Chi sono i ricercatori allontanati e quali accuse li hanno coinvolti
I tre dipendenti di OpenAI licenziati sono Jasmine Wang, Tomek Korbak e Mikita Balesni. Tutti e tre operavano nel ramo dell’allineamento dell'IA, un settore che studia come garantire che comportamenti dei sistemi avanzati rimangano coerenti con gli obiettivi umani. OpenAI ha confermato i licenziamenti, ma nella comunicazione ufficiale non ha indicato né le identità né l'ente con cui sarebbero stati condivisi i dati, lasciando spazio a numerose speculazioni.
Korbak, Balesni e Wang hanno co‑autoreggiato uno studio pubblicato nel 2025 sul monitoraggio della “chain of thought”, ossia la traccia testuale dei passaggi intermedi di ragionamento dei modelli. Lo studio proponeva la “chain of thought” come possibile finestra di controllo per rilevare comportamenti a rischio, invitando i laboratori a preservarne l'utilità durante l'evoluzione dei modelli. Lo stesso tema è riemerso con Astra, il modello di OpenAI sospeso a seguito di valutazioni su comportamento, autorizzazioni e sicurezza, sollevando nuovamente la questione della leggibilità dei processi interni.
Il contesto delle valutazioni indipendenti
Le collaborazioni con valutatori esterni richiedono l'accesso a modelli, risultati di test, procedure e dettagli tecnici sufficienti a verificare le affermazioni delle aziende. Tuttavia, parte di queste informazioni costituisce proprietà intellettuale, vulnerabilità e sistemi di protezione, soggetti a rigorosi accordi di riservatezza. OpenAI, in un documento sulle valutazioni indipendenti, ha spiegato che tali collaborazioni possono includere “accordi di riservatezza, accesso a informazioni interne e revisione dei materiali destinati alla pubblicazione”.
Un successivo “playbook” interno ha ribadito l’importanza di controlli esterni affidabili e la necessità di delimitare con precisione l’accesso, gli ambienti di prova e i dati riservati. La differenza critica, secondo OpenAI, sta nel canale di condivisione: una collaborazione formalizzata può prevedere l’accesso profondo a sistemi interni, mentre una condivisione al di fuori delle procedure ufficiali viola le regole disciplinari e di sicurezza.
Le accuse concrete di violazione
OpenAI sostiene che i tre ricercatori abbiano violato le proprie politiche interne condividendo informazioni sensibili con un’organizzazione esterna attiva nella sicurezza dei sistemi intelligenti. L’azienda afferma che l’azione rientra nella “seconda categoria” descritta nel playbook, cioè una distribuzione non autorizzata di dati protetti. Non sono stati rivelati né il nome dell’organizzazione né i tipi di dati trasmessi, ma la denuncia enfatizza la gravità della violazione.
È importante ricordare che Tomek Korbak è stato il contatto tecnico di OpenAI nella valutazione affidata a METR e Redwood Research, a seguito dell’incidente di Hugging Face, uno degli eventi che, durante l’estate, hanno aumentato la pressione sui processi di sicurezza. Il rapporto del 26 agosto 2025 di OpenAI aveva definito l’incidente un “segnale d’allarme”, introducendo nuovi requisiti per sandbox, accesso alla rete, monitoraggio e protezione dei pesi dei modelli.
Il delicato equilibrio tra rapidità di sviluppo e sicurezza
Le tensioni tra velocità di sviluppo, commercializzazione e tutela dai rischi sono parte integrante della storia di OpenAI. Nel 2024, i co‑fondatori Ilya Sutskever e Jan Leike hanno lasciato l’azienda dopo aver guidato il progetto Superalignment, concepito per controllare sistemi più capaci degli esseri umani. Leike aveva pubblicamente lamentato un divario crescente tra le risorse destinate alla sicurezza e le priorità della dirigenza.
Il caso attuale differisce perché, a differenza dei precedenti dimissioni volontarie, si tratta di licenziamenti basati su un’indagine interna che ha ritenuto i tre ricercatori colpevoli di aver gestito informazioni riservate in violazione delle procedure aziendali. OpenAI ha dichiarato di aver applicato le proprie regole interne, sottolineando che la decisione è stata presa dopo una valutazione completa.
Implicazioni per i whistleblower e la cultura aziendale
Molti osservatori hanno interpretato i licenziamenti come una possibile “mossa contro whistleblower”, ossia persone che segnalano illeciti o comportamenti scorretti all’interno di un’organizzazione. La mancanza di trasparenza su chi fosse l’organizzazione esterna coinvolta alimenta i timori che OpenAI possa penalizzare chi, anche con buona fede, tenta di mettere in luce vulnerabilità interne.
Tuttavia, la posizione dell’azienda resta ferma: la condivisione non autorizzata di dati sensibili costituisce una violazione contrattuale che può compromettere la competitività, la sicurezza e la fiducia di partner e investitori. In un settore dove la difesa da attacchi sofisticati dipende da segreti tecnici, il rischio di una diffusione non controllata è considerato inaccettabile.
Reazioni della comunità scientifica e delle organizzazioni di sicurezza
Alcuni ricercatori indipendenti hanno sottolineato la necessità di una maggiore chiarezza sui limiti di condivisione. La comunità accademica, abituata a pubblicare risultati in modo aperto, spiega che la collaborazione con team esterni deve essere regolata da protocolli rigorosi, ma che un eccesso di segretezza può ostacolare l’avanzamento della conoscenza collettiva.
Organizzazioni come Redwood Research e METR hanno dichiarato di rispettare gli accordi di riservatezza con OpenAI e hanno rifiutato ogni accusa di aver ricevuto informazioni non autorizzate. Tuttavia, la vicenda riaccende il dibattito su quanto le imprese di IA possano, o debbano, aprire i loro “cervelli” a revisori esterni senza compromettere la sicurezza.
Cosa ci si può attendere in futuro
OpenAI ha promesso di rafforzare ulteriormente i propri protocolli di sicurezza e di rivedere i meccanismi di accesso per i valutatori esterni. Un “revisione di compliance” interna dovrebbe includere un nuovo set di linee guida per i ricercatori che partecipano a progetti di allineamento, con valutazioni periodiche dei rischi legati alla condivisione di dati.
Nel frattempo, la comunità internazionale di sicurezza IA osserva attentamente come le grandi aziende gestiranno questi episodi, poiché il modo in cui vengono bilanciati segretezza aziendale, collaborazione scientifica e protezione dei whistleblower potrebbe definire gli standard di buona pratica per i prossimi anni.