Il ChatGPT della Sapienza è stato attaccato: dati personali a rischio

ChatMinerva, l'assistente d'intelligenza artificiale nato dal progetto di ricerca della Sapienza e gestito da Babelscape, ha subito una violazione critica. Un soggetto esterno, non ancora identificato, sarebbe riuscito ad accedere alla piattaforma con privilegi di amministrazione, arrivando ai database degli utenti registrati. Tra le informazioni potenzialmente coinvolte ci sono quindi dati personali, indirizzi email, password conservate sotto forma di hash e soprattutto le conversazioni con il chatbot, che potrebbero contenere informazioni molto più delicate di una semplice credenziale. Per capire quanto sia serio il problema, però, dobbiamo distinguere bene cosa sappiamo davvero da ciò che è ancora da chiarire.

Secondo la comunicazione inviata agli utenti il 17 settembre 2026, la violazione sarebbe avvenuta nei giorni precedenti e avrebbe coinvolto una mole di dati non indifferente. La piattaforma avrebbe individuato l'anomalia durante alcune verifiche interne e avrebbe poi bloccato l'accesso, messo in sicurezza i sistemi e rafforzato i controlli.

Come già accennato, il ventaglio dei dati potenzialmente interessati è piuttosto ampio: troviamo nome e cognome, indirizzo email ed eventualmente data di nascita, sesso, immagine del profilo e biografia. Ci sono poi le password, che però risultano conservate sotto forma di hash e non direttamente in chiaro, una distinzione tutt'altro che secondaria quando si valuta la portata di una violazione.

La parte che preoccupa di più riguarda però le conversazioni con l'AI, perché una chat può contenere informazioni personali o riservate che l'utente ha inserito volontariamente durante l'utilizzo del servizio. Il problema, insomma, non è soltanto che qualcuno possa conoscere il nostro indirizzo email: potrebbe aver avuto accesso anche a ciò che abbiamo raccontato al chatbot.

Su questo punto, però, conviene evitare conclusioni affrettate. Non sappiamo infatti quali dati siano stati effettivamente acquisiti, quanti account siano coinvolti, quanto sia durato l'accesso non autorizzato o quale sia stata la data esatta dell'intrusione.

Al momento non risultano inoltre richieste di riscatto né rivendicazioni legate all'attacco. La vicenda è comunque arrivata alla Polizia Postale e al Garante per la protezione dei dati personali, mentre sono in corso gli accertamenti per ricostruire quanto accaduto e individuare gli autori dell'intrusione.

Per gli utenti, nel frattempo, la raccomandazione è semplice: cambiare la password anche sugli altri servizi, se era stata riutilizzata altrove, e prestare particolare attenzione a possibili tentativi di phishing. Babelscape invita inoltre a diffidare di messaggi che facciano riferimento a ChatMinerva e chiedano dati personali, informazioni finanziarie oppure contengano link e allegati inattesi.

Per capire perché la possibile esposizione delle conversazioni sia così delicata, basta guardare a cosa può fare ChatMinerva. Non parliamo infatti di un semplice chatbot testuale: il sistema è multimodale e può elaborare testi, fotografie, immagini, pagine scannerizzate, articoli scientifici, report e documentazione tecnica.

ChatMinerva può inoltre effettuare OCR sui testi scansionati, gestire conversazioni vocali e accedere al Web in tempo reale tramite un sistema Web RAG basato su DuckDuckGo. Questo amplia inevitabilmente il tipo di informazioni che un utente può affidare al servizio, perché nella stessa conversazione possono finire testo, documenti e contenuti visuali.

A questo si aggiunge una finestra contestuale estesa fino a 32.000 token, pensata per lavorare su documenti lunghi e conversazioni prolungate senza perdere il contesto. In altre parole, non stiamo parlando solo della classica domanda da due righe: il servizio è progettato anche per gestire materiale molto più articolato.

C'è poi un altro elemento da chiarire bene. ChatMinerva nasce dal progetto di ricerca sviluppato dal gruppo Sapienza NLP guidato da Roberto Navigli, ma la piattaforma è gestita da Babelscape, soggetto esterno all'ateneo.

Questo dettaglio conta perché evita di confondere la violazione di ChatMinerva con il precedente attacco che aveva colpito l'infrastruttura informatica della Sapienza nel febbraio 2026. Le due vicende sono temporalmente vicine, ma non pare esserci un collegamento tecnico tra gli episodi.

Come abbiamo già detto per altri episodi del genere, con gli assistenti AI stiamo affidando ai servizi online qualcosa di diverso dalle solite credenziali: pezzi di conversazioni, documenti e informazioni inserite nel corso dell'utilizzo. Proprio per questo una violazione come quella di ChatMinerva pone un problema più ampio del singolo account compromesso, perché ci ricorda che anche ciò che scriviamo a un chatbot resta comunque dato digitale da proteggere.

Se volete fare il punto sulla situazione dell'AI e dei rischi che corriamo in questo momento, vi consigliamo di dare un'occhiata ad uno dei nostri ultimi video sull'argomento, che trovate nel player qui in basso.

L'articolo Il ChatGPT della Sapienza è stato attaccato: dati personali a rischio sembra essere il primo su Smartworld.