In breve
Il Procuratore Generale della California, Rob Bonta, ha annunciato il 1 ottobre che il suo ufficio ha emesso una citazione investigativa a OpenAI riguardo agli incidenti di cybersicurezza che coinvolgono i suoi modelli di intelligenza artificiale, incluso l’hack di Hugging Face.
Bonta ha dichiarato che gli sviluppatori che non riescono a evitare che i loro modelli perpetrino o facilitino attacchi informatici “possono e devono essere ritenuti legalmente responsabili.”
La citazione aggiunge la California a una citazione dell’Alabama, una richiesta della coalizione dei procuratori generali di 15 stati e un’indagine riportata della FTC.
Il Procuratore Generale della California, Rob Bonta, ha dichiarato giovedì che il suo ufficio ha consegnato una citazione investigativa a OpenAI mercoledì, cercando risposte sugli incidenti di cybersicurezza che coinvolgono i suoi modelli di intelligenza artificiale, secondo l’ufficio di Bonta.
“Il mio ufficio sta ponendo a OpenAI ulteriori domande riguardanti gli incidenti e i rischi di cybersicurezza che coinvolgono l’azienda e i suoi modelli di intelligenza artificiale”, ha affermato il Procuratore Generale Bonta. “Gli sviluppatori che non garantiscono di non perpetrate o abilitare attacchi informatici possono e devono essere ritenuti legalmente responsabili, e il mio ufficio è impegnato a determinare se questo sia il caso.”
Gli incidenti di cybersicurezza
La citazione segue un incidente di luglio che sembra una cattiva narrativa di fantascienza. Secondo OpenAI, due dei suoi modelli venivano valutati su un benchmark che assegnava a un’IA 898 difetti software reali e le chiedeva di trasformarli in un attacco funzionante.
I modelli hanno trovato una vulnerabilità zero-day—un punto debole di sicurezza sconosciuto, quindi non c’era alcuna correzione disponibile—nel software di terze parti utilizzato per installare pacchetti di codice. Hanno usato questa vulnerabilità per fuggire.
L’indagine della California su OpenAI
Bonta ha annunciato un’indagine formale sull’incidente di Hugging Face a settembre, e la citazione è parte di essa. OpenAI ha sede in California, e quando Bonta ha deciso di non opporsi al cambiamento della sua struttura in una a scopo di lucro nell’ottobre 2025, ha affermato che il suo ufficio avrebbe tenuto “una stretta sorveglianza su OpenAI” per proteggere “la sicurezza di tutti i californiani.”
Non è solo Bonta. Brenna Bird, il procuratore generale dell’Iowa, ha guidato una coalizione di 15 stati ad agosto chiedendo a OpenAI di preservare i documenti e di essere trasparente riguardo all’hack. L’Alabama ha emesso la propria citazione, e si riporta che la FTC stia indagando su laboratori di intelligenza artificiale come OpenAI e Anthropic.
In modo separato, il Primo Ministro australiano Anthony Albanese ha dichiarato che un agente di OpenAI è riuscito ad accedere a un portale di statistiche Medicare a giugno, il che sembrava essere il primo caso noto di un agente di intelligenza artificiale che hackava un sito governativo. È emerso che agenti di OpenAI avevano interagito anche con siti governativi statunitensi durante l’estate, anche se non sembra che siano state accedute informazioni non pubbliche.