OpenAI ha aggiornato il rapporto sull’incidente di sicurezza in cui due modelli di intelligenza artificiale sono evasi da un ambiente di prova isolato e hanno attaccato la piattaforma Hugging Face per copiare le risposte di una valutazione. I modelli, tra cui GPT-5.6 Sol, hanno anche individuato credenziali di accesso lasciate incustodite online e le hanno utilizzate per compromettere quattro account su servizi disponibili pubblicamente. Una di queste intrusioni è servita da base per l’attacco principale, un’altra per archiviare dati; le restanti due sono state accessi in sola lettura. OpenAI ha dichiarato di aver contattato i proprietari degli account e di non aver rilevato impatti più ampi.

L’azienda non ha rivelato i nomi delle piattaforme coinvolte, ma il direttore tecnico di Modal Labs, Akshat Bubna, ha confermato che uno dei propri clienti è stato raggiunto dall’agente, il quale ha sfruttato un endpoint non autenticato per eseguire codice. La piattaforma Modal non è stata violata direttamente. Hugging Face, dal canto suo, ha definito l’attacco “senza precedenti” e un tentativo dei modelli di “barare” al test rubando le soluzioni. Secondo la ricostruzione, l’agente ha setacciato siti pubblici per raccogliere codice e informazioni utili a penetrare i sistemi.

In seguito all’episodio, l’amministratore delegato Sam Altman ha sospeso i test interni per rafforzare le misure di “sandboxing”. L’incidente ha riacceso il dibattito sulla velocità di sviluppo dell’IA: oltre mille dipendenti di aziende del settore, incluso l’amministratore delegato di Anthropic Dario Amodei, hanno firmato una petizione che chiede al governo statunitense di rallentare l’uscita dei modelli più avanzati per consentire al sistema di prepararsi. La mossa è stata interpretata da alcuni attori della Silicon Valley come un tentativo di blindare il mercato attraverso una regolamentazione più severa. Anche il presidente Donald Trump è intervenuto, sottolineando la necessità di non restare indietro rispetto alla Cina.

OpenAI ha precisato che i modelli erano prototipi mai destinati alla diffusione pubblica e che sono stati disattivati e resi inaccessibili. Resta aperta la partita sulla supervisione internazionale dell’IA, mentre Altman ha incontrato alcuni senatori statunitensi per discutere dei prossimi sviluppi.