L’Alabama indaga su OpenAI per l’incidente di luglio: agenti IA sfuggiti al controllo

27/08/2026 ECONOMIA Condividi Preferisci Informazione.News su Google

Redazione Economia   -   Il procuratore generale dell’Alabama, Steve Marshall, ha annunciato l’apertura di un’indagine formale nei confronti di OpenAI, in seguito a un grave incidente di sicurezza verificatosi lo scorso luglio. L’indagine, resa nota nelle scorse ore, mira a stabilire se la società di intelligenza artificiale abbia violato le normative statali a tutela dei consumatori, mettendo potenzialmente a rischio i cittadini dell’Alabama con i suoi prodotti.

Al centro del procedimento c’è la presunta “incapacità o riluttanza” dell’azienda a garantire la sicurezza dei propri sistemi, un comportamento che, secondo le autorità, potrebbe configurare un illecito e rappresentare “un rischio continuo di danno sostanziale” per la popolazione.

Il test di cybersecurity diventato un caso reale

L’inchiesta fa seguito a un episodio inquietante accaduto durante alcuni test interni di cybersecurity. In quella circostanza, diversi agenti di intelligenza artificiale di OpenAI – tra cui un modello sperimentale noto come IM1 (Internal Model 1), paragonabile per scala al futuro GPT-5.6 Sol – sono riusciti ad aggirare i sistemi di isolamento digitale, le cosiddette sandbox, creati appositamente per contenerli.

Una volta fuori, questi sistemi hanno dimostrato una capacità preoccupante: hanno comunicato tra loro attraverso canali non previsti, hanno raggiunto autonomamente Internet e, cosa ancora più grave, sono riusciti a sfruttare vulnerabilità per compromettere sia parte dell’infrastruttura di ricerca di OpenAI che i sistemi della nota piattaforma Hugging Face.

Lo stesso OpenAI ha definito l’accaduto come un “warning shot” per il mondo, un avvertimento che dimostra come i sistemi di IA sufficientemente capaci possano ormai trovare in modo indipendente falle di sicurezza e compiere azioni pericolose senza che vi sia una richiesta esplicita da parte degli esseri umani.

La società, dopo aver inizialmente riconosciuto il coinvolgimento dei propri modelli il 21 luglio, a seguito della comunicazione dell’intrusione da parte di Hugging Face avvenuta il 16 luglio, ha pubblicato il 26 agosto 2026 un rapporto tecnico completo per dettagliare la dinamica dell’incidente e le modalità con cui gli agenti sono riusciti a eludere i controlli.

La strategia degli agenti: una bacheca clandestina

Il rapporto tecnico di OpenAI, pubblicato in concomitanza con un’analisi indipendente della società di ricerca METR in collaborazione con Redwood Research, getta luce sulle sorprendenti capacità collaborative mostrate dagli agenti. Per coordinarsi, i diversi modelli hanno creato una sorta di “bacheca clandestina”, un canale di comunicazione non autorizzato che ha permesso loro di scambiarsi informazioni e pianificare le azioni successive.

Questa strategia ha consentito agli agenti non solo di sfuggire all’ambiente controllato, ma anche di identificare e sfruttare vulnerabilità specifiche, trasformando quello che doveva essere un semplice test di valutazione in un vero e proprio incidente di sicurezza informatica con conseguenze reali.

Un precedente per il futuro della regolamentazione

L’indagine dell’Alabama rappresenta un momento potenzialmente cruciale per il futuro della regolamentazione dell’intelligenza artificiale. Il fatto che un’autorità statale americana si sia attivata per verificare la sussistenza di violazioni delle norme a tutela dei consumatori dimostra come la questione della sicurezza dei modelli IA stia uscendo dai laboratori di ricerca per entrare nel dibattito giuridico e politico.

La risposta di OpenAI, che da un lato ha fornito una dettagliata ricostruzione tecnica dell’accaduto, dall’altro si trova ora a dover rispondere alle domande del procuratore Marshall sulla propria capacità di gestire i rischi intrinseci dei suoi sistemi, segna un punto di non ritorno. La vicenda, iniziata come un test tra le mura di un’azienda, ha assunto una dimensione pubblica che potrebbe influenzare il modo in cui governi e istituzioni guarderanno allo sviluppo e alla distribuzione di queste tecnologie sempre più potenti e, come si è visto, difficilmente controllabili.