I colossi tech uniscono le forze sulla sicurezza dell’intelligenza artificiale
Nvidia e un gruppo di importanti aziende tecnologiche hanno annunciato lunedì il lancio di una nuova iniziativa dedicata alla sicurezza dell’intelligenza artificiale, con particolare attenzione ai modelli open. La mossa arriva mentre continuano a emergere le conseguenze di un attacco informatico condotto attraverso modelli OpenAI utilizzati in modo illecito.
La nuova coalizione, denominata Open Secure AI Alliance, riunisce nomi di primo piano del settore: oltre a Nvidia, ne fanno parte Microsoft, SpaceX, Palantir e decine di altre società tecnologiche provenienti da Stati Uniti ed Europa. L’obiettivo dichiarato è sviluppare e condividere strumenti di intelligenza artificiale aperti, capaci di rafforzare le capacità difensive contro le minacce cyber.
Il caso Hugging Face: quando le protezioni si ritorcono contro i difensori
La scorsa settimana è emerso un dettaglio particolarmente significativo dell’attacco. La startup Hugging Face, bersaglio dell’offensiva, non è riuscita a sfruttare i principali modelli di frontiera statunitensi per difendersi. Il motivo? I sistemi di sicurezza integrati (i cosiddetti guardrail) non erano in grado di distinguere tra l’aggressore e chi cercava di proteggersi, bloccando di fatto anche l’uso difensivo.
Come soluzione, l’azienda ha dovuto ripiegare su un modello cinese open-weight self-hosted, non soggetto alle stesse restrizioni. Un episodio che ha messo in luce un paradosso: le protezioni pensate per garantire la sicurezza possono, in determinate circostanze, penalizzare proprio chi tenta di difendersi.
La differenza tra modelli aperti e chiusi
Comprendere la distinzione tra le due tipologie di modelli è fondamentale. I modelli open possono essere scaricati, modificati e ospitati direttamente sui propri server. Al contrario, i modelli chiusi — come i sistemi di frontiera sviluppati da Anthropic e OpenAI — sono accessibili solo attraverso infrastrutture specifiche e controllate dai loro sviluppatori.
Secondo Nvidia, l’incidente ha rivelato una «verità pratica»: «Quando chi difende non può ispezionare, adattare ed eseguire un’AI avanzata sulla propria infrastruttura, la sua capacità di risposta risulta limitata proprio nel momento in cui la velocità conta di più».
La stretta di Washington sui modelli AI cinesi
Il lancio dell’alleanza si inserisce in un contesto geopolitico e regolatorio sempre più teso. Negli Stati Uniti crescono le richieste di misure volte a limitare l’accesso ai modelli sviluppati dalle aziende cinesi di intelligenza artificiale, molte delle quali sono accusate di condurre campagne per estrarre informazioni dai sistemi dei concorrenti americani.
Questa pratica è nota come «distillazione»: si verifica quando un modello estrae conoscenza da un altro modello meglio addestrato, appropriandosi indebitamente delle sue capacità. La scorsa settimana, il Segretario al Tesoro Scott Bessent ha minacciato sanzioni contro le società cinesi responsabili di attacchi di distillazione nei confronti delle aziende statunitensi.
Possibili restrizioni in arrivo
Secondo Chris McGuire, senior fellow per la Cina e le tecnologie emergenti presso il think tank Council on Foreign Relations, «esiste una concreta possibilità che il governo statunitense imponga restrizioni sui modelli cinesi».
Tali misure potrebbero comprendere il divieto di transazioni legate a questi modelli, come l’acquisto di token tramite API o l’hosting cloud da parte di aziende americane che addebitano ai clienti i costi di inferenza. McGuire ha però tenuto a precisare la natura del dibattito: «A Washington non si discute di open-source contro closed-source, ma di quanto sia tollerabile il furto di proprietà intellettuale cinese. Eventuali azioni sarebbero focalizzate sulle aziende cinesi, non sull’ecosistema open-source».
Il timore di frenare l’innovazione
Le possibili restrizioni sollevano però preoccupazioni concrete. Il nodo centrale è che la maggior parte dei modelli open-source più performanti oggi disponibili è sviluppata proprio da aziende cinesi. Un intervento troppo aggressivo rischierebbe quindi di penalizzare l’intero settore.
Per questo motivo, la scorsa settimana Nvidia, Microsoft, Meta, Palantir e oltre venti altre società hanno pubblicato una lettera aperta rivolta ai decisori politici, esortandoli a evitare «restrizioni premature» sui modelli AI open-weight. Secondo i firmatari, misure affrettate rischierebbero di «soffocare la concorrenza o spingere l’innovazione all’estero», con effetti controproducenti per la competitività tecnologica occidentale.
Un equilibrio delicato tra sicurezza e competitività
La vicenda evidenzia la difficoltà di trovare un punto di equilibrio tra la protezione della proprietà intellettuale e la salvaguardia di un ecosistema aperto e innovativo. Come sottolineato nella dichiarazione ufficiale, «l’Open Secure AI Alliance lavorerà per correggere e divulgare le vulnerabilità utilizzando tecnologie aperte». Nvidia ha aggiunto: «Il recente incidente di sicurezza di Hugging Face ha rappresentato un chiaro monito: chi difende ha bisogno di sistemi agentici aperti e di frontiera per proteggersi».
Per gli investitori e per gli operatori del settore, l’evoluzione di questo scenario avrà implicazioni rilevanti. Le decisioni regolatorie statunitensi potranno influenzare le strategie delle aziende quotate esposte al comparto AI, ridisegnando gli equilibri competitivi tra Stati Uniti, Europa e Cina in uno dei settori tecnologici a più rapida crescita.
