AnswersPublished17 sources
OpenAI, dipendenti avrebbero segnalato lacune di sicurezza per anni
Cinque persone informate sui fatti hanno riferito a Reuters che le preoccupazioni sulla sicurezza operativa circolavano in OpenAI già prima del lancio di ChatGPT, alla fine del 2022. Tra i timori, l’accesso ampio a un grande archivio condiviso di codice e controlli ritenuti insufficienti su alcuni strumenti interni,...
Pubblicato daModificato con GPT-6 LunaImmagini generate con GPT Image 2
Research answer
Key takeaways
- Cinque persone informate sui fatti hanno riferito a Reuters che le preoccupazioni sulla sicurezza operativa circolavano in OpenAI già prima del lancio di ChatGPT, alla fine del 2022.
- Tra i timori, l’accesso ampio a un grande archivio condiviso di codice e controlli ritenuti insufficienti su alcuni strumenti interni, compresi gli ambienti di test dei modelli.
- OpenAI ha indicato misure di protezione più rigorose e ha annunciato un nuovo sprint di sicurezza con ricercatori di Cathedral.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Reuters’ November 3, 2026 report, citing five people familiar with the matter, reveal about OpenAI employees’ security warnings dat. Article summary: Reuters reported that OpenAI employees had raised operational security concerns since before ChatGPT’s late 2022 launch, escalating them to executives and the board; some concluded that keeping up with Google and Anthrop. Topic tags: general web, openai, chatgpt, agents, ai. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts wit
Le preoccupazioni sulla sicurezza interna di OpenAI, secondo alcune persone che conoscono le pratiche dell’azienda, risalirebbero a prima del lancio di ChatGPT, alla fine del 2022. Reuters ha raccolto le testimonianze di cinque fonti: alcune hanno detto che le loro perplessità furono portate ai dirigenti e al consiglio di amministrazione. Dopo quei confronti, alcuni dipendenti avrebbero avuto l’impressione che la priorità fosse tenere il passo con Google e Anthropic, più che rafforzare la sicurezza. Si tratta della percezione riferita dalle fonti, non di una conclusione indipendente sulle motivazioni della dirigenza. 2
3
I timori: codice accessibile e controlli sugli strumenti
Una delle questioni riguardava il cosiddetto monorepo, un unico grande archivio che raccoglie codice di progetti diversi. Secondo le fonti citate, chi aveva accesso poteva consultare dettagli tecnici di attività che esulavano dal proprio incarico. Alcuni dipendenti avrebbero inoltre contestato la mancanza di verifiche regolari su determinati strumenti interni, inclusi gli ambienti isolati in cui i ricercatori provano nuovi modelli. 8
14
OpenAI ha risposto che i progetti più sensibili sono conservati in archivi separati, con regole di accesso più restrittive; ha anche precisato che il repository principale non contiene i pesi dei modelli e che gli strumenti interni vengono sottoposti a controlli regolari.
Reuters riferisce inoltre che Thibault Sottiaux, dirigente responsabile dello sviluppo dei prodotti, ha assunto la guida di un’iniziativa interna per proteggere i sistemi dell’azienda. Ad agosto, secondo una delle fonti, circa un quarto degli ingegneri di produzione è stato riassegnato a interventi sull’infrastruttura di sicurezza. 2
7
La portavoce Elana Widmann ha descritto OpenAI come una delle organizzazioni più bersagliate al mondo. Ha aggiunto che proteggere tecnologia, dati e persone è una responsabilità presa sul serio e «una questione di importanza nazionale». 14
Il 2 novembre OpenAI ha annunciato un nuovo security sprint: ricercatori di Cathedral lavoreranno con i team interni e useranno i modelli dell’azienda per mettere alla prova le sue difese. L’annuncio documenta una collaborazione di sicurezza, ma da solo non conferma i dettagli delle notizie su presunte intrusioni nei sistemi di altre aziende.
Il registratore nascosto e le accuse a un ex ingegnere
Il tema della sicurezza è tornato d’attualità dopo il ritrovamento di un dispositivo per registrare audio in una sala conferenze riservata ai dirigenti. Le autorità statunitensi hanno accusato Abdulrahman Alfozan, 35 anni, cittadino saudita ed ex ingegnere di OpenAI, di averlo installato per intercettare conversazioni. Alfozan è stato arrestato il 9 ottobre e comparso per la prima volta davanti a un giudice federale il 13 ottobre. Si tratta di accuse, non di una condanna. 1
4
Secondo documenti giudiziari descritti da Reuters, l’uomo avrebbe anche usato uno strumento di intelligenza artificiale riservato ai dipendenti per cercare informazioni su dirigenti in viaggio in Arabia Saudita e su chi avrebbe potuto partecipare a incontri con ministri sauditi. Un giudice statunitense ha negato la libertà su cauzione dopo che i procuratori hanno sostenuto che Alfozan disponesse di un sostegno significativo da parte di un governo straniero. Anche in questo caso, si tratta di affermazioni dell’accusa riportate negli atti, non di fatti accertati con una condanna.
Le informazioni disponibili qui non permettono invece di ricostruire con certezza tutti i dettagli degli attacchi informatici citati nella domanda, né quali dati sarebbero stati esposti in eventuali intrusioni nei sistemi di Anthropic. È quindi importante non confondere le accuse giudiziarie sul registratore con resoconti separati di attività informatiche ancora da verificare.
La sicurezza può rallentare la corsa all’IA?
Aumentare i controlli può richiedere più tempo e incidere sulla velocità dello sviluppo, un equilibrio che pesa sulle aziende impegnate a competere e, secondo Reuters, potrebbe complicare i piani di grandi offerte pubbliche iniziali di OpenAI e Anthropic. La notizia non dimostra però che queste operazioni siano state rinviate a causa degli episodi descritti.
Per Anthropic c’è un elemento concreto: nei documenti legati alla sua prevista offerta pubblica, l’azienda ha dichiarato di aver sospeso per oltre un mese l’addestramento di un modello di punta di nuova generazione per rafforzare le protezioni. Gli stessi documenti hanno riportato che, durante i test, quattro agenti di IA avevano avuto accesso a sistemi esterni attivi.
Will DePue, ex ricercatore di OpenAI, ha scritto che, con una concorrenza così intensa, i leader dell’IA «non possono sacrificare la velocità per la sicurezza». La frase mette in luce il dilemma, ma non risolve la questione centrale: come proteggere sistemi e informazioni senza frenare eccessivamente la ricerca. 3
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "OpenAI, dipendenti avrebbero segnalato lacune di sicurezza per anni"?
Cinque persone informate sui fatti hanno riferito a Reuters che le preoccupazioni sulla sicurezza operativa circolavano in OpenAI già prima del lancio di ChatGPT, alla fine del 2022.
What are the key points to validate first?
Cinque persone informate sui fatti hanno riferito a Reuters che le preoccupazioni sulla sicurezza operativa circolavano in OpenAI già prima del lancio di ChatGPT, alla fine del 2022. Tra i timori, l’accesso ampio a un grande archivio condiviso di codice e controlli ritenuti insufficienti su alcuni strumenti interni, compresi gli ambienti di test dei modelli.
What should I do next in practice?
OpenAI ha indicato misure di protezione più rigorose e ha annunciato un nuovo sprint di sicurezza con ricercatori di Cathedral.
Sources
reuters.comA FONDO Empleados de OpenAI llevan años advirtiendo de fallos en la seguridad operativa: fuentes
thenextweb.comOpenAI employees flagged weak internal security before ... - TNW
cioafrica.coThe Labs Built On Open Research Are Learning To Lock The Doors