Per anni i dipendenti di OpenAI hanno segnalato rischi per la sicurezza interna

Reuters ha riferito il 3 novembre 2026 che alcuni dipendenti di OpenAI avevano avvertito per anni i dirigenti e i membri del consiglio di amministrazione della presenza di punti deboli nella sicurezza operativa. Cinque persone a conoscenza delle pratiche dell’azienda hanno descritto un ampio accesso al codice, l’assenza di verifiche di sicurezza regolari sugli strumenti interni e preoccupazioni riguardo alle minacce interne.

Alcuni dipendenti avevano sollevato preoccupazioni prima del lancio di ChatGPT, alla fine del 2022, e le avevano condivise con i vertici di OpenAI e i membri del consiglio di amministrazione. Alcuni dipendenti si erano convinti che la dirigenza fosse più concentrata sul tenere il passo con Google e Anthropic che sulla sicurezza.

Nel 2023, l’allora ricercatore Leopold Aschenbrenner scrisse un promemoria interno intitolato «OpenAI è il principale laboratorio di IA cinese», esprimendo la preoccupazione che la Cina potesse infiltrarsi in OpenAI e studiarne la tecnologia, hanno riferito tre persone a conoscenza della vicenda. Lo condivise con alcuni membri del consiglio di amministrazione più avanti nello stesso anno, dopo che un estraneo si era introdotto nei sistemi di OpenAI e aveva ottenuto informazioni su GPT-4. OpenAI ha dichiarato che l’hacker aveva avuto accesso solo ai canali Slack disponibili a tutta l’azienda.

Ampio accesso al codice e verifiche disomogenee degli strumenti

OpenAI conservava la maggior parte del proprio codice in un unico repository, noto come monorepo. Le cinque persone hanno affermato che chiunque avesse accesso al codice poteva vedere i dettagli tecnici di numerosi progetti, compresi lavori sensibili non pertinenti alle mansioni dei dipendenti. La densità e la complessità del materiale potrebbero un tempo aver scoraggiato alcuni aggressori, ma oggi gli agenti di IA possono setacciare una quantità simile di contenuti.

Anche la documentazione delle ricerche era conservata su GitHub e Slack, suscitando in alcuni dipendenti il timore che soggetti intenzionati a colpire l’azienda potessero trovare informazioni cruciali. OpenAI ha dichiarato di aver limitato l’accesso ai lavori sensibili. I lavori più sensibili sono conservati in repository separati, protetti da rigorosi controlli di accesso, mentre il monorepo non contiene tutto il codice dell’azienda né dettagli cruciali sui modelli, come i pesi, i valori numerici che determinano il comportamento di un modello.

Tre persone a conoscenza delle pratiche aziendali hanno affermato che OpenAI non sottoponeva regolarmente a verifiche di sicurezza gli strumenti interni, compresi gli ambienti isolati in cui i ricercatori sottopongono i nuovi modelli a prove di stress. I dipendenti modificavano spesso questi strumenti e le modifiche non venivano sempre verificate per individuare eventuali problemi di sicurezza, lasciandoli potenzialmente esposti ad attacchi esterni. OpenAI ha dichiarato che ora svolge regolari verifiche di sicurezza degli strumenti interni sotto la guida del responsabile della sicurezza informatica Dane Stuckey, entrato in azienda nell’ottobre 2024.

Riorganizzazione della sicurezza e ricompense per la segnalazione di vulnerabilità

Due persone a conoscenza della vicenda hanno affermato che Thibault Sottiaux, dirigente senior responsabile dello sviluppo dei prodotti, ha assunto la guida di un’iniziativa volta a proteggere i sistemi interni di OpenAI. Una delle persone ha riferito che nell’agosto 2026 ha riassegnato un quarto degli ingegneri addetti ai sistemi di produzione di OpenAI a lavori sulle infrastrutture di sicurezza.

La portavoce di OpenAI, Elana Widmann, ha dichiarato che l’azienda è una delle organizzazioni più prese di mira al mondo, investe ingenti risorse nella protezione da minacce interne, criminali informatici e Stati nazionali e continuerà a rafforzare le proprie difese con l’evolversi della tecnologia e delle minacce.

OpenAI ha annunciato il 2 novembre 2026 di stare pianificando un altro sprint interno dedicato alla sicurezza con Cathedral. I ricercatori di Cathedral useranno i modelli di OpenAI insieme ai team dell’azienda per mettere alla prova le difese e individuare i punti deboli. L’azienda sta inoltre aumentando di oltre quattro volte i premi per le segnalazioni di vulnerabilità critiche nel proprio programma bug bounty. Durante lo sprint precedente, gli ingegneri hanno usato Codex per esaminare le segnalazioni, riprodurre le vulnerabilità in ambienti isolati e preparare patch da sottoporre a revisione.

Il caso del dispositivo di registrazione e la cultura della ricerca

Il Dipartimento di Giustizia ha annunciato il 13 ottobre 2026 che l’ingegnere di OpenAI Abdulrahman Alfozan, 35 anni, era stato arrestato il 9 ottobre 2026 e accusato di aver usato o tentato di usare un dispositivo per intercettare comunicazioni orali. Il Dipartimento ha descritto accuse relative a un dispositivo di registrazione con contenuti cifrati, nascosto dietro un televisore in una sala conferenze riservata ai dirigenti, dove le riunioni riguardavano spesso informazioni tecniche, commerciali e strategiche riservate. Alfozan è stato incriminato, non condannato.

La notizia del dispositivo di registrazione non ha sorpreso diversi ex dipendenti, mentre alcuni dipendenti temono che la cultura della ricerca relativamente aperta di OpenAI comporti rischi maggiori man mano che i sistemi di IA diventano più capaci. Il settore dell’IA affonda le proprie radici nel mondo accademico, dove gli scienziati dell’apprendimento automatico hanno discusso apertamente le proprie ricerche. OpenAI e Anthropic hanno cercato di mantenere una cultura della ricerca più aperta per attrarre dipendenti e incoraggiare la creatività.

La prova concreta per la riorganizzazione della sicurezza di OpenAI sarà capire se un accesso più limitato, verifiche sistematiche e test continui possano convivere con la cultura della ricerca aperta che l’azienda continua a considerare importante.