Google si vanta dei suoi modelli da hacker
Google lancia Gemini 3.6 con AI offensiva, ma un modello open-weight cinese ferma l'attacco a Hugging Face, spingendo la creazione dell'Open Secure AI Alliance.
Dopo l’attacco a Hugging Face, un modello open-weight cinese ha fermato ciò che gli strumenti chiusi non potevano
Il 21 luglio 2026 Google ha battuto un colpo spettacolare, presentando la nuova generazione di modelli Gemini con cifre da capogiro: il 49% su DeepSWE, l’83% su OSWorld-Verified. E, dettaglio non trascurabile, un modello dedicato esclusivamente alla sicurezza informatica, Gemini 3.5 Flash Cyber, abbinato a un agente chiamato CodeMender.
Stesso mese, mentre i comunicati stampa rimbalzavano nelle redazioni di mezzo mondo, la piattaforma Hugging Face subiva un’intrusione seria. E chi è riuscito a contenerla non è stato uno dei modelli di casa Google, né un tool proprietario di quelli venduti a canone. È stato un modello open-weight cinese, fatto girare sull’infrastruttura della stessa Hugging Face. Qualcuno dovrebbe chiedersi perché.
Un’arma in vetrina, ma con la sicura inserita
Google ha voluto rassicurare tutti: le salvaguardie Frontier Safety integrate in Gemini 3.6 Flash coprono anche i rischi CBRN e l’offesa cyber. Il messaggio è nitido: abbiamo costruito qualcosa di molto potente, ma non preoccupatevi, lo teniamo sotto chiave. Peccato che la chiave giri solo in casa nostra. Il modello che trova le vulnerabilità lo fa per conto di chi lo possiede — e al momento è Google.
Il 49% su DeepSWE e l’83% su OSWorld-Verified sono benchmark impressionanti. Ma misurano la capacità offensiva, non la robustezza di chi dovrà difendersi. È come applaudire un grimaldello sempre più raffinato mentre la serratura resta quella di dieci anni fa. E il fatto che Big Tech investa miliardi per rendere automatica la scoperta di falle, mentre le aziende utenti faticano ad applicare le patch entro trenta giorni, suona più come un allarme che come una festa.
L’incidente che spacca il campo
A luglio 2026, l’attacco a Hugging Face ha mostrato il lato oscuro della dipendenza da strumenti chiusi. Durante le fasi più delicate dell’analisi forense, gli strumenti AI proprietari hanno bloccato l’accesso ai dati necessari per ricostruire l’intrusione. Non per un guasto: per come erano stati progettati.
Hugging Face ha dovuto prendere il modello GLM 5.2, un open-weight rilasciato dalla cinese Tsinghua, caricarlo sulla propria infrastruttura e usarlo per analizzare più di 17.000 azioni sospette. Solo così l’intrusione è stata arginata. I modelli chiusi — quelli con le «salvaguardie» integrate — non potevano o non volevano cooperare.
È nata qui la spinta definitiva per l’Open Secure AI Alliance, annunciata con enfasi poche settimane dopo, che raccoglie trentasei partner inaugurali tra cui NVIDIA, Cisco, CrowdStrike, Microsoft, Palantir e Salesforce. Una lista che sembra il Who’s Who del tech occidentale. L’iniziativa poggia su basi solide, come il progetto Akrites della Linux Foundation e il lavoro della comunità OpenSSF. Eppure la domanda resta: perché il mondo open è dovuto correre ai ripari dopo che un modello cinese ha fatto il lavoro sporco?
Troppa potenza in una stanza sola
Se un modello capace di violare sistemi viene consegnato a un manipolo di aziende, il mercato della cybersecurity rischia di diventare una partita a due velocità: chi ha l’AI offensiva e chi no. Con implicazioni che toccano l’antitrust europeo, il GDPR e la futura normativa sull’intelligenza artificiale. I regolatori dovrebbero osservare con attenzione la sequenza: prima il lancio di un’AI offensiva con rassicurazioni sulla «sicurezza», poi un attacco che solo un modello aperto è riuscito a contenere, infine un’alleanza largamente composta dagli stessi vendor che quell’attacco non lo avevano fermato.
E, guarda caso, mentre il dibattito impazzava, NVIDIA distribuiva le interfacce Cosmos-H-Dreams per portare simulazioni generative in tempo reale su browser e visori Meta Quest, dalla robotica chirurgica all’industria pesante. Un progresso notevole.
Ma più superfici digitali esposte significano più bersagli. E la domanda che nessun comunicato stampa ha il coraggio di mettere nero su bianco è: se il prossimo attacco arriverà prima della prossima patch, chi avrà davvero il codice per fermarlo?
