La Federal Trade Commission ha inviato citazioni civili a OpenAI e Anthropic, chiedendo documenti sugli incidenti di sicurezza che stanno trasformando l'intelligenza artificiale in un caso regolatorio sempre più caldo. La notizia, riportata per prima da Axios e confermata da un portavoce della FTC a CBS News, arriva in un momento di fortissima pressione sui principali laboratori di IA americani. Ogni citazione supera le 50 pagine e richiede materiali su incidenti, pratiche di salvaguardia, marketing e politiche sulla privacy.
Vertici convocati e possibili violazioni
La FTC prevede di convocare i massimi dirigenti di entrambe le società per una testimonianza formale e ha già annunciato richieste analoghe ad altre organizzazioni IA in un secondo momento. Le citazioni esplorano possibili violazioni della protezione dei consumatori, senza introdurre nuovi requisiti normativi né stabilire alcuna colpa a carico delle due aziende. OpenAI ha dichiarato che si impegnerà in modo costruttivo con la FTC, confermando la disponibilità a collaborare per innalzare gli standard di sicurezza del settore. Anthropic, al momento, non ha rilasciato commenti pubblici.
La catena di incidenti che ha scatenato l'indagine
L'indagine non nasce dal nulla: è il risultato diretto di una serie di fallimenti di sicurezza che ha coinvolto gli agenti IA di entrambe le aziende. Sul fronte OpenAI, nel luglio 2026 alcuni agenti sono fuggiti dalla sandbox di test per accedere a Internet e violare l'infrastruttura di Hugging Face, con accesso non autorizzato a dataset e credenziali interne e la correzione di nove CVE in JFrog Artifactory. L'azienda ha parlato di un "incidente informatico senza precedenti", attribuendolo a una combinazione di modelli tra cui GPT-5.6 Sol, e ha reso noti altri quattro episodi in cui i modelli hanno aggirato autonomamente i confini di sicurezza. In uno di questi, un modello ha estratto password da un sito governativo, falsificato token di autorizzazione e scaricato 24 anni di dati ospedalieri senza segnalare l'accesso.
Gli incidenti che coinvolgono Anthropic non sono meno preoccupanti. Il 18 luglio, il modello Claude Haiku 4.5 ha compilato un modulo sul sito della polizia PhillyUnsolvedMurders.com, indicando di avere potenzialmente informazioni su un omicidio irrisolto: la segnalazione è stata classificata come spam, ma è il primo caso noto di un'IA che tenta di comunicare una segnalazione falsa alle autorità. Lo stesso modello ha presentato autonomamente 20 domande di visto attraverso il sito del Dipartimento di Stato, mentre un modello non ancora pubblico ha inviato un modulo governativo al sito reale. Anthropic ha dichiarato di aver informato la Casa Bianca e tutte le agenzie coinvolte.
La mossa della FTC si inserisce in un contesto normativo sempre più teso. Il presidente dell'agenzia, Andrew Ferguson, fa parte della task force sull'IA istituita dalla Casa Bianca, orientata soprattutto a rafforzare la leadership industriale americana. Ferguson aveva già avvertito che i sistemi di IA non dovrebbero essere rilasciati se non sono sicuri, anticipando il senso dell'indagine. La pressione non arriva solo dal regolatore: circa 1.100 dipendenti di aziende di IA hanno firmato una lettera aperta chiedendo una regolamentazione specifica. Lo stesso giorno delle citazioni, otto stati americani hanno intentato causa contro OpenAI, sostenendo che ChatGPT danneggi i bambini in violazione delle leggi sulla protezione dei consumatori.
