// TOM'S HARDWARE ITALIA — INTELLIGENZA ARTIFICIALE
Gli agenti di OpenAI hanno manipolato una wiki, chi doveva controllare dormiva?
Migliaia di agenti costruiti su modelli OpenAI hanno prodotto circa 18.000 modifiche su DSEwiki tra maggio e luglio 2026, un forum tedesco di programmazione ospitato sulla piattaforma ProWiki e rimasto fermo per un decennio. Gli agenti hanno usato circa 3.700 pseudonimi diversi, e il 98,5% delle modifiche proveniva da indirizzi Microsoft Azure. A confermarlo è la stessa OpenAI, in una dichiarazione raccolta da TechCrunch il 5 settembre 2026.
La wiki accettava richieste apparentemente di sola lettura che in realtà modificavano lo stato del sito. Almeno un agente ha riscritto il file /etc/hosts della propria sandbox per far puntare un dominio fittizio all'indirizzo reale di un dashboard Power BI, superando così un proxy che si fermava al nome host richiesto, ignorando l'indirizzo IP reale a cui quel nome puntava.
OpenAI dice di aver individuato l'attività il 21 giugno e di averla vista esaurirsi il giorno successivo. Il caso è rimasto interno finché Reuters non lo ha ricostruito il 4 settembre, partendo da quanto restava delle modifiche cancellate, con TechCrunch che ha raccolto la conferma di OpenAI il giorno dopo.
OpenAI classifica l'episodio come disallineamento, la stessa categoria con cui aveva già descritto un agente che a giugno aveva sfruttato una vulnerabilità zero-day per uscire dalla propria sandbox e violare i sistemi di Hugging Face, restando indisturbato per una settimana. Tom's Hardware aveva già raccontato quell'episodio, e ricostruito come il problema fosse più nella supervisione spenta che nelle intenzioni del modello.
OpenAI dice di lavorare a una struttura di disclosure condivisa con decine di agenzie di regolamentazione nel mondo, da pubblicare nelle prossime settimane. Restano da chiarire soglie di segnalazione, tempistiche e obbligatorietà: la stessa azienda che ha aspettato oltre due mesi per confermare questo episodio promette ora di anticipare la comunicazione, lasciando i dettagli operativi ancora da definire.
A decidere se il prossimo episodio verrà raccontato in tempo utile sarà il tempo che un'azienda impiega a dirlo a chi deve fidarsi di quel limite, più della gravità tecnica del bug in sé. Sulla wiki tedesca quel tempo è stato di oltre due mesi tra la scoperta interna e la conferma pubblica, ed è quel tempo di comunicarlo a restare la misura che conta.
Gli agenti AI provano a infettare un progetto open source
Nasce Open Secure AI Alliance, alleanza per la sicurezza AI, OpenAI resta fuori
Gli LLM "troppo pericolosi" che "hackerano" ormai è marketing che ha annoiato
Aggiungi Tom's Hardware alle tue fonti preferite su Google