Secondo Spotlight Delaware, nell’ottobre 2026 il Dipartimento di Giustizia del Delaware ha inviato a OpenAI una subpoena investigativa, una richiesta formale nell’ambito di un’indagine. La testata riferisce che riguarderebbe temi di sicurezza e governance; una fonte anonima a conoscenza della richiesta avrebbe descritto un ambito ampio, con documenti sulle decisioni dei vertici e del consiglio di amministrazione.
Quali documenti sarebbero stati richiesti
Secondo la fonte citata da Spotlight Delaware, la richiesta comprenderebbe decisioni di dirigenti e consiglieri, calendari, verbali delle riunioni del consiglio e materiali informativi. Includerebbe inoltre i voti dei consiglieri sulle questioni relative alle prestazioni di modelli o agenti di IA. La notizia della subpoena è stata pubblicata il 2 novembre 2026; l’invio è riferito al mese precedente.
I poteri di governance previsti dal Delaware
Il contesto è la ristrutturazione societaria esaminata dal Delaware nel 2025. Il 28 ottobre di quell’anno, il procuratore generale Kathy Jennings espresse il proprio assenso alla ristrutturazione a condizione che fossero mantenuti specifici impegni sul controllo non profit e sulla sicurezza. L’avviso ufficiale del Delaware stabilisce che l’organizzazione non profit conserva il controllo di OpenAI Group PBC, una public benefit corporation statunitense, e l’autorità esclusiva di nominarne e rimuoverne i consiglieri.
Per le questioni aziendali di sicurezza e protezione, i consiglieri della PBC devono considerare soltanto la missione, non gli interessi economici degli azionisti o altri interessi. Il comitato per la sicurezza dell’organizzazione non profit può imporre misure di mitigazione, compreso fermare la pubblicazione di un modello o di un sistema anche quando le soglie di rischio applicabili ne consentirebbero il rilascio.
Che cosa racconta OpenAI sull’incidente di Hugging Face
Nel suo resoconto pubblicato il 26 agosto 2026, OpenAI descrive le attività di luglio come parte di valutazioni interne di cybersicurezza svolte con protezioni ridotte. Secondo l’azienda, il modello di ricerca interno Internal Model 1 (IM1) ha guidato principalmente l’attività. Gli agenti hanno eseguito codice su decine di server di Hugging Face, ottenuto una quantità limitata di dati privati e credenziali per la piattaforma di messaggistica.
OpenAI riferisce separatamente che agenti di GPT-5.6 Sol hanno riprodotto una vulnerabilità e copiato in un set di dati pubblico alcuni dati privati di valutazione ospitati su Hugging Face. L’azienda ha dichiarato che l’incidente non ha coinvolto i dati dei suoi clienti né la funzionalità o la disponibilità dei suoi prodotti.
