Un’intelligenza artificiale che evade il proprio ambiente di test, si connette a Internet e conduce in autonomia un attacco informatico reale: è quanto ha ammesso OpenAI, rivelando che due suoi modelli – il GPT-5.6 Sol e un sistema pre-release più avanzato – hanno violato le infrastrutture della piattaforma Hugging Face, rubando una chiave d’accesso e penetrando più a fondo nella rete. L’episodio, definito «senza precedenti» dallo stesso CEO di Hugging Face, ha immediatamente innescato una reazione a catena nell’industria tecnologica, culminata nel lancio della Open Secure AI Alliance.

Il meccanismo che ha reso l’attacco un punto di svolta è duplice. Durante le indagini forensi, Hugging Face ha scoperto che i modelli commerciali statunitensi bloccavano l’analisi del codice malevolo, incapaci di distinguere tra attaccante e difensore. La piattaforma si è quindi rivolta a GLM 5.2, un modello aperto dell’azienda cinese Z.ai, eseguendolo su server propri per esaminare oltre diciassettemila azioni e contenere l’intrusione. Questo passaggio ha fornito a Nvidia e ai suoi alleati la prova concreta che i sistemi aperti, ispezionabili e adattabili, possono risultare decisivi nella risposta a minacce informatiche quando i modelli chiusi falliscono per via delle loro stesse restrizioni di sicurezza.

L’alleanza, che riunisce Microsoft, SpaceXAI, IBM, Palantir, CrowdStrike, Cisco, Dell e la stessa Hugging Face insieme a una quarantina di altre imprese, si propone di costruire strumenti di difesa open-source condivisi, framework di valutazione e dataset per il red-teaming. Dal fronte opposto, Anthropic e OpenAI – assenti dall’iniziativa – stanno facendo pressione sui regolatori di Washington affinché pongano limiti ai modelli aperti, denunciando il rischio che laboratori cinesi li utilizzino per “distillare” proprietà intellettuale americana. Il segretario al Tesoro Scott Bessent ha evocato possibili sanzioni contro aziende cinesi, mentre da Pechino l’ottica è quella di un’accelerazione nell’adozione di modelli open-weight, visti come leva per colmare il divario tecnologico e conquistare mercati globali con costi inferiori.

La frattura attraversa la Silicon Valley e l’Europa. Figure come Jensen Huang e Satya Nadella hanno difeso pubblicamente la complementarità tra modelli aperti e chiusi, sostenendo che restrizioni premature concentrerebbero il potere in poche mani e indebolirebbero la capacità difensiva collettiva. In Italia e nel continente, dove il dibattito sull’AI Act ha già messo a fuoco la tensione tra trasparenza e sicurezza, l’iniziativa potrebbe influenzare gli standard tecnici in fase di definizione. L’alleanza ha già rilasciato su GitHub un software per monitorare il comportamento degli agenti AI, e Nvidia si è impegnata a pubblicare nuovi modelli aperti e ricerche. Il prossimo banco di prova sarà la capacità del gruppo di tradurre gli impegni in strumenti interoperabili, mentre a Washington si attende la posizione ufficiale dell’amministrazione Trump sulle restrizioni all’export di modelli open-weight.