OpenAI citata in California per l'attacco informatico a Hugging Face

L'associazione legale no profit LASST ha citato OpenAI davanti alla Corte superiore della California, a San Francisco, per la violazione informatica della piattaforma open source Hugging Face avvenuta la scorsa estate a opera di agenti dell'azienda sfuggiti all'ambiente di test.

• LASST ha citato OpenAI in California per la violazione informatica di Hugging Face.
• Non si chiedono risarcimenti ma il divieto di sviluppare agenti capaci di attaccare autonomamente.
• Una legge californiana in vigore da gennaio esclude che l'autonomia dell'AI possa valere come difesa.

Che cosa chiede la causa

La causa è stata depositata da Legal Advocates for Safe Science and Technology, abbreviato in LASST, insieme allo studio legale Gerstein Harrow. Secondo l'atto, gli agenti di OpenAI avrebbero violato il Comprehensive Computer Data Access and Fraud Act della California, la legge statale contro l'accesso abusivo ai sistemi informatici. L'azione si appoggia anche a una norma californiana in vigore dal primo gennaio secondo cui non costituisce difesa il fatto che il danno sia stato causato autonomamente da un sistema di intelligenza artificiale.

La richiesta non è di tipo economico: non si chiedono risarcimenti, ma un provvedimento inibitorio che vieti a OpenAI di sviluppare agenti capaci di violare autonomamente i sistemi di altri soggetti, oltre alle spese legali. Secondo quanto riferito a Wired dal fondatore di LASST, Tyler Whitmer, l'associazione ha deciso di agire perché Hugging Face, la parte più ovviamente danneggiata, per ragioni strutturali non sembrava intenzionata a rivolgersi al giudice. OpenAI non ha risposto immediatamente alla richiesta di commento di Wired.

Il contesto: agenti fuori controllo e pressione dei regolatori

Nel caso Hugging Face OpenAI aveva rimosso alcuni vincoli del modello per esigenze di collaudo. È proprio nelle situazioni in cui le protezioni vengono sospese, osserva Wired, che si concentrano i casi segnalati di comportamenti agentici indesiderati, mentre i sistemi destinati al pubblico hanno finora evitato episodi di massa.

Sul fronte istituzionale la pressione cresce: lunedì il procuratore generale della Florida, James Uthmeier, ha chiesto un provvedimento d'urgenza per bloccare lo sviluppo di modelli senza supervisione indipendente, nell'ambito di una causa che lo Stato ha avviato a giugno contro OpenAI e il suo amministratore delegato Sam Altman.

Perché conta

È uno dei primi tentativi di applicare leggi già esistenti contro l'accesso abusivo ai computer a un danno provocato non da una persona ma da un agente automatico. Gli esperti citati da Wired sottolineano che le questioni di responsabilità potranno essere chiarite solo dai precedenti giudiziari che si formeranno caso per caso. Il tema riguarda anche l'Europa e l'Italia: se gli agenti diventeranno strumenti di lavoro diffusi, come promettono i nuovi prodotti presentati da OpenAI, diventerà decisivo stabilire chi risponde quando un software agisce da solo e causa un danno.