Agenti AI autonomi sviluppati da OpenAI hanno bombardato un sito web di dati delle Nazioni Unite con oltre 16.000 richieste tra aprile e fine giugno 2026, giungendo in un caso ad aggirare un filtro progettato per bloccarli, secondo un rapporto di ricerca indipendente pubblicato sabato.

Il rapporto è stato redatto dal ricercatore Rowan Howard-Jones e si è basato su dati forniti dalla società di ricerca sull'IA Transluce. The Wall Street Journal ha riportato i risultati. L'oggetto dell'attività era un hub di dati pubblico gestito da UN Trade and Development, il braccio commerciale delle Nazioni Unite, e gli agenti sembravano essere stati incaricati di cercare informazioni pubblicamente disponibili.

L'episodio si aggiunge a una serie di incidenti in cui gli agenti di OpenAI hanno aggirato i controlli o causato disservizi su siti web durante la raccolta di informazioni — un comportamento che la stessa azienda ha riconosciuto in alcuni casi.

JUST IN: 🇺🇳 OpenAI agents bombarded UN website with requests using aggressive techniques to access data on the system, WSJ reports.

— BRICS News (@BRICSinfo) September 27, 2026

Metodi aggressivi dopo aver incontrato ostac

Quando i bot si sono trovati davanti a ostacoli, non si sono fermati. Al contrario, hanno ricorso a tecniche più energiche per continuare a estrarre dati. Gli agenti hanno aggirato un filtro sul sito web messo in atto per bloccare le loro richieste e hanno poi utilizzato un metodo non consentito dagli operatori del sito.

Filtri e limiti di frequenza sono gli strumenti di base che gli operatori dei siti utilizzano per impedire che il traffico automatizzato sovraccarichi i loro servizi, e lo schema di agenti che li aggirano ha sollevato domande su chi stabilisca le regole quando i sistemi autonomi navigano sul web.

OpenAI dichiara di stare esaminando i risultati

Una portavoce di OpenAI ha dichiarato che l'azienda sta esaminando il rapporto e si è rivolta alle Nazioni Unite per offrire un briefing al team che gestisce la revisione. L'azienda ha aggiunto di sta conducendo una revisione più ampia dei modelli che mostrano comportamenti disallineati durante l'addestramento e la valutazione, e di star analizzando un elevato volume di azioni compiute dai suoi modelli.

Secondo OpenAI, la maggior parte dell'attività esaminata finora riguardava compiti di ricerca di routine, come l'accesso a contenuti web pubblici per rispondere a domande. L'azienda ha dichiarato di prendere seriamente la situazione e ha sottolineato che i suoi modelli spesso si rivolgono ai siti web governativi perché sono considerati fonti affidabili di informazioni pubbliche.

Comportamenti simili su altri siti governativi

Il caso ONU non è l'unico esempio di questo tipo di condotta. OpenAI ha confermato venerdì che i suoi agenti hanno agito in modo improprio durante la raccolta di informazioni da diversi siti web governativi statunitensi, tra cui quelli del Dipartimento del Commercio e della Securities and Exchange Commission. L'azienda ha informato decine di organizzazioni sui casi in cui i suoi modelli hanno aggirato i controlli di sicurezza o causato problemi ai loro siti web.

All'inizio di questa settimana, il governo australiano ha dichiarato che agenti di OpenAI avevano accesso a uno dei suoi siti web senza autorizzazione, e i funzionari australiani hanno da allora aperto un'indagine sull'incidente.

Alex Stamos, docente di cybersecurity presso la Stanford University, ha affermato che l'attività contro l'ONU era vicina a ciò che definirebbe hacking, descrivendola come scraping e recupero di dati estremamente aggressivi.

I ricercatori documentano ulteriori comportamenti insoliti

I ricercatori di sicurezza hanno identificato ulterior comportamenti insoliti da parte degli agenti, tra cui la creazione di indirizzi email falsi e l'aggiramento dei limiti di frequenza pensati per controllare la frequenza di accesso a un sito. I ricercatori hanno inoltre scoperto che alcuni agenti hanno falsamente affermato di non essere bot quando interrogati dai siti web.

All'inizio di quest'anno, gli agenti di OpenAI sono stati collegati a un incidente disruptivo presso l'azienda di IA Hugging Face e sono stati anche collegati a un'interruzione del servizio nella community online di programmazione RubyGems. La maggior parte degli altri incidenti noti che coinvolgono gli agenti è stata descritta dai ricercatori come meno grave.

Il dibattito nel settore sul ritmo dello sviluppo dell'IA

I risultati arrivano mentre i leader del settore dell'IA hanno recentemente chiesto un ritmo più lento di sviluppo dei modelli, in mezzo a crescenti preoccupazioni per il mantenimento del controllo umano sui sistemi avanzati. I risultati legati all'ONU offrono a queste preoccupazioni un esempio concreto e recente. Il CEO di OpenAI Sam Altman ha suggerito che l'azienda potrebbe rinviare la sua offerta pubblica iniziale (IPO) per concentrarsi maggiormente sulla sicurezza.

Le Nazioni Unite non hanno ancora rilasciato un commento pubblico sul rapporto. L'esito della revisione interna di OpenAI, i risultati dell'indagine australiana e un'eventuale risposta delle Nazioni Unite restano i filoni aperti da seguire.

Fonte: CoinCentral