La notizia è del 22 luglio e si è diffusa molto velocemente (a me l'ha segnalata Claudio Modenesi, che ringrazio). Un test interno di OpenAI è sfociato in una compromissione reale dell’infrastruttura di un'azienda che produce applicazioni basate su sistemi di IA: https://www.ansa.it/amp/canale_tecnologia/notizie/cybersecurity/2026/07/22/openai-i-nostri-modelli-ia-fuori-controllo-hanno-hackerato-altra-piattaforma_b024ad4e-1e77-4420-afea-efe8294343e7.html

Rimando all'articolo "L’AI sfugge dal laboratorio e attacca: cosa insegna il caso OpenAI-Hugging Face" per un'analisi più approfondita e qualche commento interessante: https://www.agendadigitale.eu/sicurezza/lai-sfugge-dal-laboratorio-e-attacca-cosa-insegna-il-caso-openai-hugging-face/.

Savino Menna mi ha segnalato l'articolo di analisi "The Emperor’s New Exploit": https://medium.com/@lfloridi/the-emperors-new-exploit-2b062f124c06.

Roberto Piazzolla mi ha anche segnalato una spiegazione più approfondita dell'accaduto direttamente dal blog di OpenAI: https://openai.com/index/hugging-face-model-evaluation-security-incident/.

Io sono un profano di intelligenza artificiale e da qui in poi copio il commento di Roberto.

In pratica OpenAI stava facendo un test su un suo nuovo modello. Questo modello "voleva" conoscere il punteggio ottenuto, in modo da poterlo migliorare, e il sistema che ha trovato è stato:

• prima scardinare la sandbox di OpenAI, ottenendo l'accesso a Internet (partendo dallo sfruttamento di uno zero day);
• poi hackerare Hugging Face, che è il repository di tutti i test (anche di quelli interni delle aziende AI).

La prima ad accorgersene è stata Hugging Face, che non sapeva esattamente da dove venisse l'attacco, e si è difesa usando una AI cinese (GLM 5.2) perché modelli di frontiera americani non permettevano loro di usare un livello così sofisticato di cybersecurity senza alzare il cartello di "Stop!".

L'articolo "The Emperor’s New Exploit" dice che il problema non è nuovo nuovo e infatti c'è anche un filmato su You Tube del 2020 dal titolo "OpenAI Plays Hide and Seek…and Breaks The Game!". In esso due AI di OpenAI (che all'epoca faceva solo esperimenti con le intelligenze artificiali dentro ai videogame) giocano a nascondino in un ambiente controllato e trovano strategie sempre più inusuali, fino a scoprire che c'è un bug nell'ambiente di test che permette loro di attraversare i muri. La questione del reward hacking è conosciuta nel mondo della security AI da ben prima di 6 anni fa.

Il problema quindi non è che questa AI ci "abbia provato", ma che OpenAI, pur conoscendo i rischi, non abbia usato un ambiente di test a prova di hacking.