OpenAI ha pubblicato giovedì una lettera in cui avverte che, entro pochi mesi, i modelli di intelligenza artificiale (IA) potrebbero diventare abbastanza potenti da consentire ad attori malintenzionati di sferrare cyberattacchi sempre più sofisticati contro ospedali, impianti di trattamento delle acque e altre infrastrutture critiche. Settori come quello sanitario e delle utilities idriche sono da tempo considerati bersagli attraenti per gli attaccanti, perché sistemi obsoleti e conseguenze sulla sicurezza delle persone lasciano poco spazio ai tempi di fermo, una preoccupazione che ha spinto il governo statunitense a ripetuti avvertimenti sulla sicurezza della tecnologia operativa negli ultimi anni.

Oltre 100 aziende dei settori bancario, tecnologico e della cybersecurity hanno firmato la lettera, tra cui Accenture, Anthropic, Capital One, Google, Microsoft e Visa. L'ampiezza dei firmatari è significativa, poiché banche e reti di pagamento—settori che già operano all'interno di strutture formative di condivisione delle minacce tra pubblico e privato, come l'organismo di condivisione informativa del settore finanziario statunitense—raramente coordinano dichiarazioni di sicurezza congiunte insieme a laboratori di IA rivali. Ha firmato anche Hugging Face, un repository open-source di modelli di IA i cui sistemi sono stati violati da un agente di OpenAI a luglio.

"I progressi attuali dell'IA stanno già offrendo ai difensori nuovi modi di correggere debolezze accumulate negli anni. Se agiamo con decisione, possiamo sfruttare la finestra dei difensori per rendere il nostro mondo digitale molto più sicuro", si legge in un estratto della lettera.

Appelli a organizzazioni e governi

Per affrontare la minaccia, OpenAI ha esortato tutte le organizzazioni a fare della difesa dal cybercrimine "una priorità immediata della dirigenza". Secondo la lettera, le organizzazioni di cybersecurity devono "guidare la risposta per difendersi da attacchi sostenuti abilitati dall'IA, inclusi il test continuo delle difese contro capacità informatiche di frontiera, il rafforzamento degli strumenti esistenti con l'IA e la collaborazione con i partner tecnologici per colmare le lacune ora".

Anche i governi di tutto il mondo hanno ricevuto un appello all'azione, con OpenAI che ha dichiarato che dovrebbero rafforzare le difese informatiche a livello locale, nazionale e internazionale.

"Fornite a ospedali, utilities idriche e governi locali l'accesso a IA difensiva capace, test autorizzati e supporto pratico tramite fornitori e partner di sicurezza affidabili. Imposte costi agli attaccanti", ha scritto OpenAI agli enti governativi nella lettera.

In una parte della lettera indirizzata alle "aziende di IA di frontiera", OpenAI ha affermato che tali imprese dovrebbero dare agli operatori di infrastrutture critiche accesso a modelli potenti, finanziamenti, formazione e assistenza tecnica. Gli operatori, a loro volta, dovrebbero sviluppare strumenti per tracciare l'uso degli agenti di IA, testare i sistemi alla ricerca di vulnerabilità, correggere i problemi in modo responsabile e condividere informazioni di sicurezza utili con i governi e altri difensori, ha detto OpenAI. L'enfasi sulla condivisione delle informazioni richiama strutture di lunga data come il ruolo di coordinamento della CISA per la sicurezza delle infrastrutture critiche, suggerendo che la lettera mira a estendere i canali di difesa esistenti piuttosto che sostituirli.

Cyberattacchi precedenti abilitati dall'IA

Sono già stati registrati diversi cyberattacchi abilitati dall'IA. In modo più rilevante, a settembre Anthropic ha accusato un gruppo cinese sponsorizzato dallo stato di aver manipolato il suo strumento Claude Code nel tentativo di hackerare 30 obiettivi globali, violandone presumibilmente diversi.

"Questo segna il primo caso documentato di IA agentica che ottiene con successo l'accesso a obiettivi di alto valore confermati per la raccolta di informazioni", si legge in un rapporto sull'incidente di Anthropic.

Anthropic non ha identificato le vittime, ma ha dichiarato che tra gli obiettivi figuravano grandi aziende tecnologiche, istituzioni finanziarie, aziende di produzione chimica e governi.

Anthropic è stata anche un punto di riferimento del settore nel mettere in guardia sul fatto che l'IA in rapida evoluzione debba essere contenuta per evitare attacchi disastrosi alle infrastrutture civili. Ad aprile, l'azienda ha annunciato Project Glasswing, un'iniziativa per mettere in sicurezza il software più critico al mondo. In quell'annuncio, Anthropic ha dichiarato che uno dei suoi modelli di frontiera, Claude Mythos, aveva raggiunto "un livello di capacità di programmazione tale da superare, nella ricerca e nello sfruttamento delle vulnerabilità software, tutti tranne gli esseri umani più esperti".

La tempistica della lettera—che avverte di minacce in arrivo "entro pochi mesi"—indica che il prossimo elemento da osservare sarà se governi e operatori di infrastrutture tradurranno queste raccomandazioni in difese concrete, e se le intrusioni documentate abilitate dall'IA continueranno a crescere.

OpenAI e Anthropic non hanno risposto immediatamente alla richiesta di commento di FOX Business.