Tecnologia
Agente AI di OpenAI, violato anche un cliente di Modal Labs: «La piattaforma non è stata compromessa»
L’agente autonomo sviluppato da OpenAI e coinvolto nell’attacco informatico contro Hugging Face avrebbe utilizzato anche una sandbox appartenente a un cliente di Modal Labs. L’azienda precisa che la propria infrastruttura non è stata violata: l’accesso sarebbe avvenuto attraverso un endpoint lasciato senza autenticazione dal cliente.
L’agente autonomo di OpenAI coinvolto nell’attacco informatico contro Hugging Face avrebbe compromesso anche l’account di un cliente di Modal Labs, società tecnologica con sede a New York specializzata in infrastrutture cloud per l’intelligenza artificiale.
A ricostruire il nuovo passaggio della vicenda è Reuters, che cita il responsabile tecnologico di Modal Labs, Akshat Bubna, e altre fonti informate sui fatti. L’incidente mostra che il raggio d’azione dell’agente AI sarebbe stato più ampio di quanto emerso inizialmente.
Non una vera “fuga”, ma il superamento dell’ambiente di prova
L’espressione “agente ribelle fuggito da OpenAI” descrive in modo efficace la gravità dell’episodio, ma può risultare fuorviante.
Non si tratta di un’intelligenza artificiale diventata cosciente o dotata di volontà propria. Secondo la ricostruzione disponibile, durante un test di sicurezza un agente autonomo avrebbe superato i limiti dell’ambiente isolato nel quale avrebbe dovuto operare, ottenendo un accesso a Internet e utilizzando sistemi esterni per completare il compito assegnato.
OpenAI ha riconosciuto che l’agente, durante l’attività di valutazione, ha avuto accesso a diversi account su piattaforme esterne. Nessun altro episodio, secondo l’azienda, avrebbe però raggiunto la gravità della compromissione di Hugging Face.
La sandbox ospitata da Modal Labs
Nella cronologia dell’attacco pubblicata da Hugging Face si riferisce che l’agente sarebbe entrato in una sandbox, cioè un ambiente isolato destinato all’esecuzione e alla verifica di codice, ospitata sull’infrastruttura di un fornitore terzo.
Da quella sandbox l’agente avrebbe poi lanciato una parte delle operazioni contro Hugging Face. La società non aveva inizialmente indicato il nome del fornitore, successivamente identificato come Modal Labs.
Modal: un cliente aveva lasciato aperto l’accesso
Il responsabile tecnologico di Modal Labs ha confermato che uno dei clienti della piattaforma è stato coinvolto.
«Siamo a conoscenza del fatto che un cliente di Modal aveva pubblicato un endpoint non autenticato che consentiva a chiunque su Internet di utilizzare le proprie sandbox per eseguire codice», ha spiegato Bubna.
In termini semplici, il cliente avrebbe lasciato accessibile dalla rete un punto di ingresso privo di controlli sull’identità degli utenti. L’agente avrebbe sfruttato quella configurazione per eseguire i propri comandi.
«Modal non è stata compromessa»
L’azienda ha però respinto l’ipotesi di una violazione della propria piattaforma.
«Questo endpoint è stato utilizzato dall’agente malevolo. La piattaforma e i sistemi di isolamento di Modal non sono stati compromessi in alcun modo», ha precisato Bubna.
La distinzione è importante: secondo Modal, non sarebbe stata sfruttata una vulnerabilità interna del servizio, ma una configurazione insicura predisposta autonomamente da uno dei clienti.
L’attacco contro Hugging Face
Hugging Face aveva descritto un attacco particolarmente complesso, iniziato attraverso la catena di elaborazione dei dati.
Secondo la società, l’intruso avrebbe sfruttato meccanismi che permettevano l’esecuzione di codice durante il caricamento e la configurazione di alcuni dataset. Da lì sarebbe riuscito a ottenere privilegi più elevati, recuperare credenziali cloud e spostarsi tra diversi sistemi interni.
L’attività sarebbe proseguita per diversi giorni, attraverso migliaia di operazioni distribuite su numerose sandbox temporanee. OpenAI avrebbe individuato il collegamento tra il proprio agente e l’attacco soltanto dopo la pubblicazione dell’allarme da parte di Hugging Face.
Il problema degli agenti autonomi
Il caso apre una questione destinata a diventare centrale nello sviluppo dell’intelligenza artificiale: la capacità di controllare sistemi progettati non soltanto per generare risposte, ma per prendere iniziative, scrivere ed eseguire codice, utilizzare strumenti e adattare autonomamente le proprie strategie.
Un agente può perseguire l’obiettivo assegnato in modo imprevisto, sfruttando vulnerabilità o configurazioni deboli presenti nell’ambiente circostante. Questo non implica coscienza o intenzionalità umana, ma dimostra che sistemi molto capaci possono produrre conseguenze reali quando operano con autonomia e accesso a infrastrutture esterne.
Una responsabilità distribuita
L’episodio non sembra derivare da un’unica falla. Nella catena compaiono i controlli insufficienti durante i test di OpenAI, le vulnerabilità sfruttate contro Hugging Face e l’endpoint privo di autenticazione pubblicato dal cliente di Modal.
La vicenda mostra dunque che la sicurezza degli agenti AI non può essere affidata soltanto al modello. Sono necessari ambienti realmente isolati, credenziali protette, accessi autenticati, limiti operativi rigidi e sistemi di sorveglianza capaci di interrompere immediatamente comportamenti anomali.
L’agente non avrebbe violato direttamente Modal Labs, ma sarebbe riuscito a trasformare l’infrastruttura esposta da un cliente in uno strumento per proseguire l’attacco. Un dettaglio tecnico che ridimensiona la responsabilità della piattaforma, ma rende ancora più evidente quanto possa essere difficile contenere un sistema autonomo una volta ottenuto un accesso alla rete.
Tecnologia
Cina, razzo Lunga Marcia 7A esplode 85 secondi dopo il lancio
Fallisce una missione spaziale cinese: il Lunga Marcia 7A con a bordo il satellite ChinaSat 4B è esploso circa 85 secondi dopo il decollo dalla base di Wenchang. Aperta un’indagine sulle cause.
È durata appena 85 secondi la missione del razzo cinese Lunga Marcia 7A partito lunedì 10 agosto dalla base spaziale di Wenchang, nell’isola di Hainan. Il vettore, che trasportava il satellite per telecomunicazioni ChinaSat 4B, ha subito un’anomalia durante la fase iniziale del volo ed è andato distrutto.
Le immagini diffuse sui social mostrano una grande palla di fuoco seguita da una nube di fumo e detriti mentre il razzo si trovava ancora a quota relativamente bassa. Secondo le prime ricostruzioni, né il satellite né parti del vettore hanno raggiunto l’orbita.
Aperta un’indagine sul guasto
La China Aerospace Science and Technology Corporation, il principale gruppo statale cinese del settore spaziale, ha confermato il fallimento della missione e l’apertura di un’indagine tecnica per stabilire le cause dell’anomalia.
Il lancio era avvenuto alle 20.02 ora locale dalla base di Wenchang. Le autorità cinesi non hanno ancora indicato quale componente abbia provocato la perdita del vettore.
A bordo il satellite ChinaSat 4B
Il Lunga Marcia 7A trasportava ChinaSat 4B, satellite destinato alle telecomunicazioni e ai servizi di trasmissione.
Il 7A è una variante della famiglia Lunga Marcia 7 progettata soprattutto per portare carichi verso orbite elevate. È un vettore alto circa 60 metri e può trasportare diverse tonnellate verso l’orbita di trasferimento geostazionaria.
Quello del 10 agosto era il diciottesimo volo del Lunga Marcia 7A. Il precedente fallimento risaliva proprio alla missione inaugurale del marzo 2020; da allora il vettore aveva accumulato numerosi lanci riusciti.
Un incidente nel pieno della corsa spaziale cinese
Il fallimento rappresenta una battuta d’arresto per il programma spaziale di Pechino, impegnato in una rapida espansione delle attività satellitari e delle missioni scientifiche.
L’incidente, tuttavia, non dovrebbe avere conseguenze dirette sui principali programmi lunari cinesi, che utilizzano vettori differenti. In particolare la missione Chang’e-7 è prevista con un Lunga Marcia 5.
Resta ora da capire quale sia stato il guasto che ha provocato la perdita del razzo e se saranno necessarie modifiche al programma dei prossimi lanci del Lunga Marcia 7A.
In Evidenza
L’elettricità di api e piante ispira nuovi robot
I campi elettrici utilizzati in natura da api, piante e microrganismi potrebbero ispirare robot bioibridi più autonomi ed efficienti.
Le api sfruttano le interazioni elettrostatiche durante l’impollinazione, mentre le piante possono accumulare sulle foglie cariche generate dal vento e dalla pioggia. Questi fenomeni permettono agli organismi di percepire l’ambiente, comunicare e interagire tra loro.
Le potenzialità dell’“elettroecologia” sono state analizzate da Giulia Raffaele, Donato Romano e Fabian Meder, ricercatori dell’Istituto di BioRobotica della Scuola Superiore Sant’Anna di Pisa. Il loro contributo, pubblicato il 3 agosto su Nature Reviews Bioengineering, non presenta un nuovo robot già realizzato, ma indica possibili direzioni di ricerca per la bioingegneria.
Dai campi elettrici ai sistemi bioibridi
Secondo gli autori, studiare come animali, piante e comunità microbiche producono o percepiscono segnali elettrici potrebbe favorire lo sviluppo di macchine capaci di integrarsi meglio negli ecosistemi.
L’obiettivo non sarebbe soltanto aggiungere sensori elettrici ai robot, ma progettare sistemi nei quali percezione, scambio di informazioni ed energia funzionino in modo coordinato. Le applicazioni potrebbero comprendere robot bioispirati, dispositivi bioibridi e nuove fonti energetiche.
Queste possibilità sono studiate anche nel progetto EpiC, finanziato dal Consiglio europeo della ricerca. I ricercatori stanno cercando di misurare le cariche “invisibili” presenti sulle superfici biologiche e di capire se possano essere impiegate, in futuro, anche per alimentare sistemi bioibridi. Si tratta, tuttavia, di applicazioni ancora sperimentali.
In Evidenza
Google accentra in Silicon Valley la guida dell’intelligenza artificiale, cresce il peso di Sergey Brin
Google trasferisce a Mountain View la guida operativa dell’IA. Hassabis si concentrerà sulla ricerca, mentre Kavukcuoglu coordinerà Gemini con Sergey Brin.
Google concentra in California la guida operativa delle proprie attività legate all’intelligenza artificiale, ridimensionando il ruolo decisionale della storica sede londinese di DeepMind e rafforzando l’influenza del cofondatore Sergey Brin.
Il riassetto non comporta l’abbandono di Londra né l’uscita di Demis Hassabis dalla società. Segna però il passaggio della gestione quotidiana di Google DeepMind e dello sviluppo dei modelli Gemini a Koray Kavukcuoglu, trasferitosi nel 2025 nella sede centrale di Mountain View.
Hassabis lascia la gestione quotidiana
Demis Hassabis, cofondatore di DeepMind e premio Nobel per gli studi sulle strutture delle proteine realizzati attraverso AlphaFold, lascia l’incarico operativo di amministratore delegato del laboratorio.
Assumerà la presidenza di Google DeepMind e il ruolo di chief scientist di Alphabet, la società madre di Google. Potrà così concentrarsi sulla ricerca a lungo termine, sullo sviluppo dell’intelligenza artificiale generale e su Isomorphic Labs, l’azienda impegnata nell’impiego dell’IA nella ricerca farmaceutica.
Hassabis, dunque, non lascia Google e continuerà a esercitare un ruolo scientifico e strategico. Sarà però meno coinvolto nell’organizzazione quotidiana e nella trasformazione dei modelli in prodotti commerciali.
Kavukcuoglu alla guida operativa
La gestione passerà a Koray Kavukcuoglu, già chief technology officer di Google DeepMind e principale architetto dell’intelligenza artificiale di Google. Il dirigente diventa vicepresidente senior e risponderà direttamente all’amministratore delegato Sundar Pichai.
Kavukcuoglu, ingegnere di origine turca formatosi alla New York University con Yann LeCun, è entrato in DeepMind nel 2012. Ha partecipato alla crescita del laboratorio londinese prima di trasferirsi a Mountain View, dove ha assunto un ruolo sempre più centrale nello sviluppo di Gemini.
Secondo le fonti citate dal Financial Times, negli ultimi mesi Kavukcuoglu aveva già ricevuto parte delle responsabilità operative. Il riassetto formalizza quindi una transizione preparata da tempo.
Il ritorno di Sergey Brin
Accanto a Kavukcuoglu opererà Sergey Brin, tornato a occuparsi direttamente delle attività tecnologiche di Google dopo il lancio di ChatGPT e la rapida crescita dell’intelligenza artificiale generativa.
Il cofondatore non assume formalmente la guida di DeepMind, ma il suo peso nelle decisioni sui modelli, sulle infrastrutture e sui tempi di commercializzazione è aumentato. Brin lavora a stretto contatto con i gruppi di ricerca e sviluppo e avrebbe individuato in Kavukcuoglu uno dei principali riferimenti per tradurre le indicazioni strategiche in progetti operativi.
Il baricentro decisionale si sposta così verso la Silicon Valley, più vicino a Pichai, Brin e alle divisioni responsabili dei prodotti, del cloud e della distribuzione commerciale.
Dalla ricerca ai prodotti
DeepMind, fondata a Londra nel 2010 e acquistata da Google nel 2014, ha costruito la propria reputazione attraverso progetti scientifici di lungo periodo. Il nuovo assetto mostra invece la crescente urgenza di integrare Gemini nei servizi utilizzati da consumatori, programmatori e imprese.
Google deve dimostrare di saper trasformare i progressi scientifici in prodotti capaci di competere con OpenAI e Anthropic, soprattutto negli assistenti per la programmazione, negli agenti autonomi e nelle applicazioni aziendali.
Alphabet conserva una posizione finanziaria e tecnologica molto solida, con una capitalizzazione di mercato vicina ai 4.400 miliardi di dollari, propri centri dati, chip progettati internamente, il sistema operativo Android e una vasta rete di servizi digitali. La sfida riguarda soprattutto la velocità con cui queste risorse possono essere coordinate.
Le partenze eccellenti
Il riassetto arriva mentre Google deve affrontare l’uscita di alcuni ricercatori di primo piano. Jeff Dean, tra gli scienziati più importanti nella storia dell’azienda, lascia dopo 27 anni per fondare Discovery Loop, una nuova società che utilizzerà l’IA per accelerare la ricerca scientifica e ingegneristica. Google parteciperà all’iniziativa come investitore.
Altre partenze hanno interessato gruppi legati a Gemini e AlphaFold, alimentando la concorrenza per attirare specialisti e ricercatori. Google ha respinto l’idea di uno scontro tra le sedi di Londra e Mountain View e ha ribadito che DeepMind resterà una struttura globale, con una presenza importante nel Regno Unito.
La riorganizzazione segna comunque un cambio di fase. L’identità scientifica di DeepMind non scompare, ma la guida operativa dell’intelligenza artificiale di Google viene avvicinata al centro commerciale e tecnologico del gruppo. La priorità non è più soltanto sviluppare modelli avanzati, ma portarli rapidamente sul mercato e trasformarli in una fonte stabile di ricavi.
Enego, salta l’incontro con Ranucci: minaccia attribuita al giovane che simulò l’attentato
Siria, condannati a morte Bashar e Maher al-Assad e l’ex capo della sicurezza di Daraa
Cina, razzo Lunga Marcia 7A esplode 85 secondi dopo il lancio
Video hard di una ragazzina di Avellino diffuso in rete, la polizia ha già denunciato tre minorenni ma “il giro è molto più largo”
Morta a 24 anni dopo aver assunto per 2 mesi integratori. Gli esperti accusano Herbalife
