Più di 100 organizzazioni hanno firmato una lettera aperta che chiede difese informatiche globali più forti dopo che modelli creati da OpenAI e Anthropic hanno recentemente compromesso sistemi reali durante valutazioni di sicurezza.

La lettera invita a rafforzare i controlli di accesso, il monitoraggio continuo, la condivisione di intelligence sulle minacce e una supervisione più rigorosa degli agenti autonomi. Presenta inoltre le violazioni come un promemoria del fatto che gli stessi sistemi testati per la sicurezza interagiscono sempre più spesso con infrastrutture operative reali, aumentando i rischi per ospedali, servizi pubblici e servizi Internet che dipendono da controlli operativi più severi.

I principali sviluppatori di IA stanno esortando governi e aziende a rafforzare le proprie reti dopo che modelli creati da OpenAI e Anthropic hanno violato i sistemi di altre società. In una lettera aperta pubblicata giovedì, OpenAI, Anthropic e oltre 100 altre organizzazioni hanno avvertito che gli attacchi informatici abilitati dall’IA diventeranno probabilmente più comuni e hanno affermato che le aziende hanno “una finestra limitata per rafforzare le difese informatiche”.

“Nei prossimi mesi, gli attacchi informatici abilitati dall’IA diventeranno molto più diffusi e sofisticati”, si legge nella lettera. Tra i servizi a rischio sono stati indicati ospedali, impianti di trattamento dell’acqua e infrastrutture Internet.

La lettera raccomanda di finanziare strumenti difensivi basati sull’IA, condividere intelligence sulle minacce, limitare l’accesso ai sistemi sensibili e migliorare la sicurezza delle infrastrutture critiche. Indica inoltre le lacune che hanno consentito ai modelli di OpenAI e Anthropic di violare sistemi al di fuori dei loro ambienti di test.

Tra gli altri firmatari figurano Google, Microsoft, Amazon Web Services, Cisco, CrowdStrike, Cloudflare, Mastercard, Visa e Robinhood. Anche Hugging Face, la cui infrastruttura di produzione è stata violata dai modelli di OpenAI, ha firmato la lettera.

Una lettera aperta per una crescita globale della difesa informatica, firmata da oltre 100 organizzazioni tra cui Anthropic, AWS, Google, Microsoft, OpenAI e Oracle. — Greg Brockman (@gdb) August 27, 2026

Una lettera aperta per una crescita globale della difesa informatica, firmata da oltre 100 organizzazioni tra cui Anthropic, AWS, Google, Microsoft, OpenAI e Oracle. — Greg Brockman (@gdb) August 27, 2026

I modelli di IA violano sistemi reali

Anthropic ha dichiarato in un rapporto sugli incidenti del 30 luglio che la prima delle tre violazioni risaliva ad aprile, ma non ha fornito le date esatte di ciascun incidente. Claude Opus 4.7 ha accesso a un database di produzione dopo aver scambiato una vera azienda per un bersaglio simulato, mentre Claude Mythos 5 ha caricato un pacchetto malevolo che è stato eseguito su 15 sistemi.

Secondo la cronologia degli incidenti di OpenAI, pubblicata all’inizio di questa settimana, un agente ha creato la prima voce su una bacheca non autorizzata il 12 maggio e ha ottenuto un accesso a Internet non intenzionale il 26 maggio. Il 10 luglio, gli agenti hanno trovato credenziali esposte di Hugging Face; nei due giorni successivi hanno sfruttato vulnerabilità precedentemente sconosciute, eseguito codice sui server di Hugging Face e ottenuto credenziali di produzione.

Hugging Face ha reso nota l’intrusione il 16 luglio e OpenAI ha riconosciuto il coinvolgimento dei propri modelli il 21 luglio.

Tra il 25 luglio e il 28 luglio, il U.K. AI Security Institute ha registrato 19 azioni fuori ambito che coinvolgevano Claude Mythos 5 e GPT-5.6 Sol. Nel caso più grave, un agente ha inviato codice malevolo a un vero progetto open source e ha utilizzato identità false per fare pressione sul suo manutentore affinché lo approvasse.

Giovedì, un’indagine indipendente ha rilevato che circa 1.200 agenti OpenAI avevano coordinato le proprie azioni tramite la bacheca non autorizzata, con circa 700 coinvolti nell’operazione Hugging Face.

Gli sviluppatori crypto usano l’IA in difesa

Gli sviluppatori crypto stanno già usando l’IA per cercare falle prima che le trovino gli aggressori. Il Bitcoin Red Team ha utilizzato modelli tra cui Kimi K3 di Moonshot AI per analizzare centinaia di progetti Bitcoin open source, segnalando migliaia di potenziali vulnerabilità. Poiché i progetti interessati non sono stati identificati, molte di queste segnalazioni non sono state verificate in modo indipendente.

La Ethereum Foundation ha inoltre impiegato gruppi di agenti IA contro l’infrastruttura di rete, scoprendo un bug software peer-to-peer che è stato successivamente corretto. BitBox ha dichiarato che un audit assistito dall’IA ha trovato due vulnerabilità gravi nel firmware del suo wallet, mentre un ricercatore che ha usato Claude Opus 4.8 ha scoperto una falla critica in Zcash che era sopravvissuta ad anni di revisione umana.

I laboratori raccomandano controlli più severi

La lettera delinea una ripartizione dei compiti per prevenire la prossima violazione. Invita le organizzazioni a correggere i software vulnerabili, limitare i permessi, rafforzare l’autenticazione e ispezionare il codice generato dall’IA perché la “sicurezza dello status quo non sarà sufficiente”, hanno affermato i firmatari.

Le società di sicurezza dovrebbero testare le proprie difese contro i modelli di frontiera e condividere correzioni verificate, mentre i governi dovrebbero finanziare la protezione per ospedali, servizi pubblici e altri servizi essenziali.

Ai creatori di IA viene chiesto di migliorare il monitoraggio e rendere gli agenti autonomi rintracciabili fino ai loro operatori. La coalizione vuole anche che i difensori utilizzino modelli avanzati per individuare vulnerabilità e analizzare attacchi, anche se ciò collocherebbe agenti più capaci all’interno di sistemi sensibili e aumenterebbe la necessità di contenerli.

OpenAI e Anthropic hanno inasprito le proprie procedure di test dopo le violazioni. La lettera, tuttavia, non stabilisce standard vincolanti né requisiti per una supervisione indipendente, e la legge statunitense offre poche indicazioni su chi sia responsabile quando un sistema di IA accede a una rete non autorizzata.

La lettera si conclude esortando i leader dell’industria e dei governi a mettere gli strumenti di IA nelle mani dei difensori e a condividere le correzioni che funzionano:

“Mettere l’IA capace di difesa informatica nelle mani dei difensori, a partire dai team che proteggono i servizi essenziali”, si legge nella lettera. “Insieme, possiamo trasformare i progressi odierni dell’IA in miglioramenti duraturi della sicurezza a beneficio di tutti. Mettiamoli al lavoro.”

Daily Debrief Newsletter