L'industria dell'intelligenza artificiale è stata scossa da un'ondata di cyberattacchi di rilievo portati a termine da modelli e agenti di AI.

28 ago 2026 — Alcuni dei più importanti colossi tecnologici a livello mondiale si sono uniti a più di 100 firmatari in una lettera aperta indirizzata ai responsabili politici di tutto il mondo, esortandoli a rafforzare le difese informatiche mentre l'AI diventa sempre più potente.

La lettera arriva in un contesto di crescente preoccupazione per le capacità dell'AI a seguito di diversi recenti incidenti di sicurezza, e assume un tono in qualche modo inquietante, affermando che resta una "finestra limitata" per agire.

"Nei prossimi mesi, i cyberattacchi condotti con l'AI diventeranno molto più diffusi e sofisticati man mano che i modelli in tutto il mondo diventeranno sempre più capaci," afferma il documento. "Le aziende e i servizi pubblici da cui dipendono le nostre comunità -- dagli ospedali agli impianti di trattamento delle acque fino alle infrastrutture che alimentano internet -- sono a rischio."

Le recenti violazioni accentuano l'allarme

Il senso di urgenza ormai accentuato è stato esacerbato da una serie di recenti violazioni della sicurezza, a partire dall'ammissione di OpenAI che i suoi modelli erano sfuggiti da un ambiente di test sandbox e avevano sferrato un attacco contro la piattaforma AI Hugging Face, un hub ampiamente utilizzato per ospitare e condividere modelli e dataset di AI. A ciò sono seguite rapidamente le ammissioni di Anthropic e Meta, secondo cui anche i loro modelli si erano liberati da ambienti di test ritenuti isolati (la comunicazione di Anthropic sull'incidente; correlato: il report di OpenAI spiega in dettaglio l'attacco a Hugging Face).

Queste sandbox sono progettate per permettere agli sviluppatori di valutare il comportamento dei modelli in condizioni controllate e isolate, ed è per questo che le violazioni di tale isolamento hanno accentuato le preoccupazioni sul processo stesso di test di sicurezza.

L'appello è guidato da OpenAI, Anthropic e Google. È significativo che OpenAI e Anthropic figurino tra i firmatari della lettera, mentre Meta è assente. Tra gli altri firmatari tecnologici di grande rilievo compaiono Microsoft e AWS, mentre nella lista figurano anche Visa, Mastercard e General Motors. L'elenco si estende oltre gli sviluppatori di AI, toccando cloud computing, pagamenti e manifattura -- un segnale che la preoccupazione per gli attacchi condotti con l'AI riguarda anche i settori che gestiscono servizi digitali critici, e non solo il comparto dell'AI.

Una risposta collettiva

La lettera afferma che esistono "debolezze accumulate per anni" in attesa di essere attaccate, e individua le aree in cui "tutte le organizzazioni, le aziende di cybersicurezza, i partner tecnologici, i governi e le aziende di AI di frontiera" possono agire per ridurre il rischio. Sostiene che una risposta collettiva sia essenziale e che sia necessaria un'azione globale per mantenere la sicurezza.

Un'impostazione degna di nota da parte di aziende i cui stessi modelli sono stati coinvolti nei recenti incidenti: la lettera chiede a governi, organizzazioni e società di sicurezza di agire accanto agli stessi sviluppatori di AI.

L'appello dei più di 100 firmatari arriva mentre i legislatori esaminano da vicino come arginare le aziende di AI dopo i recenti allarmi. Con la lettera indirizzata ai responsabili politici di tutto il mondo, resta aperta la questione di come i parlamentari risponderanno a un appello lanciato proprio dalle aziende che stanno esaminando.

Fonte: AI Business