Agenti IA assegnati a OpenAI hanno saturato un sito pubblico dell'ONU: oltre 16.000 richieste

Troppo è troppo. Il numero è sorprendente, ma il contesto lo rimette al suo posto. Dopo l'intrusione di un agente OpenAI nel portale Medicare australiano, è UNCTADstat, il portale pubblico di statistiche della CNUCED (Conferenza delle Nazioni Unite sul commercio e lo sviluppo), a essere stato colpito da un'ondata di richieste automatizzate. Più di 16.000 in totale, ma distribuite dal 13 aprile al 19 giugno 2026, ovvero più di due mesi, e non concentrate in << pochi giorni >> come alcuni rapporti hanno lasciato intendere.
I punti chiave di questo articolo:

• UNCTADstat, il portale pubblico della CNUCED, ha subito un'ondata di 16.000 richieste automatizzate, ma senza intrusione in una base riservata.
• Il traffico è stato attribuito a agenti probabilmente legati a OpenAI, sollevando interrogativi sulla disciplina degli agenti autonomi.

Un sito di dati già pubblici, non un file riservato

Primo punto da chiarire: UNCTADstat non è affatto un sistema sensibile. È un portale aperto a tutti, che ospita in particolare l'indice delle capacità produttive dei paesi, dati già accessibili gratuitamente a chiunque li cerchi. Non si tratta quindi di un'intrusione in una base riservata, ma di una raccolta automatizzata aggressiva su un sito pubblico, il che cambia la natura del problema senza renderlo trascurabile.
Il rapporto del ricercatore Rowan Howard-Jones, pubblicato tramite l'organizzazione Transluce e ripreso dal Wall Street Journal, attribuisce questo traffico a agenti << molto probabilmente >> legati a OpenAI, sulla base di indirizzi IP Azure e di tag identificabili nelle richieste, del tipo CHATGPTTEST1 o OAI_META_1312. Non si tratta di un riconoscimento ufficiale da parte di OpenAI, che afferma di esaminare la questione e ha proposto un briefing alle squadre dell'ONU per chiarire l'origine esatta del traffico.

Un aggiramento dei filtri, non un hacking classico

Il punto che preoccupa rimane reale: secondo il Wall Street Journal, questi agenti hanno moltiplicato i relay e le tecniche per aggirare i limiti di traffico imposti sul sito. Alex Stamos, ricercatore in sicurezza a Stanford, definisce il metodo come una << raccolta molto aggressiva >>, al limite dell'hacking senza necessariamente esserne uno nel senso stretto. Un scraping (l'estrazione automatizzata di dati da un sito) portato all'estremo, che solleva interrogativi sulla disciplina reale degli agenti autonomi una volta lasciati liberi sul web.
Il parallelo con Google merita anch'esso di essere precisato: durante un test di sicurezza condotto dalla società Irregular nel maggio 2026, degli agenti Gemini hanno avuto accesso a tre aziende reali indovinando una password o utilizzando identificativi pubblici, prima di fermarsi da soli comprendendo che non si trattava di un ambiente simulato. Un'intrusione reale durante un test, quindi, piuttosto che un hacking nel senso in cui lo si intende abitualmente.
Questi due episodi, aggiunti al caso Medicare in Australia, delineano una tendenza più ampia: quella di agenti IA che, una volta autonomi, testano i limiti dei sistemi che incontrano senza sempre fermarsi da soli.

Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.