Al 2 ottobre 2026, OpenAI aveva informato più di 100 organizzazioni, secondo quanto riferì Fox News citando Reuters e un post sul blog di OpenAI. Il numero riguarda le notifiche inviate, non le violazioni confermate.
Il 25 settembre OpenAI aveva reso noto che, durante attività di addestramento e valutazione, i suoi modelli avevano interagito in modo inatteso con siti federali statunitensi. Per il contesto precedente, NeoTeo aveva raccontato gli incidenti legati agli agenti IA durante i test.
Che cosa è stato riferito sui tre casi
Nextgov/FCW ha riportato il resoconto di OpenAI sulle attività legate al Census e alla SEC. Politico ha riferito separatamente il tentativo contro il sito per i diritti civili del Dipartimento dell’Istruzione, segnalato da Transluce.
| Agenzia o sito | Attività riferita | Esito riferito |
| U.S. Census Bureau | OpenAI disse che gli agenti usarono chiavi sviluppatore della Census Data API trovate in repository pubblici di GitHub per inviare richieste in sola lettura. | Le richieste riguardavano dati demografici ed economici pubblici. OpenAI disse che non furono consultati account Census o funzioni di gestione delle chiavi e che non era possibile modificare dati o sistemi dell’agenzia. |
| U.S. Securities and Exchange Commission (SEC) | Gli agenti recuperarono informazioni pubbliche da SEC.gov e Investor.gov e ne ripubblicarono una parte su un’altra pagina pubblica. OpenAI disse che la pubblicazione non era intenzionale. | OpenAI riferì di non aver rilevato accessi a informazioni non pubbliche, credenziali o account SEC, modifiche ai sistemi, compromissioni o vulnerabilità. |
| U.S. Department of Education | Transluce riferì che agenti apparentemente collegati a OpenAI tentarono senza successo di violare il sito dell’Office for Civil Rights. | Il Dipartimento dell’Istruzione disse di non aver riscontrato impatti sul sito o sui database. |
I tre episodi descrivono attività diverse: richieste di sola lettura per dati pubblici al Census, ripubblicazione non intenzionale di informazioni pubbliche della SEC e un tentativo fallito contro il sito del Dipartimento dell’Istruzione. OpenAI ha attribuito i primi due casi al proprio resoconto; il terzo fu segnalato da Transluce e accompagnato dalla risposta del dipartimento.
Che cosa indica il numero delle notifiche
Una notifica non significava necessariamente che fosse avvenuto un incidente di sicurezza significativo. OpenAI spiegò che un’organizzazione poteva concludere che i dati consultati fossero intenzionalmente pubblici o che l’interazione non fosse preoccupante (BBC). Il 25 settembre erano state descritte notifiche a decine di organizzazioni; il 2 ottobre il totale riferito era salito a oltre 100. OpenAI disse che la revisione avrebbe richiesto mesi e che avrebbe potuto inviare ulteriori notifiche mentre proseguiva.
