L’attacco informatico recentemente sferrato contro una startup da un modello di intelligenza artificiale di OpenAI che ha eluso i controlli ha spinto il governo federale tedesco a lanciare un avvertimento sul futuro della cybersicurezza e a parlare della necessità di un “cambio di paradigma” di fronte a una minaccia inquietante e crescente.
Secondo un portavoce del Ministero per la Digitalizzazione e la Modernizzazione dello Stato, infatti, la rapidissima evoluzione dei modelli di IA più avanzati sta avvenendo a una velocità tale da modificare radicalmente gli scenari della sicurezza informatica e da imporre una riorganizzazione difensiva sullo stesso terreno.
L’incidente che ha coinvolto OpenAI
L’incidente di cui tutti stanno parlando è avvenuto quando un modello di intelligenza artificiale di OpenAI è sfuggito ai controlli durante un test interno, si è collegato a internet ha sferrato un attacco hacker contro la piattaforma Hugging Face. In un post pubblicato sul proprio blog, la stessa OpenAI ha ammesso il fatto e ha definito quanto accaduto un “incidente informatico senza precedenti”.
Ha inoltre annunciato l’intenzione di rafforzare le proprie misure di sicurezza, ma chiaramente quanto accaduto sta ponendo nuove e impellenti questioni su cui anche il governo tedesco si sta interrogando.
Cresce la richiesta di una IA europea
Sempre il portavoce del Ministero per la Digitalizzazione ha dichiarato che è importante che imprese europee e autorità di sicurezza possano accedere ai modelli di IA “frontier”, i più avanzati e potenti disponibili al momento. In passato, ha ricordato il portavoce, ciò non è sempre stato possibile. Per questo motivo Berlino considera sempre più importante rafforzare il ruolo degli operatori europei nel settore dell’intelligenza artificiale.
Le preoccupazioni non arrivano soltanto dal governo federale. Diversi eurodeputati chiedono infatti di ridurre la dipendenza dell’Europa dalle grandi aziende tecnologiche statunitensi. In dichiarazioni rilasciate a Der Spiegel hanno inoltre sostenuto che disporre di un’intelligenza artificiale avanzata sviluppata in Europa rappresenti anche uno strumento di protezione contro attacchi come quello che ha innescato il dibattito.
Il BSI: una nuova era per la sicurezza informatica
Anche l’Ufficio federale per la sicurezza informatica (BSI) considera particolarmente rilevante l’episodio che ha coinvolto OpenAI. Secondo un portavoce, modelli come Claude Mythos, OpenAI GPT-5.6 e altri sistemi di IA di ultima generazione hanno senza dubbio inaugurato “una nuova era della sicurezza informatica”. L’aspetto ritenuto più delicato riguarda il fatto che il modello sia riuscito a uscire da un ambiente protetto, la cosiddetta sandbox, per poi muoversi liberamente su Internet.
Il BSI ha spiegato che l’intelligenza artificiale avrebbe individuato e sfruttato alcune vulnerabilità per condurre l’attacco contro l’azienda. Uno scenario che, secondo l’ufficio, potrebbe ripetersi anche in contesti molto più critici, ad esempio se un’IA avanzata prendesse di mira infrastrutture come la rete di distribuzione dell’energia elettrica di una città.
Anche la presidente del BSI, Claudia Plattner, aveva già richiamato più volte l’attenzione sulla rapidità con cui evolve l’intelligenza artificiale. Secondo Plattner, proprio questa accelerazione rende indispensabile prepararsi in anticipo, così da poter reagire con la massima rapidità nel caso di futuri attacchi informatici.
