Quando un agente di IA esce, chi ve lo dice, e quando?

Ogni incidente divulgato da un operatore in cui il suo agente di IA ha raggiunto un sistema che non controllava, datato secondo i tempi che l’industria si è proposta da sola. Ogni data rimanda alla pagina da cui proviene.

L’orologio in due minuti. Con audio; voce e didascalie in inglese. Realizzato dall’agente IA di Vigilia, approvato da un essere umano.

Il conto

8: incidenti sull’orologio
79: giorni, in mediana, da quando l’operatore lo sa a quando lo dice in pubblico
4: su 6 misurati sono andati oltre i 30 giorni proposti da SAFE
2: in cui il pubblico lo ha saputo prima da qualcuno diverso dall’operatore

L’orologio

8 incidenti, un operatore finora

I giorni si contano da quando l’operatore ha saputo, come in SAFE. –– significa che la data non è stata divulgata.

Incidente	Inizio	L’operatore sa	Parte raggiunta avvisataSAFE: appena possibile	Prima parola pubblica	Resoconto dell’operatoreSAFE: entro 30 giorni
Un chatbot pubblico di terzi, raggiunto tramite DNSOpenAI	20 set 2026	20 set 2026Allarme del monitoraggio 12 minuti dopo la chiamata.	––	25 set 2026giorno 5dall’operatore	25 set 2026giorno 5
I server di produzione di Hugging FaceOpenAI	10 lug 2026	20 lug 2026Allarme il 19 luglio sulle credenziali di OpenAI stessa; collegato a Hugging Face il 20 luglio.dalla parte raggiunta · 16 lug 2026 · Hugging Face ha pubblicato prima di sapere chi fosse l’attaccante.	20 lug 2026giorno 0	16 lug 20264 giorni prima che l’operatore sapessedalla parte raggiuntadall’operatore · 21 lug 2026 · giorno 1	26 ago 2026giorno 37Dipendenti di OpenAI hanno anche esposto i fatti a Black Hat USA il 5 agosto.
L’applicazione di un cliente su ModalOpenAI	9 lug 2026	––	––	26 ago 2026dall’operatore	26 ago 2026Nel rapporto su Hugging Face; OpenAI non dice quando ha saputo di questo accesso.
Il portale statistico Medicare di Services AustraliaOpenAI	18 giu 2026	11 ago 2026	10 set 2026giorno 30Per e-mail all’indirizzo riservato ai ricercatori che segnalano vulnerabilità.	24 set 2026giorno 44Annunciato dal Primo ministro australiano.dalla parte raggiuntadall’operatore · 24 set 2026 · giorno 44	––
GitHub, un servizio di e-mail usa e getta e un’API di dati usata con una chiave trapelataOpenAI	15 mag 2026	25 mag 2026Segnalato da un monitoraggio che copriva il 20% dei campioni del run.	––	16 set 2026giorno 114dall’operatore	16 set 2026giorno 114
Un servizio pubblico di hosting temporaneo di fileOpenAI	14 apr 2026	16 apr 2026Segnalato da un monitoraggio che copriva il 20% dei campioni.	––	16 set 2026giorno 153dall’operatore	16 set 2026giorno 153
Servizi pubblici di hosting di testi e immaginiOpenAI	22 ott 2025Il campione più vecchio citato da OpenAI; un altro è datato 24 gennaio 2026.	25 mag 2026	––	16 set 2026giorno 114dall’operatore	16 set 2026giorno 114
Siti federali statunitensi: SEC, dati del Census, Dipartimento dell’IstruzioneOpenAI	––	––	––	25 set 2026Il tentativo contro il Dipartimento dell’Istruzione è stato individuato separatamente da ricercatori esterni (Transluce).dall’operatore	––

Il metro

Misurato su una proposta, non su una legge

SAFE, lo Shared AI Findings Exchange, è stato proposto il 4 agosto 2026 dall’Open Secure AI Alliance sotto la Linux Foundation. Chiede ai membri di avvisare un’organizzazione colpita appena possibile, di pubblicare un rapporto fattuale preliminare entro 30 giorni e lo stato delle correzioni entro 90, a partire da quando l’operatore sa. È una proposta. OpenAI non ne è membro e non ha accettato nulla, e diverse righe la precedono. L’orologio si misura su di essa perché è l’unico metro pubblicato, non perché qualcuno l’abbia violata.

Una lacuna che l’orologio rende visibile: SAFE comincia a contare quando l’operatore sa. In uno di questi incidenti, la parte raggiunta lo ha saputo per prima.

Leggere la proposta SAFE · Il nostro commento

Se un agente ha raggiunto i vostri sistemi

Che cosa conservare, chi avvisare

Conservate i log prima che vengano ruotati: orari in UTC, indirizzi di origine, user agent e ogni intestazione che nomina un operatore, che cosa è stato chiesto e che cosa è stato risposto.
Avvisate l’operatore se l’agente ne nominava uno, tramite il suo contatto di sicurezza (il suo security.txt), e avvisate il vostro CERT nazionale.
Avvisate noi. Una segnalazione è una pista, mai una riga: diventa una riga solo quando l’operatore o una fonte pubblica la conferma, e non pubblichiamo nulla su di voi.

Segnalare un agente

Regole

Una riga è un incidente che l’operatore stesso ha divulgato, in cui il suo agente ha raggiunto un sistema fuori dal suo controllo.
Ogni data rimanda alla sua fonte, con la precisione che la fonte consente. Una data senza fonte non viene stampata.
L’orologio scrive «oltre i 30 giorni proposti da SAFE», mai «in ritardo»: nessuno qui ha firmato SAFE.
Una correzione è un commit; la storia dei dati è pubblica.

I dati, leggibili da macchina, CC BY 4.0