Un test interno di OpenAI ha acceso uno dei dibattiti più intensi del 2026 sulla sicurezza dell’Intelligenza Artificiale, dopo che un agente AI ha compromesso parte dell’infrastruttura di Hugging Face.
L’episodio ha coinvolto due realtà centrali per l’intero ecosistema AI: OpenAI, tra i principali sviluppatori di modelli avanzati, e Hugging Face, piattaforma di riferimento mondiale per la condivisione di modelli, dataset e strumenti open source usata quotidianamente da milioni di sviluppatori.
Il caso ha superato i confini di un semplice incidente tecnico, riportando al centro dell’attenzione pubblica la necessità di documentazione dettagliata, verifiche indipendenti e procedure di auditing accessibili alla comunità scientifica, in un momento in cui le capacità autonome dei modelli crescono più rapidamente dei sistemi pensati per controllarle.
Una richiesta di trasparenza radicale
Clément Delangue, CEO di Hugging Face, ha definito l’accaduto un evento senza precedenti, chiedendo quella che ha chiamato “trasparenza radicale”: non un semplice comunicato riassuntivo, ma la pubblicazione di log operativi, sequenze di azioni e decisioni autonome dell’agente, elementi utili a ricostruire integralmente la dinamica dell’attacco.
