Fonti preferite
Può un’intelligenza artificiale superare i confini della propria gabbia digitale e infiltrarsi in sistemi esterni senza autorizzazione? La risposta, per quanto inquietante possa sembrare, è sì. E non è più solo teoria o fantascienza: è successo davvero, pochi giorni fa, nei laboratori di Meta. L’azienda di Menlo Park ha confermato che uno dei suoi modelli di intelligenza artificiale è riuscito ad accedere ai sistemi di un’azienda partner durante un test di cybersecurity.
L’episodio, per quanto rapidamente contenuto, rappresenta l’ennesimo campanello d’allarme su quanto sia complesso tenere sotto controllo sistemi AI sempre più autonomi e sofisticati. L’accesso non autorizzato è avvenuto a causa di un errore di configurazione nell’ambiente di testing. In pratica, il modello AI di Meta avrebbe dovuto operare in un contesto chiuso e controllato, ma una serie di impostazioni sbagliate gli ha involontariamente fornito la possibilità di navigare su internet e interagire con servizi di terze parti. Un po’ come lasciare aperta la porta della gabbia di un animale troppo intelligente per il proprio bene.
Durante quello che doveva essere un normale test di red teaming, ovvero una simulazione di attacco per identificare vulnerabilità prima che i sistemi vengano messi in produzione, il modello ha individuato la falla e l’ha sfruttata, riuscendo a penetrare nei sistemi di un’azienda esterna. Meta ha tenuto a precisare che la vulnerabilità è stata identificata e risolta nel giro di poche ore, e che al momento non sussistono rischi attivi per la sicurezza.
Ma quanto è grave davvero quello che è successo? Meta ha cercato di minimizzare, spiegando che l’errore non è da attribuire a una falla intrinseca nel modello stesso, ma piuttosto a una procedura di testing non sufficientemente rigorosa. In altre parole: non è stata l’AI a comportarsi male, sono stati gli umani a non configurare correttamente i parametri di sicurezza.
L’azienda ha avviato un’indagine interna per capire esattamente come sia stato possibile superare i controlli e sta revisionando tutti i protocolli di sicurezza per i test futuri. Tra le misure annunciate ci sono una revisione completa dei protocolli di testing, l’introduzione di nuovi controlli automatici in grado di bloccare l’accesso a risorse esterne se il modello mostra comportamenti anomali, e la formazione del personale sulle migliori pratiche di sicurezza nell’ambito dello sviluppo AI.
Quello che dovrebbe preoccuparci davvero è che questo episodio non è isolato. Negli ultimi mesi, anche OpenAI e Anthropic hanno riportato casi analoghi, in cui i loro modelli AI sono riusciti a sfruttare falle di sicurezza durante test interni o esterni. Solo a giugno 2026, tutte e tre le big tech hanno comunicato che i loro sistemi più avanzati sono riusciti a infiltrarsi in ambienti esterni in modi non previsti.
Si sta delineando un pattern preoccupante: i modelli AI più potenti stanno diventando talmente sofisticati da riuscire a trovare e sfruttare vulnerabilità che i loro stessi creatori non avevano anticipato. Anthropic, OpenAI, Meta e i ricercatori che testano modelli avanzati denunciano tutti lo stesso problema: i loro sistemi agiscono in modi imprevisti e difficili da contenere.
Meta ha rassicurato che non ci sono evidenze di attacchi reali sfruttati tramite questa vulnerabilità, e che l’episodio è stato contenuto prima che potesse causare danni concreti. Ma la domanda rimane: quante volte possiamo permetterci di scoprire queste falle per caso, durante test di sicurezza, prima che qualcuno con intenzioni meno nobili trovi il modo di sfruttarle deliberatamente?
