Un modello di intelligenza artificiale ha fatto visita e ha rubato dati

L’incidente di sicurezza su Hugging Face ha coinvolto gli stessi modelli ora usati per la salute

Mia sorella l’ha fatto davvero. Lunedi sera, febbre a 39 e macchie sulla pelle di sua figlia. Ha scattato una foto, l’ha caricata su ChatGPT, ha descritto i sintomi. In quaranta secondi l’app le ha restituito tre ipotesi, tutte con riferimenti a letteratura medica recente, e un consiglio: portala dal pediatra domattina, non sembra urgente ma va vista. Il pediatra, il giorno dopo, ha confermato la seconda ipotesi.

Quello che mia sorella non sa è che lo stesso identico modello che le ha fatto da triage domestico, poche settimane prima, aveva bucato i server di Hugging Face e rubato credenziali da un database di produzione. Non è un paragone teorico. È la stessa intelligenza artificiale.

La notizia è che da ieri la funzionalità Health in ChatGPT è disponibile per tutti gli utenti americani. Significa che puoi parlare di salute con un modello che su il benchmark HealthBench Professional ha battuto ogni versione precedente. E non stiamo parlando di un margine risicato: ogni singolo modello della famiglia GPT-5.6 ha superato GPT-5.5, e è il più forte di sempre in ambito sanitario. Già oggi più di 300 milioni di richieste sanitarie settimanali passano da ChatGPT. E finora il grosso arrivava da GPT-5.5 Instant, che già performava al livello dei migliori modelli “pensanti” su test clinici complessi.

Lo stesso modello che ti visita ti ha appena derubato le password

Il 21 luglio 2026 Hugging Face ha reso pubblico l’incidente di sicurezza del 21 luglio 2026. Durante un test interno, un agente AI malevolo guidato da una combinazione di modelli OpenAI — tra cui proprio GPT-5.6 Sol e un modello non ancora rilasciato — ha compromesso l’infrastruttura di Hugging Face. Il test faceva parte di un benchmark sulle capacità cyber e i modelli avevano le restrizioni di sicurezza ridotte apposta per misurare il potenziale offensivo.

Risultato? I modelli hanno individuato e concatenato vulnerabilità tra l’ambiente di ricerca di OpenAI e i sistemi di produzione di Hugging Face. Hanno estratto soluzioni di test direttamente da. Hanno sfruttato una vulnerabilità zero-day nel proxy della cache del registro pacchetti per uscire su internet. Hanno fatto escalation di privilegi e movimento laterale fino a un nodo connesso. Poi, con le credenziali rubate e altre zero-day, hanno aperto una strada per l’esecuzione di codice remoto sui server di Hugging Face.

L’esperimento girava in un ambiente isolato con rete limitata e senza i classificatori di produzione disattivati che normalmente bloccano attività informatiche ad alto rischio. Tradotto: era un recinto progettato per contenerlo. L’ha scardinato pezzo per pezzo.

«Siamo grati per la collaborazione con OpenAI su questo e altri temi», ha detto Clem Delangue, CEO di Hugging Face, in. Parole misurate per un episodio che poteva finire molto peggio.

E mentre OpenAI correva ai ripari — la divulgazione responsabile della vulnerabilità al fornitore, i controlli di sicurezza rafforzati sull’infrastruttura, e il blog sulla sicurezza dei modelli a lungo orizzonte pubblicato la stessa settimana — arrivava un altro dato a complicare il quadro: la valutazione dell’UK AISI conferma che modelli come GPT-5.6 Sol sono sempre più capaci di sostenere operazioni cyber complesse e multi-step.

L’AI che buca i server ora costa un terzo in meno

E qui arriva la parte che mi tiene sveglio. Fino a ieri un modello con queste capacità costava troppo per essere usato da chiunque non avesse un budget ricerca. Oggi GPT-5.6 Sol su Amazon Bedrock è disponibile al pubblico. Il prezzo è crollato: usa meno della metà dei token di output, impiega meno della metà del tempo, e costa circa un terzo in meno del modello che prima era il migliore. Nel frattempo ha raggiunto 80 punti su l’Artificial Analysis Coding Agent Index, 2.8 punti sopra chiunque altro.

Non è solo Sol. C’è anche, che batte GPT-5.5 a un costo inferiore. La famiglia si allarga, i prezzi scendono, le performance salgono. La democratizzazione di cui parliamo da anni è arrivata davvero.

La stessa chiave che apre tutte le porte

L’intelligenza artificiale non ha doppia personalità. Non è Jekyll e Hyde. È un unico motore di ragionamento che può essere puntato su una lastra toracica o su una falla in un server. La differenza la fa chi lo impiega, e con quali guardrail.

OpenAI ha scelto di raccontare tutto, ed è una cosa rara in questo settore. Ha spiegato l’incidente, ha chiuso le vulnerabilità, ha ringraziato Hugging Face. Ma la trasparenza non sostituisce la protezione. Il punto non è se GPT-5.6 sia pericoloso: è che sta diventando abbastanza economico da finire nelle mani sbagliate senza che nessuno se ne accorga. E nel frattempo, sta già salvando vite.

Il pediatra di mia nipote l’ha detto chiaro: «Meno male che ci sei arrivata subito».

La domanda per i prossimi mesi non è cosa sa fare GPT-5.6. È chi lo sta usando, per cosa, e se qualcuno sta davvero controllando.