OpenAI assume Dan Driscoll, ex segretario dell'Esercito, mentre cresce l'allarme sulla sicurezza dell'open source

OpenAI ha annunciato l'assunzione il 3 novembre, riferisce CNBC. Il profilo LinkedIn aggiornato di Driscoll riporta la nuova posizione. Il ruolo di senior counselor per la modernizzazione della sicurezza nazionale è nuovo in azienda. Secondo CNBC, Driscoll affiancherà la dirigenza di OpenAI sui temi dell'AI per la sicurezza nazionale e la cybersicurezza. Lavorerà anche con partner esterni per aiutare gli alleati degli Stati Uniti ad adottare l'AI avanzata.

La tempistica non è casuale.

Nella stessa settimana, l'amministratore delegato di un grande fornitore di cybersicurezza ha dichiarato a CNBC che l'AI rende gli attacchi più economici e più rapidi. Il National Cyber Security Centre britannico ha avvertito che attacchi guidati dall'AI contro infrastrutture critiche sono probabili entro due anni. OpenAI si propone come partner dei governi, non come spettatore in quel dibattito. L'assunzione dà un volto a questa posizione.

Perché un segretario dell'Esercito, e perché ora

Driscoll è un veterano della guerra in Iraq che ha spinto iniziative per modernizzare l'esercito statunitense, secondo un precedente annuncio dell'Esercito citato da CNBC. Tra queste iniziative c'era l'ampliamento dell'accesso a droni e tecnologie antidrone tra gli alleati degli Stati Uniti. A novembre 2025 ha incontrato a Kyiv il presidente ucraino Volodymyr Zelenskyy per discutere un piano di pace proposto dagli Stati Uniti, secondo una dichiarazione dell'Ufficio presidenziale dell'Ucraina.

Si è dimesso da segretario dell'Esercito all'inizio di quest'anno dopo tensioni riportate con il segretario alla Difesa Pete Hegseth, secondo Reuters. In una dichiarazione ripresa da CNBC, Driscoll ha detto che i requisiti della sicurezza nazionale cambiano più in fretta che in qualsiasi momento degli ultimi cinquant'anni. Ha aggiunto che l'AI può ridurre la carta, elaborare informazioni e dare risposte più rapide. L'amministratore delegato di OpenAI Sam Altman ha detto che gli Stati Uniti hanno un'opportunità straordinaria di lavorare con altri Paesi per diffondere l'adozione dell'AI democratica.

L'assunzione arriva in un campo politico affollato.

Il 2 novembre Tom's Hardware ha riferito che OpenAI sta preparando una campagna di pubbliche relazioni in vista della corsa presidenziale del 2028, secondo Axios. Il servizio includeva una proposta di rinominare i propri data center "AI Compute Campuses". Lo stesso servizio citava Chris Lehane, chief global affairs officer di OpenAI, secondo cui le elezioni di metà mandato saranno "un po' come il trailer di quello che vedrete nel 2028". È un'azienda che già pensa a come i politici inquadreranno la regolamentazione dell'AI. Un ex segretario dell'Esercito le dà una voce credibile nell'argomento sicurezza.

Il vuoto dell'open source che l'AI continua a mettere in luce

Il dibattito sulla sicurezza ha un lato meno appariscente, ed è lì che si trova la maggior parte delle prove recenti. A ottobre il Citizen Lab ha documentato come l'azienda di ad-tech Discover-Tech abbia usato la sua piattaforma Controlium per fare fingerprinting e infettare dispositivi nel momento in cui veniva renderizzato un annuncio. La piattaforma distribuiva lo spyware Candiru senza bisogno di un clic, secondo il progetto Zero Breach su GitHub. Quel progetto ricava il proprio set di indicatori da quel servizio e dal monitoraggio indipendente di Recorded Future della stessa infrastruttura. Almeno 45 dispositivi di Al Jazeera sono stati presi di mira tra il 2024 e il 2025, secondo il progetto.

Il toolkit Zero Breach, pubblicato su GitHub, è uno scanner locale e in sola lettura. Controlla una macchina alla ricerca di tracce di quella campagna.

Gli autori sono cauti su ciò che può dimostrare. Un risultato pulito non equivale a un certificato di buona salute, scrivono. Uno spyware di questo livello è costruito proprio per sconfiggere questo tipo di controllo, e la maggior parte delle tracce che lascia scade nel giro di settimane. Lo strumento restringe l'incertezza, non la elimina. Un'onestà rara negli strumenti di sicurezza, e che vale la pena segnalare.

Lo stesso schema ricorre ovunque: l'AI trova o sfrutta debolezze più in fretta di quanto gli esseri umani riescano a reagire. La catena di fornitura open source è il punto di pressione. Una vulnerabilità in PHP a fine ottobre ha sollevato preoccupazioni sull'infrastruttura di internet. I servizi riportano che la fondazione che gestisce la risposta alle vulnerabilità di PHP ha un solo dipendente a tempo pieno. Google ha sospeso il suo programma di bug bounty per l'open source all'inizio di ottobre dopo un'ondata di segnalazioni invalide generate dall'AI, secondo i titoli. Anthropic ha lanciato il 9 ottobre uno scanner gratuito di vulnerabilità AI per i progetti open source. Il collo di bottiglia si è spostato dalla ricerca dei bug alla loro correzione.

Gli strumenti non sono la stessa cosa della manutenzione

Questa distinzione conta per come va letta l'assunzione in OpenAI. Un consulente per la sicurezza nazionale può aiutare OpenAI a vendere l'AI ai governi e agli alleati. Il mandato di Driscoll comprende l'aiuto ai team interni per capire le esigenze operative delle istituzioni di sicurezza nazionale, sulla base del programma Daybreak di OpenAI per la resilienza informatica, riporta CNBC. Ma le vulnerabilità che l'AI è più brava a trovare stanno in codice mantenuto da volontari e piccoli team. Non stanno nei sistemi che OpenAI vende.

Le release open source mostrano la stessa tensione dal lato opposto.

HeavyAI, già MapD, ha pubblicato l'intera piattaforma come open source a ottobre 2026 sotto NVIDIA, secondo il suo repository GitHub. La release includeva funzionalità enterprise prima chiuse. Il repository descrive HeavyDB come un database relazionale SQL in-memory a colonne, progettato per girare su GPU. È una base di codice enorme che passa al vaglio pubblico. Ogni passaggio del genere aggiunge superficie per gli attaccanti e per i difensori.

"Un risultato pulito non è un certificato di buona salute", si legge nel README di Zero Breach, che aggiunge come uno spyware di questo livello sia costruito proprio per sconfiggere questo tipo di controllo.

Altre release vanno nella stessa direzione. Uno strumento USB open source rimuove su Windows il limitatore AI di Nvidia che dimezza la velocità delle GPU, trattato da Tom's Hardware il 1 novembre. Porta le prestazioni di calcolo FP16 fino al 65 per cento su desktop e laptop delle serie RTX 20, 30 e 40. Lo strumento è una correzione legittima delle prestazioni, ma mostra anche quanto in fretta i limiti imposti a livello hardware diventino progetti della community. OpenBSD 8.0 è arrivato il 31 ottobre con supporto hardware ampliato e miglioramenti alla sicurezza, secondo InfoQ. Google e Meta hanno reso open source TorchTPU per portare il supporto nativo di PyTorch sulle TPU di Google, ha riferito InfoQ il 2 novembre. Ognuno è una piccola aggiunta ai beni comuni, e ognuno ha bisogno di qualcuno che lo sorvegli.

Cosa sostiene davvero quanto accaduto

I fatti non sostengono l'affermazione che l'assunzione in OpenAI risolverà la sicurezza dell'open source. Sostengono qualcosa di più ristretto. Un grande laboratorio di AI rafforza il proprio staff con consulenza sulla sicurezza nazionale nel momento in cui ai governi si dice che gli attacchi guidati dall'AI sono in arrivo. È anche il momento in cui chi mantiene le tubature di internet è a corto di persone. L'avvertimento del National Cyber Security Centre britannico, datato 3 novembre, e il commento dell'amministratore delegato di Palo Alto Networks a CNBC TV18 del 2 novembre indicano lo stesso vuoto. Quel commento diceva che i cyberattacchi accelereranno mentre l'AI rende l'hacking più facile.

C'è anche un aspetto legato ai finanziamenti.

OpenAI punta a raccogliere fino a 20.000.000.000 di dollari in un nuovo round di finanziamento co-guidato da investitori degli Emirati Arabi Uniti, ha riferito CNBC il 2 novembre. Altman ha firmato accordi con entità di Abu Dhabi che coprono energia, governo e investimenti. Tra questi c'è un accordo quinquennale tra Inception42 e OpenAI per favorire l'adozione dell'AI di frontiera in governo, imprese e istruzione. Il lavoro sulla sicurezza nazionale e il denaro sovrano passano dalle stesse porte.

Per i lettori che cercano di seguire la vicenda delle vulnerabilità open source, i segnali pratici sono meno drammatici di un'assunzione. Guardate se le segnalazioni di bug generate dall'AI aiutano o intasano chi mantiene il codice, come suggerisce la sospensione del bounty di Google. Guardate se gli scanner gratuiti di Anthropic e di altri arrivano a progetti che non hanno personale di sicurezza. E guardate se le persone che ora consigliano OpenAI sulla sicurezza nazionale diranno qualcosa sul codice volontario da cui dipendono i loro strumenti. Su quanto è pubblico finora, non l'hanno fatto.