Zaměstnanci OpenAI už léta upozorňovali na bezpečnostní rizika uvnitř firmy

Agentura Reuters informovala 3. listopadu 2026, že někteří zaměstnanci OpenAI už léta upozorňovali vedení a ředitele na slabiny v provozním zabezpečení. Pět lidí obeznámených s postupy firmy popsalo široký přístup ke zdrojovému kódu, nedostatek pravidelných bezpečnostních kontrol interních nástrojů a obavy z hrozeb ze strany vlastních zaměstnanců.

Někteří zaměstnanci upozorňovali na problémy ještě před spuštěním ChatGPT na konci roku 2022 a svá zjištění sdíleli s nejvyššími představiteli OpenAI i členy představenstva. Někteří pracovníci nabyli dojmu, že vedení se více soustředí na to, aby drželo krok s Googlem a Anthropic, než na bezpečnost.

V roce 2023 napsal tehdejší výzkumník Leopold Aschenbrenner interní memorandum s názvem „OpenAI je přední čínskou laboratoří pro vývoj umělé inteligence“. Vyjádřil v něm obavu, že by Čína mohla proniknout do OpenAI a zkoumat její technologie, uvedli tři lidé obeznámení s touto záležitostí. Později téhož roku memorandum sdílel s několika řediteli poté, co se někdo zvenčí naboural do OpenAI a získal podrobnosti o GPT-4. OpenAI uvedla, že hacker získal přístup pouze ke kanálům ve Slacku dostupným napříč celou firmou.

Široký přístup ke zdrojovému kódu a nejednotné kontroly nástrojů

OpenAI uchovávala většinu svého zdrojového kódu v jediném úložišti, známém jako monorepozitář. Pět oslovených lidí uvedlo, že každý, kdo měl ke kódu přístup, mohl vidět technické podrobnosti mnoha projektů, včetně citlivých prací nesouvisejících s jeho pracovními povinnostmi. Hustota a složitost tohoto úložiště mohly některé útočníky dříve odrazovat, nyní však agenti umělé inteligence dokážou takové množství materiálů rychle prohledávat.

Dokumentace k výzkumu se ukládala také na GitHubu a ve Slacku, což v některých zaměstnancích vyvolávalo obavy, že by odhodlaní útočníci mohli najít důležité informace. OpenAI uvedla, že přístup k citlivým projektům byl omezen. Její nejcitlivější projekty se uchovávají v samostatných úložištích s přísnými pravidly přístupu, přičemž monorepozitář neobsahuje veškerý firemní zdrojový kód ani zásadní podrobnosti o modelech, například jejich váhy, tedy číselné hodnoty určující chování modelu.

Tři lidé obeznámení s postupy firmy uvedli, že OpenAI pravidelně neprováděla bezpečnostní kontroly interních nástrojů, včetně izolovaných testovacích prostředí, v nichž výzkumníci podrobují nové modely zátěžovým testům. Zaměstnanci tyto nástroje často upravovali a jejich změny se ne vždy testovaly z hlediska bezpečnostních problémů, takže mohly být zranitelné vůči útokům zvenčí. OpenAI uvedla, že nyní pod vedením ředitele pro informační bezpečnost Dana Stuckeyho, který nastoupil v říjnu 2024, provádí pravidelné bezpečnostní kontroly interních nástrojů.

Reorganizace bezpečnosti a odměny za hlášení chyb

Dva lidé obeznámení s touto záležitostí uvedli, že Thibault Sottiaux, vysoký manažer dohlížející na vývoj produktů, převzal vedení iniciativy zaměřené na zabezpečení interních systémů OpenAI. Jeden z nich uvedl, že v srpnu 2026 přeřadil čtvrtinu produkčních inženýrů OpenAI na práci na bezpečnostní infrastruktuře.

Mluvčí OpenAI Elana Widmann uvedla, že společnost patří k nejčastěji napadaným organizacím na světě, výrazně investuje do ochrany před hrozbami ze strany vlastních zaměstnanců, kyberzločinců i států a bude svou obranu dále posilovat s tím, jak se vyvíjejí technologie i hrozby.

OpenAI 2. listopadu 2026 oznámila, že plánuje další interní bezpečnostní sprint ve spolupráci s Cathedral. Výzkumníci Cathedral budou společně s firemními týmy využívat modely OpenAI k prověřování obrany a hledání slabých míst. Společnost také více než zečtyřnásobuje odměny za závažné nálezy ve svém programu odměn za hlášení bezpečnostních chyb. Během předchozího sprintu inženýři použili Codex k prověřování nálezů, reprodukci zranitelností v izolovaných prostředích a přípravě oprav k posouzení.

Případ odposlouchávacího zařízení a kultura výzkumu

Ministerstvo spravedlnosti USA 13. října 2026 oznámilo, že inženýr OpenAI Abdulrahman Alfozan (35) byl 9. října 2026 zatčen a obviněn z použití nebo pokusu o použití zařízení k zachycení ústní komunikace. Ministerstvo popsalo obvinění týkající se nahrávacího zařízení se zašifrovaným obsahem, ukrytého za televizí v konferenční místnosti pro vedení, kde se na schůzkách často probíraly důvěrné technické, obchodní a strategické informace. Alfozan byl obviněn, nikoli odsouzen.

Řada bývalých zaměstnanců nebyla zveřejněním informace o nahrávacím zařízení překvapena a někteří zaměstnanci se obávají, že poměrně otevřená kultura výzkumu v OpenAI představuje s rostoucími schopnostmi systémů umělé inteligence větší riziko. Obor umělé inteligence má kořeny v akademickém prostředí, kde vědci zabývající se strojovým učením otevřeně diskutovali o svém výzkumu. OpenAI a Anthropic se snažily zachovat otevřenější kulturu výzkumu, aby přilákaly zaměstnance a podpořily kreativitu.

Praktickou zkouškou reorganizace bezpečnosti v OpenAI bude, zda lze užší přístupová oprávnění, důsledné kontroly a průběžné testování skloubit s otevřenou kulturou výzkumu, které si společnost stále cení.