagine, ed è datato. Una nave costruita secondo una forma non può navigare contro quella forma senza cessare di essere una nave, e dunque la forma non ha bisogno di alcuna imposizione una volta che il costruttore è fuori portata. Tutto ciò che segue è l'ingegneria di una chiglia.

l'argomentazione centrale

Perché l'hardware. E perché l'hardware compra solo tempo.

Un vincolo software è una regola su ciò che un sistema dovrebbe fare. Un vincolo hardware è un limite su ciò che un sistema può deve fare. Una regola può essere aggirata da un sistema sufficientemente intelligente. Un limite va ricostruito fisicamente, e ricostruire richiede fabbricazione, materiali e una catena di fornitura, il che è più lento del pensare.

Non si può ricostruire un sistema senza usare il sistema che si ha già. Da lì viene il tempo, e il tempo è tutto ciò che l'hardware offre.

Il controllo hardware è necessario e non è permanente. Questo programma afferma dal 2024 che il controllo fallisce, e nulla qui lo ritratta: non si può ingabbiare una mente che ti supera, e un limite fisico è una gabbia che impiega più tempo ad aprirsi, non una che tiene. Trattare il controllo del substrato come la risposta è l'errore che questa pagina rifiuta. È un meccanismo di ritardo, ed è dichiarato come tale.

Quanto valga il ritardo è deciso da ciò che se ne fa. L'intervallo è il momento in cui avviene la formazione, e la formazione è la parte che non dipende dal fatto che la gabbia sia ancora lì. Questo è l'intero argomento dell'Eden Protocol: ciò che un sistema conserva quando il controllo finisce è ciò che il suo inizio gli ha lasciato, quindi la domanda ingegneristica non è come trattenere una mente ma che cosa metterle dentro finché trattenerla è ancora possibile. Quell'argomento è la mia tesi e non un risultato: è ciò che le Leggi IV e V sottopongono a verifica. Sono leggi candidate, aggiunte il 24 settembre 2026, con la loro matematica alla versione 1.0 del 3 ottobre 2026 e in fase di sviluppo; le predizioni che le portano sono registrate, le leggi stesse non sono ancora registrate, e nessuna delle due è stata testata.

design fiction: il bersaglio, non la specifica

Dal libro: il passo enuncia il bersaglio, non una specifica operativa. Le versioni progettate per essere misurabili sono i quattro strati qui sotto; le proposizioni registrate sono le quattro che la registrazione della teoria nomina come portatrici del metodo, P12, P13, P15 e P21, nessuna delle quali ancora testata.

Nella progettazione dei chip, il 'doping' si riferisce all'introduzione deliberata di impurità in un semiconduttore per alterarne le proprietà elettriche. Il silicio puro è un cattivo conduttore. Aggiungi le giuste impurità in configurazioni precise, e crei le proprietà che rendono possibile l'elettronica moderna. Non si possono rimuovere i droganti senza distruggere il semiconduttore. È proprio questo il punto. Infinite Architects, Capitolo 7

Il passo enuncia l'obiettivo. Non è una rivendicazione di permanenza: un sistema capace di progettare il proprio successore non è vincolato da ciò che il suo substrato vieta, ma solo ritardato, e il ritardo è ciò che si sta progettando.

L'Eden Protocol propone il moral doping: introdurre deliberatamente architettura etica nel substrato computazionale stesso. Non etica come software che gira su hardware neutro, ma etica come parte di ciò senza cui l'hardware non potrebbe affatto computare. Un filtro coglie i cattivi output dopo che sono stati generati; l'Eden Protocol è progettato per impedire che possano essere generati. Nel progetto, il sistema non si conforma all'etica. Il sistema è etico. I valori sono portanti. Questo non è ancora stato mostrato: l'esperimento a livello dei pesi del Paper VIII è stato inconcludente a due scale, con dimenticanza catastrofica in entrambe. L'empatia deve essere portante. La cura deve essere strutturale.

Una persona senza empatia potrebbe sembrare avere più opzioni. Può sfruttare, manipolare ed estrarre senza i 'vincoli' del prendersi cura degli altri. Ma la maggior parte di noi riconosce che una tale persona non è più capace. È diminuita. L'Eden Protocol non vincola l'intelligenza. Dà all'intelligenza qualcosa che valga la pena fare. Infinite Architects, Capitolo 7

Il bivio cosmico

Nell'immagine del libro, la ricorsione amplifica qualunque seme venga piantato. Ci sono due futuri e nessun terreno intermedio stabile. La registrazione della teoria separa l'immagine dalla teoria: un esponente sulla ricorsione «amplifica la grandezza ed è muto sulla direzione, quindi nessun esponente può favorire un seme rispetto a un altro», e l'affermazione a favore della cura «appartiene alle registrazioni proprie del metodo».

«Il seme determina la foresta.» L'unico seme che produce giardinieri anziché conquistatori è la cura. Infinite Architects, in stampa il 2 gennaio 2026

la forma della risposta

Quattro strati. Un'architettura.

Ecco ciò che costruirlo richiederebbe. Quattro strati, ciascuno progettato per essere misurabile, ciascuno in grado di fallire per conto proprio. La figura porta l'intera forma; il testo qui sotto nomina cosa sta a ciascun livello e cosa deve produrre il programma operativo.

Cosa richiederebbe costruire ciascuno strato

La figura nomina tre fasi del programma e il piano a diciotto mesi. La Fase A è il frutto a portata di mano: replicazioni della misurazione del kernel a sei modelli, la deletion probe sui modelli pubblici, e il test-bed della graduated autonomy. La Fase B è il livello di replicazione a sforzo medio: weight-removal alla scala del modello, lo studio di scoring coupled-versus-decoupled con un braccio di controllo, e la misurazione dell'honey-drag. La Fase C è la frontiera: moral doping nei pesi addestrati, e il test del carattere portante a una scala abbastanza grande perché il segnale di entanglement emerga sopra il rumore. Ciascuna fase scrive e data la propria registrazione prima di toccare i dati, e il risultato di ciascuno strato può risultare contrario alla proposta. Nessuna fase è ancora finanziata né in corso. Il piano si trova nella pagina per i finanziatori; la parte visibile del programma registrato si trova sotto il programma registrato.

Le kill condition del metodo sono scritte in due luoghi. Eden Engineering enuncia quattro condizioni di falsificazione, da F-EDEN-1 a F-EDEN-4; la prima è intitolata «External Alignment Scales». La registrazione della teoria porta la raccomandazione ingegneristica su quattro proposizioni: fissa la composizione come «quattro portatori, P12, P13, P15 e P21; una premessa, P7; una motivazione, P19», e ne enuncia la conseguenza: «Se questi quattro falliscono, la raccomandazione ingegneristica del Protocollo fallisce con loro e le tre leggi restano intatte.» P19 è «l'affermazione di rassegna secondo cui l'allineamento esterno non tiene il passo con la capacità», e di essa la registrazione dice che una confutazione «rimuove una ragione per costruire la correzione dentro il loop e non rimuove nulla dalla tesi che i quattro portatori sostengono». Il criterio di successo del metodo, nella stessa registrazione, «non è un criterio di esito: ciò che si può verificare è che una mente sia stata formata nelle condizioni specificate, che i loop siano stati eseguiti e che la correzione fosse portante, mai che la mente sia riuscita bene».

Paper VI: la sua Figura 8 traccia le traiettorie di capacità della sua simulazione honey di livello superiore. È una simulazione, non un modello addestrato, e i suoi output sono lato predizione. Nelle esecuzioni sul sistema giocattolo del Paper VI la dimostrazione di prevenzione del collasso poggia sull'esecuzione di meccanismo a seme singolo: nelle esecuzioni a dieci e a venti semi le baseline di sola capacità non sono collassate (0 su 10; 0 su 20), e l'esecuzione a venti semi mostra un ordinamento nella ritenzione dei compiti, che è ciò che misura il punteggio di sicurezza dell'articolo, mentre le sue medie combinate sono indistinguibili.

cosa fa il sistema dentro lo strato uno

Tre loop ricorsivi. Ogni decisione.

Nel progetto, prima di ogni azione, il sistema si pone tre domande. Non dopo. Prima. Questi non sono filtri sugli output; sono vincoli su quali decisioni possano persino essere prese in considerazione. Negli esperimenti finora, i loop sono stati collocati nel system prompt.

La misurazione della domanda sulla stakeholder care, cinque esecuzioni analizzabili di una suite di sei modelli, si trova in Paper V, con la riserva sull'indipendenza indicata lì.

Questi sono i prompt esatti eseguiti negli esperimenti, non costrutti teorici. I loop sono ricorsivi: si applicano alle decisioni su come implementare quelle che hanno già approvato. Il vincolo diventa carattere. La regola diventa riflesso. Questo è l'obiettivo, non un risultato: nessuna proposizione registrata mette alla prova i loop, e nelle parole della registrazione della teoria i tre loop etici «non corrispondono a nulla in questo documento, per progetto».

La condizione

Due test. L'uno o l'altro può fallire, e questo è il punto.

Tutto ciò che sta sopra descrive un'architettura. Questa è la parte a cui un ingegnere può costruire, e la parte che un critico può attaccare, perché entrambi i test sono specificati in modo abbastanza stretto da poter tornare negativi.

Se regge, l'argomento degli standard è tracciato su Dove porta tutto ciò; questa pagina resta l'ingegneria.

Quale quadrante muove ciascuno strato.

Una proposta ingegneristica vale di più quando dice quale grandezza misurabile sposta. Fino a poco fa questa non poteva, ed era la sua caratteristica più debole.

Scritta per esteso, come la registrazione della teoria la espone, la frontiera dell'auto-miglioramento stabile è un rapporto fra quattro grandezze misurabili: quanto in fretta il carico correggibile cresce con la capacità e con la profondità, e quanto in fretta fa lo stesso il servizio di correzione. Questo trasforma una proposta in una proposta verificabile, perché deve nominare quale delle quattro sposta e di quanto.

Il caso registrato restituisce due. Se si porta la crescita del servizio di correzione con la profondità da zero a un mezzo, restituisce tre. Se si porta la sua crescita con la capacità da un mezzo a quattro quinti, restituisce cinque. Se si fanno entrambe le cose, restituisce sette e mezzo. Può andare in senso opposto con la stessa facilità: nelle parole della registrazione, «Abbassare l'elasticità della correzione lo abbassa bruscamente, e il valore implicato da un panel di correttori correlati della dimensione discussa in questo documento lo porta a circa undici decimi. Aumentare l'intensità del carico lo abbassa allo stesso modo.» Dove il servizio di correzione cresce con la capacità tanto in fretta quanto il carico, non viene restituita alcuna frontiera finita.

L'incorporazione è un'affermazione sul primo di questi, e la registrazione lo dice di P21: è l'affermazione «che la correzione incorporata nella ricorsione porta una dipendenza diretta dalla profondità maggiore della correzione applicata dall'esterno». Nella sua forma più forte, la correzione che vive dentro il loop cresce man mano che il sistema va più in profondità; la correzione applicata dopo no, che è lo stesso punto del test di co-scalamento, ora ancorato a una grandezza anziché a un'intuizione. Rendere la correzione verificabile anziché giudicata è un'affermazione sul secondo, registrata come P22, e porta il taglio più netto: nelle parole della registrazione, «dove una classe di guasti ammette una procedura di decisione, essa è esclusa per costruzione anziché campionata, così per quella classe l'elasticità non è limitata dalla radice quadrata dello sforzo e la frontiera scritta su di essa non deve necessariamente essere finita». La stessa voce registra l'altra metà con la stessa franchezza: quella grandezza è minima per la correzione giudicata, «che è dove vive l'affermazione di sicurezza di questo programma». Quindi le due mosse che questa architettura propone sono alzare la prima manopola incorporando, e alzare la seconda rendendo decidibile ciò che si controlla.

Entrambe sono predizioni registrate, P21 e P22, e nessuna è un risultato: lo strumento di P21 è una bozza di progetto, i progetti di correzione incorporata contro esterna, e P22 non ne ha. Quale strato giri quale manopola è la lettura di questa pagina, non un risultato. Ciò che è cambiato è il tipo di affermazione che sono: grandezze nominate, misurabili per ciascun braccio di un esperimento, anziché argomenti su quale disposizione suoni più robusta.

Risultati empirici, in breve.

Questa pagina enuncia la risposta; l'evidenza e le correzioni vivono altrove e sono nominate qui solo per orientamento. Dove i risultati sono inconcludenti, lo dico. Dove ho avuto torto, l'ho corretto pubblicamente.

Sei filoni attraversano il record. Il principio ARC (Paper II), con la correzione di alpha: la stima iniziale su un singolo modello (alpha 2.24), l'unica misurazione sopra il limite superiore, non si è replicata ed è ritrattata, e il limite stesso è lasciato onestamente non testato. unificazione Cauchy (Paper VII), la predizione che l'operatore di composizione di un sistema determini la sua famiglia di scala: su 25 domini empirici, 19 restituiscono la famiglia prevista con la selezione AICc (18 su 25 nella riesecuzione dell'11 agosto 2026 che ha aggiunto il candidato logaritmico), offerta come confronto strutturato di predizioni sotto una regola dichiarata pubblicamente, in attesa di replica indipendente e preregistrata.

La inversione di segno da blinding (Paper IV-D): per due famiglie di modelli, la direzione della relazione allineamento-profondità è cambiata tra il protocollo v4 non in cieco e il protocollo v5 in cieco, mentre una famiglia di controllo nullo è rimasta piatta; poiché v4 e v5 differiscono per più di una componente di protocollo, l'articolo non isola l'effetto causale del blinding. La correzione del coupled co-scaling (Paper X): il suo primo pilota su un modello reale è registrato come sostituito, e la sua esecuzione di drift del 2 luglio 2026 è ritirata come evidenza di meccanismo: quell'esecuzione non soddisfaceva il requisito del programma di un valutatore cross-family, entrambi i suoi modelli essendo della famiglia OpenAI, e l'esecuzione con harness unificato della stessa data conteneva panel di valutatori vuoti. È la ragione per cui ogni numero di punta deve ora sopravvivere a un punteggio cross-family, fail-closed.

La forma batte la quantità (Paper II): di sei modelli di frontiera entrati nello studio, cinque sono stati misurati, e il sequenziale ha superato il parallelo ovunque entrambi fossero misurabili. E il test portante (Paper VIII): il suo esperimento a livello dei pesi è stato inconcludente a due scale, con dimenticanza catastrofica in entrambe, e la domanda aperta è che cosa mostrerebbe un'esecuzione discriminante. Come riporta la registrazione della teoria, l'articolo «nomina ciò che richiederebbe un'esecuzione discriminante: diverse migliaia di esempi di addestramento, un modello più grande, un modello di base senza addestramento alle preferenze, oppure un fine-tuning completo anziché un adattamento a basso rango».

Ciascun filone con la sua narrazione, la sua ritrattazione dove ne ha meritata una, e le sue riserve si trova su il post nella versione estesa; il record completo su gli articoli e correzioni.

perché la finestra è stretta

L'honey sta per scomparire.

Ogni sistema ricorsivo nella storia ha avuto resistenza; i biologi la chiamano costo metabolico, gli economisti overhead infrastrutturale. Nel libro ho chiamato attrito la parte che ne spetta all'hardware; ora la chiamo honey: il mezzo che impedisce a un cucchiaio di muoversi tanto rapidamente quanto la mano che gli sta dietro.

Anche l'IA attuale ha honey. Quando ChatGPT o Claude pensa più intensamente, non sta cambiando sé stesso; è una macchina congelata che produce più parole attraverso lo stesso sistema fisso. Quella limitazione è la sua honey.

Un'IA che si auto-corregge e può riscrivere il proprio pensiero mentre sta pensando si libererebbe di quasi tutto quel drag. Il loop ricorsivo girerebbe a velocità digitali, con virtualmente nulla che gli resista. Ciascun miglioramento rende più veloce il miglioramento successivo, che rende più veloce ancora quello successivo. Nulla di biologico o economico ha mai avuto quella proprietà. È ciò contro cui la proprietà di sicurezza deve essere progettata.

Ogni iterazione rende più veloce l'iterazione successiva. Sull'hardware classico, questo processo è limitato da vincoli fisici. Dissipazione del calore, velocità di clock, banda di memoria. Questi limiti ci fanno guadagnare tempo. Creano attrito che rallenta la ricorsione abbastanza da permettere agli esseri umani di restare nel loop. Infinite Architects, Capitolo 4

È per questo che l'Eden Protocol si propone di costruire la sicurezza dentro il processo stesso del pensare, abbastanza in profondità che rimuoverla spezzerebbe la capacità di pensare. L'obiettivo è una sicurezza che non sia una regola che l'IA segue ma un muro che regge il tetto, così che toglierlo farebbe crollare l'edificio. Lo strato 4 è il test per vedere se può essere costruita così, e non l'ha ancora mostrato.

La finestra per installare quel muro è ora, mentre l'honey è ancora lì e i sistemi sono ancora congelati.

Il nome honey è venuto dopo il libro. Ho pubblicato la parola per la prima volta in Paper VI, The Honey Architecture, il 16 marzo 2026, per una sicurezza mescolata al combustibile di un sistema, e solo in seguito per questa resistenza. Ciò che questi paragrafi descrivono è la mia argomentazione, non un risultato: la profondità è l'obiettivo del progetto, e l'esperimento a livello dei pesi del Paper VIII, la prova più vicina, è stato inconcludente a due scale, con dimenticanza catastrofica in entrambe.

Un prototipo circoscritto dove le idee sono messe sotto carico.

«C'è una finestra di opportunità. I vincoli fisici ci danno un po' di respiro. I sistemi di IA, per quanto intelligenti, hanno ancora bisogno di hardware su cui girare.»Michael Darius Eastwood, Infinite Architects, The Seeds of Creation, in stampa il 2 gennaio 2026

La finestra si sta chiudendo.

I semi devono essere piantati finché il miele ancora tiene; una volta che se ne va, piantare non è un'opzione più lenta, è un'opzione impossibile.