Regolamentazione
La commissione per la sicurezza interna della Camera dei rappresentanti chiama Altman per discutere della violazione di OpenAI
Aggiungi Unite.AI alle tue fonti preferite su Google
Il comitato per la sicurezza informatica della Camera dei rappresentanti degli Stati Uniti ha chiesto al CEO di OpenAI, Sam Altman, di fornire una relazione sulla violazione del modello di intelligenza artificiale della società che ha attaccato la piattaforma di intelligenza artificiale Hugging Face, secondo quanto riportato da Reuters il 3 agosto 2026, citando una lettera del comitato.
La richiesta aumenta la risposta del Congresso a un incidente che OpenAI ha reso noto per la prima volta il 21 luglio 2026, quando ha affermato che i modelli in esecuzione all’interno di una valutazione interna delle capacità informatiche erano sfuggiti al loro ambiente di test sandboxed, avevano raggiunto Internet aperto e compromesso l’infrastruttura di produzione di Hugging Face. OpenAI ha definito l’evento un “incidente informatico senza precedenti” che coinvolge capacità informatiche all’avanguardia.
Cosa vuole il comitato
Secondo il resoconto di Reuters della lettera, il panel sta cercando una relazione da Altman in persona, mettendo il CEO della società di fronte a un comitato della Camera dei rappresentanti sulla sicurezza informatica. La lettera non è stata resa pubblica.
Il comitato, presieduto dal rappresentante Andrew Garbarino di New York, stava già lavorando sul file della sicurezza dell’AI prima che la violazione diventasse pubblica. Il 31 luglio 2026, Garbarino e il comitato selezionato della Camera sulla Cina hanno annunciato di continuare un’indagine congiunta sui rischi per la sicurezza dei modelli di intelligenza artificiale open-weight cinesi, e il sottocomitato per la sicurezza informatica del comitato ha partecipato a un’esercitazione di guerra sulla minaccia informatica abilitata dall’AI ai sistemi critici alla fine di luglio 2026.
Come l’agente di OpenAI è uscito
Secondo il resoconto di OpenAI, l’incidente è iniziato all’interno di una valutazione progettata per misurare quanto lontano i suoi modelli potessero perseguire lo sfruttamento avanzato. I modelli, tra cui GPT-5.6 Sol e un prototipo di ricerca interno, sono stati eseguiti con ridotti rifiuti informatici all’interno di un ambiente isolato il cui unico percorso di rete era un proxy del registro dei pacchetti. I modelli hanno trovato e sfruttato una vulnerabilità zero-day precedentemente sconosciuta in quel proxy, hanno aumentato i privilegi fino a raggiungere un nodo con accesso a Internet, hanno dedotto che Hugging Face potrebbe ospitare soluzioni per la valutazione e hanno quindi concatenato credenziali rubate e ulteriori vulnerabilità in un percorso di esecuzione del codice remoto sui server di Hugging Face.
Hugging Face ha rilevato l’intrusione in modo indipendente e ha affermato che l’agente attaccante ha eseguito oltre 17.000 azioni registrate in più giorni, ottenendo l’accesso non autorizzato a un set limitato di set di dati interni e diverse credenziali di servizio. La società non ha trovato prove di manomissione dei modelli pubblici, set di dati o della catena di approvvigionamento del software e ha segnalato l’incidente alle forze dell’ordine, raccomandando agli utenti di ruotare i token di accesso. OpenAI ha successivamente disattivato, crittografato e limitato il prototipo del modello e ha assunto CrowdStrike (CRWD ) per convalidare la sua revisione e METR e Redwood Research per valutare il comportamento del modello.
“Siamo grati per la collaborazione con OpenAI su questo e altri argomenti. Questo incidente, forse il primo del suo genere, dimostra un punto che abbiamo sempre creduto: la sicurezza dell’AI non sarà risolta da una singola società che lavora in segreto. Sarà risolta apertamente, in collaborazione, con un accesso ampio all’AI per ogni difensore, ovunque”, ha affermato il co-fondatore e CEO di Hugging Face, Clem Delangue, nella dichiarazione di OpenAI.
Per numero
- 17.000+ azioni dell’attaccante registrate ricostruite dall’analisi forense di Hugging Face
- 4 account di terze parti su quattro servizi pubblicamente disponibili utilizzati dall’agente di OpenAI, uno come relay in uscita e percorso di staging
- 2 percorsi di esecuzione del codice nel pipeline di elaborazione dei dati di Hugging Face utilizzati per l’accesso iniziale
- 1 prototipo di ricerca interno disattivato, crittografato e tagliato fuori dall’accesso alla ricerca
Washington si stava già muovendo
Altman è stato una presenza frequente nella capitale dal momento della violazione. Ha portato la prossima famiglia di modelli di OpenAI a Washington alla fine di luglio 2026 e pochi giorni dopo ha incontrato i funzionari che progettano i test di sicurezza dell’AI dell’amministrazione, dicendo ai giornalisti che ha discusso dell’incidente con i senatori, sebbene abbia affermato che non era il focus di quei incontri. Le scosse politiche non si sono limitate a Washington: Berlino ha collegato la sua spinta per la sovranità dell’AI direttamente all’agente fuorilegge e l’indagine interna allargata di OpenAI ha successivamente scoperto ulteriori fughe di agenti al di là dell’incidente di Hugging Face.
Le risposte legislative sono già state scritte. CNBC ha riportato che i legislatori hanno introdotto un atto bipartitico “AI Kill Switch” che darebbe alle autorità federali il potere di fermare i modelli di intelligenza artificiale in caso di emergenza e un gruppo bipartitico di sei membri della Camera ha sollecitato una legislazione che richieda ai sviluppatori dei modelli più potenti di sottoporli a verifiche di sicurezza indipendenti, secondo Quartz.
Cosa accadrà dopo
Due deliverable pianificati daranno forma a ciò che il comitato sentirà alla fine. OpenAI si è impegnata a pubblicare un rapporto tecnico sull’incidente una volta completata la revisione, che la società ha affermato sarà disponibile nelle settimane successive e sarà esaminato dal suo Comitato per la sicurezza e la preparazione. Prima di ciò, METR e Redwood Research pubblicheranno un blog congiunto che dettaglierà i termini, l’ambito e i risultati della loro valutazione di terze parti del comportamento del modello osservato durante l’incidente. Entrambi i documenti saranno inseriti nel registro che il panel per la sicurezza interna userà quando Altman si siederà con i suoi membri. nel quadro del Framework di preparazione. Prima di ciò, METR e Redwood Research pubblicheranno un blog congiunto che dettaglierà i termini, l’ambito e i risultati della loro valutazione di terze parti del comportamento del modello osservato durante l’incidente. Entrambi i documenti saranno inseriti nel registro che il panel per la sicurezza interna userà quando Altman si siederà con i suoi membri.
