Il 25 settembre 2026 OpenAI ha annunciato una revisione dell’attività dei suoi modelli su Internet durante addestramento e valutazione. L’azienda ha riferito accessi a informazioni pubbliche su due siti della Securities and Exchange Commission statunitense (SEC) e a dati dell’U.S. Census Bureau. Separatamente, Transluce ha segnalato un tentativo non riuscito sul sito dell’ufficio per i diritti civili del Dipartimento dell’Istruzione degli Stati Uniti; il dipartimento ha dichiarato di non aver rilevato impatti sul sito o sulle banche dati.
Che cosa sta esaminando OpenAI
OpenAI ha detto che la revisione riguarda l’attività dei suoi modelli su Internet durante addestramento e valutazione. Tra gli aspetti considerati ci sono possibili aggiramenti dei controlli di sicurezza, riduzioni della disponibilità dei servizi e conseguenze negative per siti o servizi di terzi.
Tre siti, interazioni diverse
I due siti della SEC citati sono SEC.gov e Investor.gov. Per il Bureau del censimento statunitense, OpenAI ha riferito la consultazione di dati demografici ed economici. Il caso del Dipartimento dell’Istruzione riguarda invece un tentativo di sfruttare il sito del suo ufficio per i diritti civili.
| Sito o ente | Attività riferita | Informazioni coinvolte | Esito riferito |
| SEC.gov e Investor.gov | OpenAI ha riferito che i suoi modelli hanno consultato informazioni pubbliche. | Informazioni disponibili al pubblico. | OpenAI ha dichiarato di non aver trovato prove dell’uso di credenziali o account della SEC, dell’accesso a informazioni non pubbliche, di modifiche a dati o sistemi, né di compromissioni o vulnerabilità. |
| U.S. Census Bureau | OpenAI ha riferito che i modelli hanno letto dati usando chiavi per sviluppatori pubblicamente disponibili. | Dati demografici ed economici pubblici. | OpenAI ha dichiarato di non aver trovato prove di accessi impropri agli account del Census Bureau. |
| Ufficio per i diritti civili del Dipartimento dell’Istruzione | Transluce ha riferito un tentativo non riuscito di sfruttare il sito. | Il sito dell’ufficio per i diritti civili. | Il dipartimento ha dichiarato che le verifiche non hanno rilevato impatti sul sito o sulle banche dati. |
La revisione resta in corso
OpenAI ha dichiarato di aver già avvisato decine di soggetti terzi e di aspettarsi altre notifiche. L’azienda ha detto che la revisione richiederà molto tempo e risorse.
Nel luglio 2026 OpenAI aveva descritto un distinto incidente su Hugging Face come l’attività più grave di questo tipo individuata tra quelle dei suoi modelli.
