La concentrazione del capitale è il controllo di un settore da parte di un numero relativamente ridotto di investitori o imprese. Nell’IA di frontiera, ciò può significare che un gruppo ristretto fornisce gran parte dei finanziamenti, dell’infrastruttura di calcolo o della capacità di sviluppo. Le loro decisioni possono influire notevolmente su quali sistemi vengono realizzati, su come vengono implementati e su quali misure di sicurezza ricevono attenzione.
Nella sicurezza informatica, il controllo concentrato è rilevante perché un numero ridotto di organizzazioni può diventare un punto critico di dipendenza o un obiettivo di alto valore. Una compromissione, un’interruzione del servizio o un’implementazione non sicura presso un fornitore possono coinvolgere molti utenti e servizi. Chi si occupa di difesa dovrebbe valutare le dipendenze da fornitori e infrastrutture, richiedere impegni chiari in materia di sicurezza e segnalazione degli incidenti e mantenere la supervisione dei sistemi automatizzati. La concentrazione, da sola, non indica una violazione o un illecito, ma può amplificare la portata e le conseguenze dei malfunzionamenti.