Nelle sale operative dedicate alla difesa informatica sta cambiando qualcosa di profondo: a fronteggiarsi non sono più soltanto persone, ma sistemi di intelligenza artificiale contrapposti. Su questo terreno si inserisce l’iniziativa lanciata da Jensen Huang, amministratore delegato di Nvidia, che ha proposto la creazione di un’alleanza dedicata alla sicurezza basata su modelli di intelligenza artificiale. La tesi di partenza è tanto semplice quanto inquietante, perché gli aggressori dispongono già di strumenti di IA potenti, e quindi anche chi difende deve poter contare su un ecosistema altrettanto solido.
Il cuore della proposta di Huang è la costruzione di un ambiente collaborativo che comprenda sia modelli cosiddetti aperti, i cui parametri sono liberamente accessibili, sia modelli chiusi, insieme a strumenti e ricerche condivise. L’idea è che nessuna singola azienda, per quanto grande, possa affrontare da sola una minaccia che evolve alla velocità dell’automazione. Serve un fronte comune, capace di mettere in circolo conoscenza e tecnologie invece di tenerle chiuse dentro i confini di un’unica organizzazione.
A dare peso concreto a questa visione è stato un episodio raccontato dallo stesso Huang. Durante un incidente di sicurezza che ha coinvolto Hugging Face, una delle piattaforme di riferimento per la condivisione di modelli, i sistemi di IA chiusi avrebbero rifiutato di collaborare all’analisi forense necessaria a capire cosa fosse accaduto, mentre un modello a pesi aperti avrebbe aiutato i difensori a contenere l’intrusione. Tra i partecipanti che hanno aderito pubblicamente all’iniziativa figurano Hugging Face, LangChain e Nous Research, insieme a numerose voci provenienti dal mondo dell’open source.
Non tutti però hanno risposto all’appello. Secondo quanto emerso, la dirigenza di OpenAI avrebbe deciso di non unirsi alla Open Secure AI Alliance, una scelta che avrebbe generato malumori interni tra i dipendenti. Il dettaglio non è marginale, perché OpenAI rappresenta oggi uno dei simboli del modello chiuso e la sua assenza racconta molto della frattura in atto nel settore.
Una vicenda, questa, che va letta come un tassello di un confronto più ampio tra due filosofie opposte sul futuro dell’intelligenza artificiale. Da un lato chi ritiene che la trasparenza dei modelli aperti sia la migliore garanzia collettiva, dall’altro chi difende il controllo proprietario in nome della sicurezza e del vantaggio competitivo. Il paradosso è che proprio la sicurezza, storicamente usata come argomento a favore della chiusura, potrebbe ora diventare la leva più forte a sostegno dell’apertura. E forse è qui che si gioca la vera partita, in un ribaltamento di prospettiva che costringe tutti a ripensare cosa significhi davvero proteggere un sistema. Le prossime mosse dei grandi attori diranno quale delle due visioni prevarrà.
Per approfondire: link al post di Huang
