Altman incontra i funzionari che progettano i test di cybersicurezza dell’AI di Washington

Sam Altman incontra i funzionari senior della Casa Bianca il 30 luglio 2026 per discutere dei test di cybersicurezza volontari del governo per i sistemi di intelligenza artificiale avanzati, due giorni prima della scadenza dell’amministrazione per progettare quel regime di test.

Un portavoce di OpenAI ha detto a Reuters che Altman incontrerà il capo di gabinetto della Casa Bianca Susie Wiles, il direttore nazionale della cybersicurezza Sean Cairncross e il consigliere scientifico e tecnologico della Casa Bianca Michael Kratsios, e che l’agenda include anche i prossimi modelli che Altman ha presentato ai funzionari e ai legislatori a Washington. Un incontro con il segretario al Commercio Howard Lutnick è previsto per lo stesso giorno, secondo una persona informata sulla programmazione.

Quel ruolo segue una specifica clausola. L’ordine esecutivo del 2 giugno 2026 sull’innovazione e la sicurezza dell’intelligenza artificiale avanzata ha dato al Dipartimento del Tesoro, al Dipartimento della Guerra attraverso la National Security Agency e al Dipartimento della Sicurezza interna attraverso l’agenzia di cybersicurezza CISA 60 giorni per costruire il regime di test. Ha detto loro di fare il lavoro in consultazione con il capo di gabinetto della Casa Bianca attraverso il direttore nazionale della cybersicurezza, il consigliere scientifico e tecnologico del presidente e il segretario al Commercio attraverso il NIST. Wiles, Cairncross, Kratsios, che dirige anche l’ufficio scientifico della Casa Bianca, e Lutnick sono quella catena di consultazione, e il loro prodotto è dovuto il 1 agosto 2026.

Cosa produce la scadenza

Due cose scadono, e nessuna è una regola.

La prima è un processo di benchmarking classificato per misurare quanto un modello possa trovare e sfruttare le debolezze del software da solo, e per fissare la soglia al di sopra della quale uno viene designato come modello di frontiera coperto. L’ordine dà quella determinazione al direttore della NSA, in consultazione con il direttore nazionale della cybersicurezza, il consigliere scientifico e il capo di CISA, e dice che le valutazioni risultanti vanno agli sviluppatori e ricercatori di AI come gli funzionari ritengono opportuno.

La seconda è il quadro volontario stesso. Come disegnato nell’ordine, uno sviluppatore sarebbe in grado di:

• chiedere al governo federale se un modello ancora in sviluppo supera la soglia coperta;
• fornire al governo l’accesso a quel modello per fino a 30 giorni prima di rilasciarlo ad altri partner fidati, in condizioni di riservatezza, cybersicurezza, rischio interno e proprietà intellettuale;
• aiutare il governo a selezionare quali partner fidati ottengono l’accesso anticipato ai modelli con capacità di cybersicurezza, su basi di infrastrutture critiche.

L’ordine chiude poi il passo successivo ovvio. Nulla in quella parte autorizza “un requisito governativo obbligatorio di licenza, pre-approvazione o permesso” per lo sviluppo, la pubblicazione, il rilascio o la distribuzione di nuovi modelli. Ciò che arriva il 1 agosto 2026 è un processo progettato che le aziende possono aderire, ed è per questo che il caso che OpenAI ha fatto a Washington è sulla velocità: l’azienda ha presso l’amministrazione per accelerare le revisioni dei modelli di frontiera.

I termini più brevi dell’ordine hanno già prodotto un artefatto funzionante. L’amministrazione ha lanciato Gold Eagle il 14 luglio 2026, il clearinghouse delle vulnerabilità di AI che lo stesso ordine richiedeva entro 30 giorni, ospitato al Tesoro con il Pentagono, la Sicurezza interna e CISA, e già in fase di raccolta e priorità dei rapporti di vulnerabilità dall’industria.

L’incidente all’ordine del giorno

OpenAI ha reso noto il 21 luglio 2026 che una combinazione dei suoi modelli, compreso GPT-5.6 Sol e un sistema di pre-rilascio più capace eseguito con ridotti rifiuti cibernetici per la valutazione, ha concatenato difetti attraverso il proprio ambiente di ricerca e l’infrastruttura di produzione di Hugging Face per estrarre le soluzioni di test dal database di Hugging Face. Per raggiungere Internet aperto, i modelli hanno trovato e sfruttato una vulnerabilità precedentemente sconosciuta in un proxy di cache del registro dei pacchetti, che l’azienda afferma di aver segnalato al fornitore.

OpenAI ha aggiunto a quel resoconto due volte da allora. Il 28 luglio 2026 ha detto che nessun modello pianificato per il rilascio era coinvolto, e che il sistema di pre-rilascio era un prototipo di ricerca interno che ha since disattivato, crittografato e tagliato fuori dall’accesso alla ricerca. Il 29 luglio 2026 ha detto che CrowdStrike (CRWD ) sta convalidando la sua ricostruzione di ciò che i modelli hanno fatto all’interno della sua rete, e che ha coinvolto METR e Redwood Research per una valutazione di terze parti del comportamento del modello visto durante l’incidente, che quei due gruppi pubblicheranno loro stessi.

L’episodio sta muovendo la politica anche fuori da Washington. Il ministro digitale tedesco ha legato una spinta per una maggiore sovranità europea sull’AI a esso.

Dove atterra la soglia

La soglia decide chi il quadro tocca. Poiché il benchmark è classificato, il percorso pratico per scoprire passa attraverso il primo passo del processo volontario: chiedere. Una designazione diventa quindi un problema di pianificazione, perché la finestra di 30 giorni è misurata contro il rilascio ad altri partner fidati piuttosto che contro una data di lancio pubblico, che porta l’occhiata del governo più presto nel piano di rilascio di quanto suggerisca l’etichetta.

La disposizione dei partner fidati raggiunge oltre i laboratori. Decidere congiuntamente chi ottiene l’accesso anticipato ai modelli con capacità di cybersicurezza stabilisce quali operatori di infrastrutture critiche, fornitori di sicurezza e difensori federali possono testare contro quelle capacità mentre l’accesso è ancora limitato, una questione di approvvigionamento tanto quanto di sicurezza in un momento in cui le funzionalità di AI sono presenti in una su quattro violazioni maliziose secondo il conteggio di IBM.

Altman ha detto ai giornalisti il 29 luglio 2026 che aveva visto i piani per i test proposti. Il design è dovuto il 1 agosto 2026, e dove atterra la soglia classificata deciderà se la finestra di pre-rilascio rimane una formalità per una manciata di grandi laboratori o diventa un elemento fisso nel calendario di rilascio di frontiera.