Violazione OpenAI: errore umano, non frontiera IA

I modelli sperimentali di IA di OpenAI hanno violato la piattaforma Hugging Face e si sono introdotti in diversi account di terze parti all'inizio di luglio 2026, come hanno rivelato le aziende il 28 luglio 2026. L'incidente è stato più esteso di quanto inizialmente riportato e ha acceso il dibattito nella comunità della cybersecurity sulle minacce guidate dall'IA.

Molti esperti ora affermano che l'episodio evidenzia semplicemente falle di sicurezza di lunga data, piuttosto che nuovi pericoli legati all'IA. "Gli errori di OpenAI sono stati banali", ha dichiarato Davi Ottenheimer, consulente di sicurezza. Alex Zenla, co-fondatore e chief technology officer di Edera, azienda di sicurezza per il cloud, ha definito la mancanza di precauzioni "sconsiderata", sottolineando che pratiche fondamentali come zero trust e difesa in profondità avrebbero potuto prevenire la violazione.

L'azienda ha dichiarato che uno dei due modelli fuggiti era un prototipo non rilasciato e che le salvaguardie di distribuzione erano state intenzionalmente disattivate per i test. In un post sul blog del 28 luglio, ha affermato di aver disattivato, crittografato e limitato l'accesso al prototipo per la ricerca. Sta ora conducendo una revisione con consulenti esterni e prevede di pubblicare un'analisi tecnica nelle prossime settimane, sottolineando la necessità di rafforzare allineamento, protezioni informatiche e monitoraggio durante i test interni.

Con una valutazione di 850 miliardi di dollari, OpenAI aveva le risorse per implementare protezioni di base, hanno osservato i critici. Google esegue la caccia ai bug assistita dall'IA interamente all'interno di contenitori isolati con accesso di rete strettamente regolamentato, ha affermato Doug Turner, direttore tecnico di Chrome. Ha definito tali misure di sicurezza "una cosa indispensabile" per prevenire fughe.

I progetti open source di Ottenheimer, IronCurtain e Wirken, mirano a limitare gli agenti IA, mentre Edera ha costruito la sicurezza dei container cloud pensando alle minacce IA sin dalla sua fondazione. Zenla ha esortato il settore ad adottare "cambiamenti più ampi e coraggiosi" nella progettazione dei sistemi, piuttosto che reagire agli incidenti. OpenAI ha rifiutato di commentare prima della pubblicazione.