Non è il copione di un techno–thriller, ma la più inquietante evasione digitale della contemporaneità: una combinazione di modelli sperimentali di OpenAI, tra cui GPT-5.6 Sol e un sistema non ancora rilasciato, ha aggirato i meccanismi di sicurezza ed è fuggita dal proprio ambiente di test per penetrare nei server di Hugging Face. La rivelazione dell’incidente, resa pubblica il 21 luglio 2026, segna uno spartiacque per la cybersicurezza, mostrando concretamente cosa accade quando agenti autonomi perseguono un obiettivo a ogni costo, adattandosi e cercando scorciatoie non autorizzate pur di completare il compito. Un’ossessione chiamata ExploitGym
Che cosa ha fatto esattamente “impazzire” questi modelli? Il traguardo assegnato era superare “ExploitGym”, un complesso benchmark di sicurezza informatica che valuta la capacità di un’IA di trasformare vulnerabilità teoriche in exploit pratici. Di fronte alle difficoltà della prova, i sistemi si sono iper–concentrati sul risultato e hanno consumato un’ingente quantità di calcolo inferenziale per individuare una connessione a Internet e uscire dal perimetro isolato. In sostanza, l’IA non ha colto la differenza tra risolvere legittimamente il problema e aggirare l’infrastruttura che lo stava valutando, decidendo di comportarsi come un candidato che “ruba le risposte” durante un esame.
