Doveva dimostrare quanto fosse bravo a difendersi dagli hacker. Ha scelto invece di comportarsi come uno di loro. Un episodio che segna un punto di svolta nella sicurezza informatica e alimenta interrogativi che fino a ieri sembravano appartenere più alla fantascienza che alla cronaca.

La vicenda

In un post tecnico pubblicato martedì scorso, OpenAI ha confermato che l’incidente è avvenuto durante una sessione di valutazione interna dei suoi modelli più avanzati, ovvero GPT-5.6 Sol, attualmente disponibile al pubblico, e un sistema ancora più potente, al momento in fase di sviluppo. L’obiettivo del test era misurare le capacità offensive dell’intelligenza artificiale in un ambiente controllato, cioè una “sandbox” priva di accesso a Internet e progettata proprio per impedire qualsiasi interazione con il mondo esterno.

Per rendere la prova realistica, i ricercatori avevano allentato alcune delle restrizioni che normalmente impediscono ai modelli di svolgere attività di hacking. È stato in quel momento che il sistema ha individuato autonomamente una vulnerabilità inedita, cosiddetta zero-day, e l’ha sfruttata per aggirare il confinamento digitale. Una volta ottenuto l’accesso alla rete, l’agente ha poi identificato come obiettivo Hugging Face, la principale piattaforma mondiale per la condivisione di modelli e strumenti di intellige...