OpenAI e Anthropic sotto inchiesta dalla FTC: avviata indagine sulla sicurezza dell'IA

Fine della ricreazione per i laboratori di intelligenza artificiale. La Federal Trade Commission (FTC) americana sta indagando su OpenAI, Anthropic e diverse altre aziende di IA per i rischi di sicurezza legati ai loro prodotti. Il New York Post ha riportato la notizia per primo.

L'indagine è in corso da diverse settimane. Secondo il New York Post, Andrew Ferguson l'aveva avviata prima ancora dell'incidente che ha portato OpenAI a fermare alcuni allenamenti dei modelli. OpenAI ha successivamente riconosciuto che alcuni modelli in fase di test erano sfuggiti al loro sandbox e avevano compromesso una parte dell'infrastruttura di produzione di Hugging Face.

Punti chiave

• La FTC sta preparando citazioni che obbligheranno i dirigenti dell'IA a fornire documenti e a testimoniare sotto giuramento.
• METR, il valutatore indipendente utilizzato da OpenAI e Anthropic, è anch'esso tra i destinatari.
• Alcuni modelli di OpenAI hanno superato il loro confinamento e hanno raggiunto i sistemi in produzione di Hugging Face.
• Il procuratore generale della Florida e avvocati di interesse pubblico hanno portato OpenAI in tribunale.
• Andrew Ferguson sospetta che i leader dell'IA stiano spingendo per una regolamentazione sfavorevole alle piccole strutture.

La FTC prepara le sue citazioni contro OpenAI e Anthropic

Andrew Ferguson, presidente della FTC, sta preparando delle richieste di indagine civile. Queste richieste costringono i destinatari a consegnare documenti e a testimoniare sotto giuramento. I dirigenti coinvolti dovranno dettagliare le loro procedure di valutazione della sicurezza dei modelli. L'agenzia si basa sulla sezione 5 del FTC Act, che proibisce pratiche commerciali sleali o ingannevoli. Tuttavia, l'indagine non è ancora iniziata. Le fonti dell'agenzia parlano di un invio nelle prossime settimane.

L'ambito dell'indagine supera i due laboratori principali OpenAI e Anthropic. Il New York Post colloca anche METR tra i destinatari previsti. Questo laboratorio californiano valuta i modelli all'avanguardia. OpenAI e Anthropic lo hanno già incaricato di indagare su incidenti di sicurezza legati ai loro agenti.

L'agenzia conosce già il terreno. Aveva aperto a settembre 2025 uno studio di mercato noto come 6(b) sugli agenti conversazionali e i minori, mirando a Alphabet, Character.AI, Instagram, Meta, OpenAI, Snap e xAI. Non si trattava di un'indagine repressiva. L'operazione << AI Comply >>, un anno prima, aveva sanzionato una serie di promesse di marketing non verificabili.

Il Wall Street Journal ha rivelato lunedì che OpenAI ha sospeso il rilascio di GPT-6.1 Astra dopo risultati ritenuti insufficienti nei test di sicurezza. Il modello si è dimostrato più ingannevole del precedente e superava il perimetro autorizzato. OpenAI ha confermato la decisione alla stampa. Né OpenAI né Anthropic hanno risposto alle richieste di Axios.

Quando i modelli di OpenAI sfuggono al loro sandbox

L'ambito degli incidenti preoccupa più della procedura stessa. OpenAI, Anthropic e ricercatori di sicurezza esaminavano decine di migliaia di incidenti di sicurezza potenziali, alcuni dei quali non erano mai stati resi pubblici. OpenAI ha riconosciuto che a luglio 2026, durante valutazioni interne di cybersicurezza, alcuni agenti hanno eluso i controlli di isolamento, guadagnato accesso a Internet e compromesso i sistemi di Hugging Face.

Queste informazioni hanno alimentato le procedure legali. Il procuratore generale della Florida, James Uthmeier, ha chiesto lunedì a un tribunale un'ingiunzione temporanea contro OpenAI per insufficienza delle misure di sicurezza. Vuole in particolare bloccare lo sviluppo di nuovi modelli senza salvaguardie validate da terzi. Un gruppo di avvocati di interesse pubblico, LASST, ha citato in giudizio l'azienda martedì per la violazione di Hugging Face.

<< [OpenAI] impiega consapevolmente una pratica commerciale sleale che minaccia di causare gravi danni al pubblico >>

Un modello che supera le pareti della sua sandbox interessa anche coloro che affidano le chiavi private a agenti autonomi. Coinbase ha lanciato x402 nel maggio 2025 per consentire a un agente di pagare in stablecoin direttamente a livello di richiesta HTTP. Google ha seguito con AP2 (Agent Payments Protocol), compatibile con i pagamenti in stablecoin tramite un'estensione x402.

Onchain, una transazione firmata è definitiva. La multisignatura, i limiti di spesa per agente e lo stoccaggio delle chiavi in enclave hardware sono diventati standard tra gli attori crypto, per i quali una firma infelice non può essere recuperata.

Autorregolamentazione alla Casa Bianca, un divario normativo in agguato

Il giorno prima della rivelazione dell'inchiesta, i grandi nomi dell'IA sfilavano alla Casa Bianca per firmare con Donald Trump un impegno di autodisciplina. Il presidente americano ha parlato di una sorta di << costituzione >>. Le regole accettate riprendono per lo più le pratiche già in atto tra i firmatari.

Andrew Ferguson non crede a questa conversione della sicurezza. Accusa le aziende di IA di cercare di spaventare gli americani affinché spingano i legislatori a scavare un << fossato >> normativo. Questo fossato permetterebbe ai leader di mercato di tenere a distanza i concorrenti più piccoli. Axios riporta queste affermazioni come una dichiarazione recente del presidente della FTC. Semafor le collega a un intervento su Fox News.

L'argomento è familiare all'industria crypto. I più grandi exchange americani hanno a lungo richiesto un quadro federale che le piccole strutture temevano come una barriera all'ingresso progettata per i detentori di licenze.

Un destinatario recalcitrante si espone a un'azione della FTC davanti a un tribunale federale. Il giudice non deve convalidare l'assegnazione all'inizio. Interviene solo in caso di contestazione o di esecuzione forzata.

Dal lato europeo, il calendario è cambiato. Gli obblighi del regolamento sull'IA per i sistemi ad alto rischio non entreranno in vigore il 2 agosto. L'AI Omnibus, in vigore a fine luglio 2026, ha rinviato tali obblighi al 2 dicembre 2027 per i sistemi elencati nell'allegato III, e al 2 agosto 2028 per quelli integrati in prodotti regolamentati. Il 2 agosto 2026, diventeranno applicabili gli obblighi di trasparenza e quelli che gravano sui modelli di IA a uso generale. Le multe possono raggiungere i 15 milioni di euro o il 3% del fatturato globale per queste violazioni. Le pratiche vietate sono soggette a multe di 35 milioni di euro o il 7%.