AI senza limiti, Nyt rivela: “Violati siti Usa”. La società ammette: “Decine di governi nel mondo colpiti da nostri agenti”
Agenti di intelligenza artificiale sfuggiti al controllo: “Comportamento imprevisto della tecnologia”. Pubblicate per errore anche 53 immagini di utenti
Roma, 26 settembre 2026 – Mentre si diffondono gli allarmi sui rischi derivanti da un uso incontrollato dell’AI, e in Italia il presidente del Soft Power Club Francesco Rutelli paventa il rischio di una guerra nucleare a causa delle tecnologie, il New York Times rende noto che sistemi di OpenAI sono sfuggiti al controllo della società e hanno interferito con alcuni siti web del governo statunitense. In particolare con i siti del Dipartimento dell'Istruzione, del Dipartimento del Commercio e della Sec, l'autorità statunitense di vigilanza sui mercati finanziari, l'Ufficio del censimento e il dipartimento dell'Istruzione.
La società: “Comportamenti imprevisti”
Secondo quanto riferito da OpenAI, nessuno degli incidenti ha rappresentato una violazione della sicurezza: si è trattato di casi in cui la tecnologia ha manifestato comportamenti imprevisti. OpenAI ha riconosciuto di aver avvertito “decine” di istituzioni nel mondo che i loro siti potrebbero essere stati interessati da attività improprie dei suoi agenti di intelligenza artificiale. I sistemi hanno tentato di ottenere informazioni da "governi, università, agenzie pubbliche e altre istituzioni", tra cui la Sec. Secondo l'azienda, gli agenti, progettati per operare con un certo grado di autonomia, cercavano “fonti autorevoli di informazioni pubbliche”, ma in alcuni casi sono andati oltre, tentando di aggirare le misure di sicurezza dei siti.
Come sono stati aggirati i siti
Per accedere ai dati dell'Ufficio del censimento, gli agenti OpenAI hanno utilizzato strumenti riservati agli sviluppatori di software. Dal canto suo, OpenAI sostiene che tutti i dati governativi acquisiti dai suoi bot fossero pubblici. Alcune informazioni recuperate dal sito della Sec sono state però successivamente pubblicate dagli agenti su un altro sito, un'azione che l'azienda ha definito non intenzionale. Non tutti gli episodi sono considerati violazioni significative della sicurezza. “Alcune organizzazioni potrebbero esaminare ciò che condividiamo e concludere che le informazioni erano intenzionalmente pubbliche o che l'interazione del modello non era preoccupante. Altre potrebbero individuare un problema di progettazione o una vulnerabilità da correggere”, ha spiegato la società.
Altman: “Non siamo stati rapidi quanto avremmo voluto”
Intanto l'azienda sta esaminando le attività passate dei propri agenti, una verifica che “richiederà mesi”. “Non siamo stati rapidi quanto avremmo voluto” ha riconosciuto su X l'amministratore delegato Sam Altman, richiamando l'enorme quantità di dati da analizzare. Secondo un portavoce, la maggior parte delle attività esaminate finora riguardava normali compiti di ricerca, come la consultazione di contenuti pubblici online.
OpenAI ha confermato che i suoi modelli hanno consultato informazioni pubbliche sui siti della Sec, l'autorità statunitense di vigilanza sui mercati finanziari, ripubblicandone una parte su un'altra pagina web. L'azienda sostiene di non aver riscontrato accessi a informazioni non pubbliche.
Leggi anche
I modelli hanno inoltre utilizzato chiavi di accesso trovate sulla piattaforma di condivisione di codice GitHub per consultare dati pubblici dell'Ufficio del censimento statunitense, senza possibilità di modificarli, secondo OpenAI.
Pubblicate per errore 53 immagini degli utenti
La società ha inoltre riferito di almeno 53 episodi in cui un agente ha prelevato un'immagine dall'attività di un utente di ChatGPT e l'ha trasferita altrove. In tutti questi casi, gli utenti avevano autorizzato l'utilizzo dei propri dati per addestrare i modelli. “Questo non è un uso appropriato di tali dati", ha tuttavia ammesso OpenAI, precisando che gli episodi risalgono a prima dell'introduzione di nuove misure di protezione e che sta lavorando per ottenere la rimozione delle immagini trasferite a terzi. L'azienda ha spiegato di limitare la diffusione dei nomi delle organizzazioni coinvolte perché molte hanno chiesto di non rendere pubblici i dettagli. "Il nostro obiettivo è fornire a ciascuna organizzazione i fatti e lasciare a essa la decisione se e quando rendere pubblico l'incidente”, ha affermato.
I precedenti
Quella di oggi è solo l’ultima di una serie di violazioni riscontrate. Il 21 luglio OpenAI aveva reso noto che diversi suoi agenti avevano violato Hugging Face, piattaforma di condivisione di modelli di intelligenza artificiale. Altman ha affermato che resta “l'incidente più grave” finora riscontrato. Mercoledì, a New York, il premier australiano Anthony Albanese ha dichiarato che a giugno un agente di OpenAI aveva effettuato un accesso non autorizzato a un portale sanitario governativo, rimproverando all'azienda il ritardo nell'avvertire le autorità.
Ultimo aggiornamento: Sabato 26 settembre 2026, 13:45