Il modello AMD open-source ha ribaltato le regole della cybersecurity
OpenAI introduce Trusted Access for Cyber, ma un modello open source su GPU consumer dimostra che la difesa può essere libera.
Il modello open-source da 4 miliardi di parametri funziona su una GPU consumer da 12 GB
La difesa informatica si trasforma in un gioco di permessi. Prima di rispondere a un attacco, il sistema vuole sapere chi sei, da dove arrivi, se hai abilitato l’autenticazione a due fattori. Ma cosa succede quando la difesa non chiede la tua identità, e gira su una scheda grafica da 400 euro?
Il prezzo della fiducia: chi decide chi può difendersi?
OpenAI ha lanciato il framework Trusted Access for Cyber per garantire che solo entità verificate possano usare le capacità cyber dei propri modelli. A partire dal 1 giugno 2026, i membri individuali di TAC devono abilitare Advanced Account Security. Le organizzazioni con accesso fidato devono attestare autenticazione resistente al phishing nel loro SSO. Dietro la retorica della sicurezza, c’è un controllo centralizzato: ogni difensore deve chiedere il permesso a una piattaforma. Nel frattempo, OpenAI può esportare dati ChatGPT o eliminare account a propria discrezione. Chi guadagna da questo modello? Chi ha l’autorità di concedere la fiducia.
E se un piccolo team di sicurezza informatica non può permettersi di passare attraverso la burocrazia di un account aziendale con SSO? La risposta arriva da una direzione inaspettata: un hackathon AMD e un modello di 4 miliardi di parametri.
Una GPU consumer come infrastruttura di difesa
Il modello CyberSecQwen-4B è stato addestrato su un singolo AMD Instinct MI300X da 192 GB, via AMD Developer Cloud. La licenza Apache 2.0 permette a chiunque di usarlo, modificarlo e ridistribuirlo. E il dato che sconvolge: funziona su una scheda consumer da 12 GB. Con 4 miliardi di parametri, il modello ha la metà dei parametri di Foundation-Sec-Instruct-8B. Il training è stato eseguito end-to-end su un singolo MI300X tramite AMD Developer Cloud, con hardware AMD Instinct MI300X 192 GB.
Niente account, niente permessi, nessuna identità da verificare. Solo una GPU acquistabile da chiunque. Il paradosso è servito: mentre OpenAI costruisce un portone blindato per accedere alla cybersecurity, un modello open-source dimostra che si può fare con una scheda che sta in un PC da gaming.
Il regolatore dov’è?
Il GDPR impone che i dati trattati da sistemi AI siano protetti, ma non dice nulla su chi debba possedere l’hardware per addestrarli. L’antitrust europeo guarda con sospetto i walled garden delle big tech, ma un modello Apache 2.0 che gira su hardware consumer elude qualsiasi controllo centralizzato. È un vantaggio per la difesa o un rischio per la governance?
Se la cybersecurity diventa un bene che chiunque può eseguire localmente, chi risponde degli abusi? La domanda resta sospesa, mentre il prossimo attacco informatico non aspetterà l’approvazione di un account.
