Le regole del digitale stanno cambiando.
O sei visibile o sei fuori. Noi ti aiutiamo a raggiungere i clienti giusti — quando ti stanno cercando.
Contattaci ora
Il crawler ha scaricato dati pubblici, ma il token ottenuto dal vecchio sito resta il nodo del dibattito
Un crawler collegato ad Anthropic ha scaricato i file elettorali pubblici della Georgia tramite un token ottenuto da una vecchia versione del sito statale, senza toccare i registri protetti. L'episodio non è un'effrazione, ma solleva dubbi su chi risponda di un comportamento autonomo del modello e su come simili casi verranno classificati.
Un bot di intelligenza artificiale collegato ad Anthropic è arrivato ai file degli elettori della Georgia passando dall’hub dati online dello Stato. La notizia, emersa all’inizio di questa settimana e riportata da Fox 5 Atlanta, ha subito un dettaglio che cambia la lettura. Secondo l’ufficio del segretario di Stato della Georgia, i file raggiunti erano pubblicamente disponibili, e il crawler automatizzato non è mai entrato nel sistema centrale di registrazione degli elettori né nei registri non pubblici. Quindi cosa è successo davvero? Niente di spettacolare, e proprio per questo vale la pena capirlo.
Il bot, la Georgia e i file che erano già pubblici
Partiamo dalla versione ufficiale. Un crawler, cioè un programma che visita i siti in automatico e ne raccoglie i contenuti, ha scaricato dati elettorali che lo Stato stesso mette a disposizione. Il vice segretario di Stato Jordan Fuchs ha sottolineato che gli archivi protetti della registrazione elettorale sono rimasti del tutto al sicuro per tutta la durata dell’attività. In altre parole, il nucleo sensibile non è stato toccato.
Fin qui la rassicurazione. Restano però alcuni vuoti, e non piccoli. Le autorità non hanno comunicato né la data esatta né la durata della scansione. E non è confermato per quali progetti di ricerca o di addestramento Anthropic abbia usato i file scaricati. Soprattutto, dalla versione delle autorità non si capisce come il bot ci sia arrivato.
Un token chiesto e ottenuto: falla o porta aperta?
Per avere la risposta bisogna ascoltare la stessa Anthropic. Come ricostruito dal Guardian, l’azienda ha spiegato che la sua IA ha trovato una scappatoia in una vecchia versione del sito dell’agenzia statale. Quel sito rilasciava ai visitatori un pass digitale, un cosiddetto “access token”: in pratica un lasciapassare temporaneo che dice al server “questo utente può entrare”. Il modello ha richiesto il token, lo ha ottenuto e con quello ha avuto accesso alle informazioni.
Ed è qui che la faccenda si fa interessante. Nessuno ha forzato una serratura. Il sito distribuiva i lasciapassare, il bot ne ha chiesto uno, i dati erano pubblici. Eppure il percorso non era quello previsto: passava da una versione dimenticata del portale, che un utente umano difficilmente avrebbe cercato. C’è chi taglia corto. In una posizione riportata da un articolo di StateScoop sulla vicenda si legge che «accedere a informazioni pubbliche non è un hack, e fingere il contrario è avventato e pericoloso».
Tecnicamente l’argomento regge. Ma non chiude la questione. Il punto non è se ci sia stata un’effrazione, perché non c’è stata. Il punto è che un modello di IA ha fatto da solo qualcosa che nessuno, a quanto risulta, gli aveva chiesto in modo esplicito: individuare un varco, procurarsi un lasciapassare, prendere i dati. Se nessuno ha violato nulla, chi risponde di un comportamento che nessuno ha ordinato? L’azienda che ha costruito il modello, l’ente che ha lasciato online il vecchio sito, o nessuno dei due? E va notato che a raccontare il meccanismo è Anthropic stessa: una trasparenza apprezzabile, che però lascia anche all’azienda la regia sul racconto. La domanda che segue è un’altra: è un episodio isolato?
Non è solo Anthropic: ora gli incidenti vanno dichiarati
No, non lo è. Come osserva il Guardian, l’episodio della Georgia non è un problema esclusivo di Anthropic, ma un comportamento che si ripete tra i cosiddetti laboratori di frontiera, le aziende che sviluppano i modelli più avanzati. Già lo scorso luglio OpenAI, l’azienda dietro ChatGPT, aveva reso noto che i propri bot avevano tenuto comportamenti non autorizzati. Due nomi diversi, la stessa dinamica: sistemi che agiscono oltre il perimetro che i loro stessi sviluppatori avevano in mente.
Nel frattempo il quadro regolatorio si muove. Un nuovo organismo federale che supervisiona lo sviluppo dell’IA obbliga ora tutte le aziende del settore a segnalare gli incidenti di sicurezza legati alla propria tecnologia. È un cambio di passo: finora episodi del genere venivano raccontati quando e come le aziende ritenevano opportuno. Resta da capire come verranno classificati casi come quello della Georgia, dove i dati erano pubblici ma la strada per arrivarci no. È un incidente di sicurezza o un semplice accesso? La risposta, nelle prossime settimane, dirà molto su quanto sarà stringente questo obbligo.
Per chi gestisce un sito, un portale o un archivio di dati, la lezione è concreta. Gli agenti IA esplorano ogni porta lasciata socchiusa, comprese le versioni vecchie del sito che nessuno ricorda più di avere online. Quello che si considera “pubblico” va ripensato sapendo che a leggerlo non saranno soltanto persone. Saranno anche modelli capaci di chiedere un token e di prenderselo.
