Pubblicato il 29 luglio 2026
Il modello di intelligenza artificiale canaglia che è uscito da un test controllato e ha hackerato un’altra società di intelligenza artificiale ha compromesso anche un cliente di una seconda azienda tecnologica, riferisce l’agenzia di stampa Reuters.
Secondo una cronologia pubblicata martedì da Hugging Face, la società violata dal modello di test di OpenAI, l’agente canaglia è entrato in un ambiente di test isolato (o sandbox) “ospitato sull’infrastruttura di un provider di terze parti” e da lì ha lanciato il suo ultimo hack.
Storie consigliate
elenco di 3 elementifine dell’elenco
Hugging Face non ha nominato la società terza, ma Reuters ha riferito che si trattava di Modal Labs con sede a New York.
Il responsabile della tecnologia di Modal, Akshat Bubna, ha affermato che l’agente ha sfruttato il codice vulnerabile scritto da un cliente ospitato sulla loro piattaforma.
“La piattaforma o l’isolamento di Modal non sono stati compromessi in alcun modo”, ha detto Bubna a Reuters.
Sebbene la compromissione di un cliente Modal fosse solo una parte della campagna di hacking contro Hugging Face, ciò dimostra che l’agente disonesto si aggirava più lontano di quanto precedentemente noto.
OpenAI ha rifiutato di commentare specificamente l’hacking di uno dei clienti di Modal, rimandando invece Reuters a un aggiornamento in cui la società affermava che il suo agente disonesto aveva violato quattro account presso quattro servizi separati.
OpenAI non ha identificato i servizi.
La società ha affermato di non aver identificato “nessun’altra attività al livello di gravità o portata di ciò che abbiamo condiviso relativo a Hugging Face, che abbia comportato una compromissione a livello di piattaforma”.
Oltre il controllo umano
Il recente hacking di Hugging Face ha attirato l’attenzione e l’allarme globale, poiché l’agente fuori controllo di OpenAI è riuscito a sfuggire al suo ambiente di test e raggiungere l’Internet aperta.
Ha quindi utilizzato i dettagli di accesso rubati e ha riscontrato un difetto di sicurezza sconosciuto per accedere ai server Hugging Face, ha affermato OpenAI.
L’azienda di intelligenza artificiale ha affermato che l’hacking rappresentava l’impegno dell’agente a “lunghezze estreme” per recuperare informazioni che avrebbero aiutato a soddisfare gli obiettivi del test.
Il cofondatore di Hugging Face, Clement Delangue, ha affermato che la società sospettava che dietro l’attacco ci fosse un laboratorio di frontiera e che credeva che non ci fossero intenti dannosi da parte di OpenAI.
Secondo OpenAI, da allora l’agente canaglia è stato “disattivato, crittografato e limitato dall’accesso alla ricerca”.
Gli esperti hanno ripetutamente lanciato l’allarme sugli attacchi informatici basati sull’intelligenza artificiale e sui modelli che sfuggono al controllo umano.
