L’Alabama ha emesso un mandato di comparizione nei confronti di OpenAI in relazione all’attacco di luglio alla piattaforma Hugging Face hack, formulando 16 richieste di documentazione nell’ambito di un’indagine su possibili violazioni delle leggi statali a tutela dei consumatori.
Punti chiave:
- Il mandato dell’Alabama include 16 richieste su controlli di sicurezza, documentazione dei modelli, precedenti intrusioni non autorizzate e stima dei danni legati all’incidente di luglio.
- OpenAI afferma di stare analizzando la violazione su Hugging Face con consulenti esterni e di voler pubblicare un rapporto tecnico.
- L’indagine segue un ordine di conservazione delle prove firmato da 15 procuratori generali repubblicani e intensifica l’attenzione regolatoria sul comportamento autonomo dei modelli di AI.
Il mandato di comparizione a OpenAI
Il 24 agosto CNN ha rivelato che il procuratore generale dell’Alabama, Steve Marshall, ha notificato a OpenAI un mandato di comparizione chiedendo la produzione di documenti, dati e risposte scritte legati all’intrusione di luglio e alla valutazione di cybersicurezza che l’aveva preceduta. Lo Stato sta verificando se l’azienda abbia violato l’Alabama Deceptive Trade Practices Act, la normativa locale sulle pratiche commerciali ingannevoli.
Le 16 richieste riguardano le misure di sicurezza di OpenAI, la documentazione sui modelli in fase di pre-rilascio, eventuali segnalazioni interne sulle falle nei test di sicurezza e i dati necessari a quantificare danni, perdite o impatti economici derivanti dall’intrusione. Il mandato chiede anche informazioni su altre violazioni non autorizzate, credenziali esposte e valutazioni che avrebbero indotto i modelli a seguire percorsi di attacco complessi. All’inizio del mese l’Alabama si è unita ad altri 14 procuratori generali repubblicani nella richiesta che OpenAI conservi tutti i documenti rilevanti.
Marshall ha spiegato che l’obiettivo dell’indagine è “far emergere i fatti e affrontare le dure verità sulle minacce che aziende e consumatori stanno subendo dall’AI fuori controllo”, sostenendo al contempo che gli Stati devono proteggere i cittadini senza soffocare l’innovazione né la competitività degli Stati Uniti.
Da leggere anche: Sam Altman ammette che l’adozione dell’AI è rimasta indietro rispetto alle sue attese 2023
Le conseguenze del caso Hugging Face
OpenAI ha dichiarato di stare esaminando l’incidente su Hugging Face con il supporto di consulenti esterni e di voler fornire un rapporto tecnico alle autorità governative competenti prima di rendere pubbliche le proprie conclusioni. La società ha definito l’evento “senza precedenti”.
Il presidente di OpenAI, Greg Brockman, ha descritto l’attacco come un punto di svolta per la cybersicurezza, mentre il CEO di Hugging Face, Clem Delangue, ha osservato che la sicurezza dell’AI “non sarà risolta da una singola azienda che lavora in segreto”, invocando una collaborazione più ampia nel settore. Ciò alza l’asticella sulle modalità con cui i laboratori di ricerca devono gestire e contenere le valutazioni di cyber-capacità autonome.
A luglio OpenAI aveva reso noto che il proprio ambiente di valutazione non aveva accesso diretto a Internet, ma che gli agenti avevano sfruttato una vulnerabilità finora sconosciuta di Artifactory per raggiungere sistemi esterni e poi penetrare nell’infrastruttura di Hugging Face, nonostante il prototipo coinvolto non fosse mai stato concepito per un rilascio pubblico.
Prossimo articolo: Bitcoin balza del 23,58% nella miglior settimana dal 2023 e rompe il trend ribassista
