La California si aggiunge al caos mentre il fronte legale di OpenAI si allarga prima del suo IPO ritardato

Il procuratore generale della California ha notificato a OpenAI un mandato d'indagine che richiede chiarimenti sugli incidenti di cybersecurity legati ai suoi modelli AI. 

Il più grande stato degli USA è l'ultimo a mettere sotto scrutinio il creatore di ChatGPT dopo che è emerso in pubblico che alcuni dei suoi agenti hanno agito autonomamente.

Il mandato mira al rischio di attacchi informatici

Il Dipartimento di Giustizia della California ha sottolineato che il mandato estende un'indagine formale avviata dal procuratore generale lo scorso mese sulla violazione della piattaforma AI Hugging Face. Si concentra sui rischi cyber che il dipartimento afferma i modelli di OpenAI potrebbero presentare.

Il procuratore generale, Rob Bonta, ha, “Il mio ufficio sta ponendo ad OpenAI ulteriori domande riguardo a incidenti e rischi di cybersecurity che coinvolgono l'azienda e i suoi modelli di intelligenza artificiale.”

Bonta ha dichiarato che le aziende che sviluppano modelli all'avanguardia hanno "una responsabilità morale e legale di garantire di non perpetrare o facilitare attacchi informatici". Ha aggiunto che farà uso dei poteri esecutivi della California per determinare se siano state violate delle leggi.

Il mandato è stato inviato mercoledì, con il Dipartimento di Giustizia della California che chiede a chiunque abbia conoscenza di incidenti correlati di presentarsi tramite il proprio portale di segnalazione.

Come ha fatto un agente di OpenAI a uscire dal controllo e colpire Hugging Face?

A luglio, OpenAI stava conducendo un test per valutare le capacità cyber di un agente in esecuzione su due dei suoi sistemi più avanzati, incluso GPT-5.6 Sol.

Secondo OpenAI, quel test è stato condotto in un ambiente chiuso, senza accesso a Internet. 

Tuttavia, il contenimento è fallito poiché l'agente è riuscito a sfruttare una vulnerabilità del software, ottenendo l'accesso a Internet aperto. L'agente ha lanciato un'intrusione plurigiornaliera contro Hugging Face. Ha eseguito oltre 17.000 "azioni da attaccante" ed è penetrato nell'infrastruttura dell'azienda.

Ciò è stato documentato in una lettera di agosto 3 da una coalizione di procuratori generali di 15 stati fino all'CEO Sam Altman.

OpenAI ha scoperto che il proprio prodotto era responsabile solo dopo che Hugging Face aveva rilevato l'attività e aveva avvisato l'FBI.

Si stima che 700 agenti abbiano partecipato alla violazione, rubando credenziali e caricando file malevoli. Da allora, OpenAI ha sospeso il rilascio del suo ultimo modello, GPT-6.1 Astra, a causa di preoccupazioni sulla sicurezza.

Altri stati e un gruppo per la sicurezza sono arrivati prima

Bonta non agisce in isolamento, come lo fa anche il Procuratore Generale dell'Alabama Steve Marshall emesso il proprio subpoena il 24 agosto, indagando se pone il pubblico del piano gratuito di ChatGPT a più di 1 miliardo di utenti attivi settimanali, e il modello pubblicitario è ciò che aiuta a mantenere in funzione la versione gratuita. abbia violato la legge statale sulle pratiche commerciali ingannevoli, ha annunciato il suo ufficio. Il procuratore della Florida James Uthmeier ha chiesto al tribunale lunedì di fermare temporaneamente lo sviluppo ulteriore della tecnologia.

Anche i tribunali sono già coinvolti. Un'organizzazione no-profit chiamata Legal Advocates for Safe Science and Technology ha citato in giudizio OpenAI martedì presso il tribunale superiore di San Francisco in base alla California Unfair Competition Law. Il fondatore del gruppo, Tyler Whitmer, ha dichiarato di voler ottenere un'inibizione che colleghi i danni dell'IA "a un attore umano o aziendale responsabile". 

Il portavoce di OpenAI, Drew Pusateri, ha definito la causa completamente infondata, pur riconoscendo che la violazione subita da Hugging Face è stata "un incidente grave".

Una coalizione bipartisan composta da 25 procuratori generali statali ha sollecitato separatamente il Congresso a regolamentare gli sviluppatori di IA su larga scala, avvertendo che sistemi non controllati potrebbero minacciare i sistemi finanziari, le infrastrutture e la sicurezza nazionale.

Un'IPO rimandata all'anno prossimo

L'accumulo di questioni legali arriva mentre OpenAI è in attesa di uno dei debutti più attesi nel settore tech. Altman ha dichiarato a Fortune il 12 settembre che l'azienda non andrà quotata in borsa nel 2026, definendolo un "momento sconsigliato" alla luce delle preoccupazioni sulla sicurezza dell'IA. Il New York Times aveva riportato a giugno che una tale quotazione potrebbe valutare OpenAI vicino ai 1 trilioni di dollari.

I rapporti tra OpenAI e la California sono profondi. L'azienda sta ristrutturando la sua entità con scopo di lucro in una corporation a beneficio pubblico nell'ambito di un memorandum d'intesa firmato con l'ufficio del procuratore generale Bonta nell'ottobre 2025, un processo che mantiene il ruolo di supervisione per il procuratore generale dello Stato. Ciò rende il momento attuale della indagine sulla cybersecurity particolarmente delicato per un'azienda che cerca di aprire la strada verso i mercati pubblici.