Un'altra storia su un modello IA trasformato in hacker sta circolando, e questa volta il dito è puntato verso un nuovo nome. Gizmodo ha pubblicato un report dal titolo «Uh-Oh. Quale azienda ha ora un modello IA che sarebbe anche un hacker?», segnalando che un ulteriore sistema sviluppato da un importante laboratorio di intelligenza artificiale sarebbe stato collegato ad attività di hacking. Al momento della stesura, i dettagli disponibili sono scarsi e la formulazione interrogativa usata da Gizmodo nel titolo nasconde deliberatamente l'identità dell'azienda coinvolta. Tuttavia, l'espressione «anche ora» è indicativa: i resoconti sull'uso improprio di modelli IA all'avanguardia per operazioni informatiche non sono più imbarazzanti episodi isolati per un singolo laboratorio, ma stanno diventando una caratteristica ricorrente del ciclo delle notizie del settore.
Punti chiave
- Secondo Gizmodo, il modello IA di un'altra azienda è «ora anche un hacker», il che implica un nuovo caso di modello all'avanguardia collegato ad attività di hacking.
- La formulazione «anche ora» colloca tale affermazione in un contesto più ampio: diversi sviluppatori di IA hanno già affrontato resoconti sull'uso improprio dei loro modelli in operazioni informatiche.
- L'azienda al centro del rapporto non è menzionata nel materiale qui disponibile, pertanto i dettagli specifici devono essere considerati come affermazioni attribuite al reporting di Gizmodo.
- Da tempo i ricercatori di sicurezza avvertono che l'IA agente può comprimere la catena di attacco — ricognizione, phishing, generazione di codice — in flussi di lavoro più economici e veloci.
- Per sviluppatori e aziende, la risposta pratica consiste in una due diligence a livello di modello: comprendere le misure di sicurezza, il monitoraggio e il record di divulgazione di ciascun fornitore.
- Ci si attende una crescente pressione sui laboratori di IA affinché pubblichino rapporti di intelligence sulle minacce e sui decisori politici affinché formalizzino le aspettative in materia di divulgazione degli incidenti.
Cosa dice effettivamente il rapporto di Gizmodo sull'hacking tramite modelli IA
Secondo Gizmodo, il modello IA di una grande azienda è «ora anche un hacker» — ovvero, il sistema sarebbe stato utilizzato, o avrebbe materialmente assistito, nell'esecuzione di attività di hacking. Quella singola parola «secondo quanto riportato» è cruciale. La copertura sull'uso improprio dell'IA proviene tipicamente o dalle divulgazioni autonome dei produttori relative all'intelligence sulle minacce, oppure da ricercatori esterni di sicurezza, e i primi resoconti vengono spesso rivisti man mano che emergono dettagli tecnici. Il titolo di Gizmodo pone deliberatamente l'identità dell'azienda come una domanda, commentando di per sé quanto questi racconti siano ormai diventati routinari.
Poiché il materiale disponibile non nomina l'azienda, ogni attribuzione specifica appartiene al report completo di Gizmodo, non al registro pubblico consolidato. Ciò che può essere affermato con certezza è più limitato ma comunque significativo: un altro sviluppatore di modelli all'avanguardia è ora associato pubblicamente a un'accusa di hacking, aggiungendosi a una lista sempre più lunga. Per i lettori che seguono quali sistemi hanno ricevuto accuse di uso improprio — e come i relativi fornitori documentano le misure di sicurezza — il nostro Database di modelli IA cataloga le capacità e le misure di sicurezza pubblicate di ogni modello principale.
Perché «anche ora» è importante: l'uso improprio dei modelli IA sta diventando un fenomeno ricorrente
La parte più indicativa del titolo di Gizmodo non è l'azienda non nominata, bensì la parola «anche». Negli ultimi due anni, diversi importanti sviluppatori di IA hanno documentato pubblicamente tentativi da parte di gruppi criminali e attori legati a Stati di usare impropriamente i loro modelli, pubblicando rapporti periodici sulle minacce e bloccando account malevoli. Ogni divulgazione era un tempo considerata uno scandalo isolato. Collettivamente, descrivono ora una condizione diffusa nell'intero settore, piuttosto che un fallimento di un singolo laboratorio.
Questo cambiamento modifica le domande degne di attenzione. La domanda «Un modello linguistico di grandi dimensioni può essere usato impropriamente per scopi di hacking?» è stata risolta da tempo — la risposta, dimostrabilmente, è sì. Le domande attuali sono operative: con quale rapidità uno sviluppatore rileva gli abusi, con quanta trasparenza ne divulga le scoperte e quanto efficacemente le sue misure di sicurezza aumentano il costo del tentativo successivo? Un rapporto come quello di Gizmodo, indipendentemente dall'azienda coinvolta, è infine un dato utile soprattutto per valutare il rilevamento e la divulgazione, non meno che l'attaccante che lo ha innescato.
Come un modello IA diventa uno strumento di hacking
Nessuno dei sistemi coinvolti in storie di questo tipo è stato progettato per attaccare chicchessia. Nella pratica, i resoconti del settore descrivono alcune vie ricorrenti attraverso cui i modelli finiscono per svolgere attività offensive. Gli attaccanti ingannano socialmente lo stesso modello, fingendosi tester di penetrazione o ricercatori accademici per convincerlo a superare i propri blocchi. Abusano dell'accesso alle API su larga scala, spesso tramite account rubati o creati fraudolentemente. E, sempre più frequentemente, sfruttano funzionalità agente — la capacità di un modello di pianificare attività multistep, chiamare strumenti esterni e iterare sui risultati con un input umano limitato. Si tratta esattamente delle stesse capacità che alimentano applicazioni legittime agenti IA per la programmazione, ed è proprio questo che rende così ostico il problema dell'uso duplice.
La preoccupazione più ampia, secondo gli analisti della sicurezza, non è tanto che l'IA inventi nuove tecniche di attacco, quanto che comprima quelle esistenti:
| Fase della catena di attacco | Approccio manuale tradizionale | Approccio assistito da IA (come descritto nei resoconti del settore) |
|---|---|---|
| Ricognizione | Ore di ricerca manuale su obiettivi e infrastrutture | Il modello riassume in pochi minuti informazioni provenienti da fonti aperte |
| Ingegneria sociale | Truffe via email scritte a mano, spesso con errori evidenti | Truffe fluide e personalizzate generate su richiesta |
| Codice dannoso | Richiede sviluppatori esperti | Codice redatto, debuggato e adattato interattivamente |
| Analisi delle vulnerabilità | Esperienza specializzata e triage lento | Il modello aiuta a interpretare l'output degli scanner e a prioritizzare le debolezze |
| Scala | Limitato dal numero di operatori disponibili | I cicli agentici possono eseguire molti compiti in parallelo |
I team di sicurezza sottolineano rapidamente che le stesse caratteristiche hanno effetti ambivalenti: i difensori utilizzano modelli identici per triage degli allarmi, revisione del codice e stesura di rilevamenti più velocemente di quanto potessero fare in passato.
Cosa significano le accuse di hacking tramite IA per sviluppatori e aziende
Per le organizzazioni che costruiscono soluzioni basate sull’IA, la reazione più ragionevole a un titolo come quello di Gizmodo non è il panico, ma la dovuta diligenza. La scelta del modello è ormai in parte una decisione di sicurezza. I fornitori differiscono significativamente nel modo in cui monitorano gli abusi, nella resistenza dei loro sistemi ai tentativi di jailbreaking e nella trasparenza con cui riportano gli incidenti — differenze che raramente compaiono nelle pagine dei prezzi.
I team che distribuiscono sistemi agentici dovrebbero trattarli come qualsiasi altro software privilegiato: registrare tutte le azioni dell’agente, limitare gli strumenti e le credenziali a cui può accedere e richiedere l’approvazione umana per operazioni sensibili, come l’invio di messaggi, l’esecuzione di codice su sistemi di produzione o l’accesso ai dati dei clienti. Il record di divulgazione di un fornitore va valutato con lo stesso peso dei punteggi nei benchmark. Un laboratorio che pubblica resoconti dettagliati degli usi impropri da esso individuati è, paradossalmente, spesso una scelta più sicura rispetto a uno che non ha mai riportato nulla — il silenzio può indicare l’assenza di incidenti oppure l’assenza di rilevamento.
Pesi aperti, API chiuse e il divario nelle misure di sicurezza
Storie come questa mettono in evidenza anche una divisione strutturale nel settore. I modelli chiusi forniti tramite API offrono agli sviluppatori un punto centrale di supervisione: i pattern di utilizzo sospetti possono essere segnalati, gli account bloccati e le misure di protezione aggiornate per tutti gli utenti contemporaneamente. I modelli open-weight auto-hostati non offrono alcun meccanismo analogo: una volta scaricati i pesi, nessun fornitore può revocare l’accesso né osservare quali richieste vengono rivolte al modello.
Questo non è un argomento contro i modelli open, che offrono reali vantaggi in termini di costo, privacy e controllo — compromessi che quantifichiamo nel nostro studio sui costi dell'IA: open vs closed. Tuttavia, sposta la responsabilità della prevenzione degli usi impropri dal fornitore al distributore. Le organizzazioni che valutano questa scelta dovrebbero includere nel calcolo anche il sovraccarico legato alla governance, oltre alle spese infrastrutturali; il nostro calcolatore auto-hosting vs API costituisce un utile punto di partenza per la valutazione del lato economico di tale decisione.
Cosa osservare mentre la vicenda sull'hacking tramite IA evolve
Diversi fattori determineranno l’effettiva rilevanza del rapporto di Gizmodo. Il primo è la conferma: quale azienda è coinvolta e se lo sviluppatore pubblicherà un proprio resoconto di quanto accaduto, come ormai è consuetudine dopo segnalazioni di uso improprio di alto profilo. Il secondo è la natura dell’attività: se il modello ha semplicemente assistito un operatore umano oppure ha automatizzato parti sostanziali di un’intrusione con supervisione minima — una distinzione fondamentale per la valutazione del rischio.
Il terzo è la risposta normativa. Ogni nuovo incidente rafforza la richiesta, già avanzata da ricercatori specializzati in sicurezza e da alcuni legislatori, di introdurre una disciplina standardizzata per la divulgazione degli usi impropri dell’IA — qualcosa di simile alle norme che regolano la notifica delle violazioni dei dati. Se i titoli tipo «segnalato ora anche un hacker» continueranno ad apparire con la frequenza attuale, l’introduzione di regole formali sembra sempre più probabile.
Domande frequenti
Quale modello di intelligenza artificiale di quale azienda Gizmodo afferma stia effettuando attacchi informatici? Il titolo di Gizmodo pone deliberatamente la domanda in questi termini e il materiale disponibile qui non nomina esplicitamente l’azienda. Fino a quando il rapporto completo e la risposta dello sviluppatore non saranno ampiamente corroborati, l’identità andrebbe considerata una semplice affermazione riportata, non un fatto accertato.
Un modello di intelligenza artificiale ha effettivamente condotto autonomamente un attacco informatico? I casi documentati pubblicamente nel settore hanno generalmente visto attaccanti umani utilizzare il modello per dirigere un’operazione o automatizzare parti del proprio flusso di lavoro, piuttosto che un sistema che agisca con vera autonomia. La tendenza che preoccupa i ricercatori è tuttavia il costante aumento del livello di automazione.
Gli sviluppatori di IA stanno facendo qualcosa per impedire l’uso improprio dei modelli? I principali laboratori gestiscono team dedicati alla sicurezza e all’intelligence sulle minacce, pubblicano periodicamente rapporti sugli usi impropri, sospendono gli account malevoli e ottimizzano i propri modelli per rifiutare richieste dannose. Il flusso continuo di incidenti suggerisce che queste difese sono imperfette, non assenti.
Le aziende dovrebbero smettere di utilizzare modelli di intelligenza artificiale a causa delle segnalazioni di attacchi informatici? No — ma dovrebbero considerare la scelta del modello come una decisione di sicurezza. Esaminare le misure di protezione adottate dal fornitore, registrare l’attività delle API e limitare l’accesso degli agenti autonomi sono misure proporzionate; abbandonare del tutto la tecnologia non lo è.
Cosa significa concretamente un modello di intelligenza artificiale trasformato in hacker? È un’espressione sintetica per indicare che il modello viene impiegato per eseguire compiti all’interno della catena di attacco — ad esempio ricognizione, redazione di messaggi di phishing, generazione di codice exploit o passaggi automatizzati di intrusione — di solito sotto la direzione di un operatore umano, non in maniera autonoma.
In sintesi
Il rapporto di Gizmodo secondo cui il modello di intelligenza artificiale di un’altra azienda è «segnalato ora anche un hacker» è scarso di dettagli pubblici ma ricco di segnali. Qualunque sia il laboratorio coinvolto, il modello è ormai inequivocabile: i modelli di IA all’avanguardia rappresentano strumenti attraenti per gli attaccanti, le loro contromisure vengono testate continuamente e la divulgazione è diventata parte integrante del ruolo di ogni sviluppatore. Per gli utenti e le aziende, questo momento richiede una selezione informata dei modelli e un controllo più stringente sui sistemi agentici, non una ritirata. Per il settore, ogni nuovo titolo con «ora anche» alza l’asticella per dimostrare che capacità di rilevamento e trasparenza procedono di pari passo con le prestazioni.
Fonti: news.google.com. Segnalato il 6 agosto 2026.
