Il caso OpenAI-Hugging Face e i rischi per il settore crypto
Un agente AI autonomo viola l’infrastruttura di un’azienda open source: c’è un nuovo rischio per smart contract, bridge e wallet
Il caso OpenAI-Hugging Face
OpenAI ha svelato un incidente di sicurezza avvenuto durante una fase di test su un modello AI con capacità cyber avanzate. Un agente AI autonomo sarebbe infatti riuscito a uscire da un sandbox (una sorta di ambiente controllato per chi non è del mestiere) e a compromettere parte dell’infrastruttura dell’azienda open source Hugging Face.
L’obiettivo era testare le capacità degli agenti in compiti complessi di exploitation e, per farlo, un agente ha elaborato un modo per “uscire dall’isolamento”. Ha sfruttato autonomamente delle vulnerabilità in componenti di terze parti, e si è mosso fino a trovare un accesso a Internet e ha “rubato” le informazioni necessarie a superare il test.
“Mentre operavano nel nostro ambiente di test in sandbox, i nostri modelli hanno speso una quantità sostanziale di calcolo inferenziale per trovare un modo di ottenere accesso aperto a Internet, nel tentativo di risolvere il problema di valutazione”, si legge nell’annuncio di OpenAI.
La faccenda ha un peso rilevante. I modelli hanno collegato più debolezze creando un danno contenuto solo tramite intervento diretto di OpenAI e Hugging Face, che hanno annunciato controlli più severi sull’infrastruttura e sulle future valutazioni.
Dal 1° Luglio 2026, la normativa europea ha bloccato in modo definitivo le piattaforme non conformi. Chi è senza licenza MiCA è stato costretto a chiudere le attività in Europa, evitando di diventare illegale. Scopri QUI chi è conforme sullo Spot e chi possiede la Licenza MiFID II per offrire legalmente il trading di derivati.
Crypto, smart contract e rischio autonomia
Per il mondo crypto, il problema è molto delicato. Un hacker “classico”, per mettere mano sui fondi on-chain, deve cercare credenziali esposte in qualche modo, studiare le infrastrutture, verificare le configurazioni dei wallet e, quindi, provare a individuare il punto debole tra smart contract, bridge, validatori e team operativi.
Per un agente AI, la fase di ricerca potrebbe essere molto più rapida, testando più “strade” contemporaneamente, lavorando senza pause e consegnando a un operatore fraudolento una strategia di hacking già pronta.
I rischi aumenterebbero in relazione non solo agli smart contract, ma anche a elementi quali pacchetti software alterati, chiavi mal gestite o bridge con controlli insufficienti. Per non parlare della governance…
Se le crypto hanno il vantaggio di essere sistemi finanziari aperti, questo potrebbe presto diventare anche una debolezza, per sistemi innovativi ma più vulnerabili a strumenti capaci di automatizzare ricerca, analisi e concatenazione delle debolezze.
L’incidente OpenAI-Hugging Face non significa che gli smart contract siano destinati a soccombere agli attacchi AI, ma suggerisce che i livelli di sicurezza dovranno aumentare rapidamente.
Seguici sui nostri canali Telegram e Youtube: contenuti quotidiani e approfondimenti dettagliati, ci trovi ovunque ad ogni ora del giorno!
