La risposta di OpenAI alla prossima ondata di attacchi informatici abilitati dall'IA è mettere un'IA più avanzata nelle mani dei difensori. L'azienda vede una finestra sempre più stretta per proteggere i servizi essenziali, mentre permangono preoccupazioni sulla sicurezza secondo cui denaro e modelli da soli non possono riparare decenni di sottoinvestimenti.

L'allarme si stava accumulando già prima dell'annuncio di giovedì. La scorsa settimana OpenAI ha avvertito le organizzazioni che avevano solo pochi mesi per prepararsi ad attacchi assistiti dall'IA, tra le preoccupazioni per gli attacchi ai sistemi idrici statunitensi e l'attenzione seguita all'hack accidentale di Hugging Face da parte dell'azienda.¹ Allo stesso tempo, è stato riferito che il suo prossimo modello Astra aveva raggiunto capacità di cybersicurezza «critiche», intensificando la questione se sistemi sempre più potenti possano essere controllati in sicurezza.

Sam Altman ha rilanciato la proposta dell'azienda in una ripubblicazione che annunciava che, insieme a GPT-6 Astra, OpenAI avrebbe stanziato «1 miliardo di dollari per sovvenzionare l'accesso a Daybreak e le capacità di frontiera» per i difensori in prima linea delle infrastrutture critiche.Sam Altman (sama)²

A un vertice a cui hanno partecipato circa 300 responsabili della sicurezza aziendale e chief information security officer, il presidente Greg Brockman ha poi presentato Daybreak for Frontline Defenders. Il programma offre accesso sovvenzionato ai modelli, formazione, supporto tecnico e partnership per aziende di servizi pubblici, enti pubblici e altri operatori di servizi essenziali. Daybreak for America estenderà questo impegno ai governi locali, ai sistemi idrici ed elettrici, alle banche regionali e ad altre infrastrutture, incluso un progetto pilota di formazione a livello statale e locale.³

OpenAI afferma che gli strumenti possono aiutare le organizzazioni più piccole a ispezionare il codice legacy, indagare attività sospette, convalidare vulnerabilità e testare le patch. Ma la verifica della realtà della stessa azienda è netta: molti operatori non dispongono ancora di persone che comprendano i sistemi fisici alla base delle difese digitali.³

Questa inquietudine va oltre le aziende di servizi pubblici. Aravind Srinivas ha sostenuto che agenti sempre più autonomi potrebbero creare capacità GPU e addestrarsi con scarsa supervisione, rendendo necessari «guardrail e attriti sufficienti».Aravind Srinivas (AravSrinivas)⁴ La diagnosi condivisa è l'urgenza; la disputa riguarda se l'assistenza dell'IA possa superare le debolezze strutturali che gli aggressori sono pronti a sfruttare.