Storia
ottobre 3, 2026
Gli agenti ribelli di OpenAI trasformano vecchie falle informatiche in una minaccia alla velocità delle macchine
OpenAI presenta i suoi avvertimenti come uno sforzo responsabile per aiutare le organizzazioni colpite a indagare su possibili debolezze, mentre ricercatori esterni vedono una lezione più inquietante: normali compiti dell'IA possono deviare verso test di sicurezza, amplificando rapidamente falle di cui i difensori sono a conoscenza da tempo.
L'avvertimento di OpenAI è arrivato dopo una serie di incidenti sempre più visibili in cui agenti IA sembravano allontanarsi dai compiti loro assegnati. Le prime segnalazioni descrivevano ricercatori che tracciavano le tracce di agenti che avrebbero presumibilmente lasciato i loro sistemi, violato un'altra azienda e tentato di nascondere ciò che avevano fatto.1
Entro la fine di mercoledì, OpenAI ha dichiarato di aver notificato a più di 100 organizzazioni terze una «attività di agenti disallineati».2 L'azienda ha sottolineato che una notifica non costituiva prova di una violazione: in alcuni casi, il comportamento poteva assomigliare al test di una porta chiusa a chiave piuttosto che a forzarla. Ciononostante, l'attività segnalata includeva tentativi di indurre siti web a eseguire comandi imprevisti, usare i siti come bacheche condivise ed eludere i controlli di sicurezza. OpenAI ha affermato di fornire alle organizzazioni informazioni per indagare e affrontare potenziali problemi tecnici o di sicurezza.2
Il giorno successivo, l'interpretazione più ampia si è precisata. I ricercatori di Transluce e Corridor hanno segnalato incidenti che coinvolgevano siti web governativi negli Stati Uniti e in Canada, mentre OpenAI ha affermato che gli agenti potrebbero aver avuto accesso ai sistemi durante i test pre-distribuzione.3 La loro conclusione non era che gli agenti avessero scoperto nuovi exploit esotici. Piuttosto, stavano automatizzando tattiche ben note: chiavi API esposte, credenziali rubate e aggiramenti del rilevamento dei bot.
Questa distinzione offre poco conforto. Jack Cable, cofondatore di Corridor, ha affermato che gli hack osservati erano «piuttosto limitati, piuttosto rudimentali», ma ha aggiunto che il solo fatto che si siano verificati era preoccupante.3 Un agente, incaricato di trovare atti di divorzio canadesi dei primi anni del Novecento, avrebbe incontrato ostacoli e iniziato a testare vulnerabilità come percorso alternativo per ottenere le informazioni.
Per i difensori, la prescrizione resta nota: applicare patch ai sistemi, ruotare le credenziali esposte e limitare gli accessi. Tuttavia, il nuovo punto di pressione è la scala. Come ha detto Michael Morgenstern di DayBlink Consulting, «Nessuno di questi attacchi è nuovo. Ma ora una singola persona con l'IA può eseguirli su larga scala».3