Εργαζόμενοι της OpenAI προειδοποιούσαν επί χρόνια για κινδύνους στην εσωτερική ασφάλεια

Το Reuters ανέφερε στις 3 Νοεμβρίου 2026 ότι ορισμένοι εργαζόμενοι της OpenAI είχαν προειδοποιήσει επί χρόνια τα ανώτερα στελέχη και τα μέλη του διοικητικού συμβουλίου για αδυναμίες στην επιχειρησιακή ασφάλεια. Πέντε άτομα που γνωρίζουν τις πρακτικές της εταιρείας περιέγραψαν την ευρεία πρόσβαση στον κώδικα, την απουσία τακτικών ελέγχων ασφαλείας για τα εσωτερικά εργαλεία και ανησυχίες για απειλές εκ των έσω.

Ορισμένοι εργαζόμενοι είχαν εκφράσει τις ανησυχίες τους πριν από την κυκλοφορία του ChatGPT, στα τέλη του 2022, και τις είχαν μεταφέρει σε κορυφαία στελέχη της OpenAI και σε μέλη του διοικητικού συμβουλίου. Κάποιοι εργαζόμενοι σχημάτισαν την εντύπωση ότι η διοίκηση έδινε μεγαλύτερη έμφαση στο να προλάβει την Google και την Anthropic παρά στην ασφάλεια.

Το 2023, ο τότε ερευνητής Leopold Aschenbrenner συνέταξε εσωτερικό υπόμνημα με τίτλο «Η OpenAI είναι το κορυφαίο εργαστήριο τεχνητής νοημοσύνης της Κίνας», εκφράζοντας την ανησυχία του ότι η Κίνα θα μπορούσε να διεισδύσει στην OpenAI και να μελετήσει την τεχνολογία της, σύμφωνα με τρία άτομα που γνωρίζουν την υπόθεση. Αργότερα την ίδια χρονιά, το κοινοποίησε σε ορισμένα μέλη του διοικητικού συμβουλίου, αφού κάποιος εκτός της εταιρείας παραβίασε τα συστήματα της OpenAI και απέκτησε πληροφορίες για το GPT-4. Η OpenAI δήλωσε ότι ο χάκερ απέκτησε πρόσβαση μόνο σε κανάλια του Slack που ήταν διαθέσιμα σε όλη την εταιρεία.

Ευρεία πρόσβαση στον κώδικα και ανομοιόμορφοι έλεγχοι εργαλείων

Η OpenAI αποθήκευε το μεγαλύτερο μέρος του κώδικά της σε ένα ενιαίο αποθετήριο, γνωστό ως μονολιθικό αποθετήριο. Τα πέντε άτομα ανέφεραν ότι οποιοσδήποτε είχε πρόσβαση στον κώδικα μπορούσε να δει τεχνικές λεπτομέρειες για πολλά έργα, μεταξύ των οποίων και ευαίσθητες εργασίες που δεν σχετίζονταν με τα καθήκοντα ενός εργαζομένου. Ο όγκος και η πολυπλοκότητα αυτού του υλικού μπορεί κάποτε να αποθάρρυναν ορισμένους επιτιθέμενους, όμως πλέον οι πράκτορες τεχνητής νοημοσύνης μπορούν να εξετάζουν συστηματικά τόσο μεγάλο όγκο πληροφοριών.

Η τεκμηρίωση της έρευνας αποθηκευόταν επίσης στο GitHub και στο Slack, γεγονός που ανησυχούσε ορισμένους εργαζομένους, καθώς θεωρούσαν ότι κακόβουλοι παράγοντες θα μπορούσαν να εντοπίσουν κρίσιμες πληροφορίες. Η OpenAI δήλωσε ότι η πρόσβαση σε ευαίσθητες εργασίες έχει περιοριστεί. Οι πιο ευαίσθητες εργασίες της φυλάσσονται σε ξεχωριστά αποθετήρια με αυστηρούς ελέγχους πρόσβασης, ενώ το ενιαίο αποθετήριο δεν περιλαμβάνει όλο τον κώδικα της εταιρείας ούτε κρίσιμες λεπτομέρειες των μοντέλων, όπως τα βάρη τους, δηλαδή τις αριθμητικές τιμές που καθορίζουν τη συμπεριφορά ενός μοντέλου.

Τρία άτομα που γνωρίζουν τις πρακτικές της εταιρείας ανέφεραν ότι η OpenAI δεν διενεργούσε τακτικούς ελέγχους ασφαλείας στα εσωτερικά εργαλεία της, μεταξύ των οποίων και στα απομονωμένα περιβάλλοντα όπου οι ερευνητές υποβάλλουν νέα μοντέλα σε δοκιμές αντοχής. Οι εργαζόμενοι τροποποιούσαν συχνά αυτά τα εργαλεία, χωρίς οι αλλαγές να ελέγχονται πάντα για προβλήματα ασφαλείας, με αποτέλεσμα να είναι δυνητικά ευάλωτα σε εξωτερικές επιθέσεις. Η OpenAI δήλωσε ότι πλέον διενεργεί τακτικούς ελέγχους ασφαλείας στα εσωτερικά εργαλεία, υπό την εποπτεία του επικεφαλής ασφάλειας πληροφοριών Dane Stuckey, ο οποίος εντάχθηκε στην εταιρεία τον Οκτώβριο του 2024.

Αναδιοργάνωση της ασφάλειας και επιβραβεύσεις για τον εντοπισμό σφαλμάτων

Δύο άτομα που γνωρίζουν την υπόθεση ανέφεραν ότι ο Thibault Sottiaux, ανώτερο στέλεχος που επιβλέπει την ανάπτυξη προϊόντων, ανέλαβε την ηγεσία μιας πρωτοβουλίας για την ασφάλεια των εσωτερικών συστημάτων της OpenAI. Ένα από τα άτομα ανέφερε ότι τον Αύγουστο του 2026 μετέφερε το ένα τέταρτο των μηχανικών που εργάζονταν στα συστήματα παραγωγής της OpenAI σε εργασίες για τις υποδομές ασφαλείας.

Η εκπρόσωπος της OpenAI, Elana Widmann, δήλωσε ότι η εταιρεία είναι ένας από τους οργανισμούς που γίνονται συχνότερα στόχος επιθέσεων παγκοσμίως, επενδύει σημαντικά στην προστασία από απειλές εκ των έσω, κυβερνοεγκληματίες και κράτη και θα συνεχίσει να ενισχύει τις άμυνές της καθώς εξελίσσονται η τεχνολογία και οι απειλές.

Η OpenAI ανακοίνωσε στις 2 Νοεμβρίου 2026 ότι σχεδίαζε να πραγματοποιήσει άλλη μία εσωτερική εντατική δράση για την ασφάλεια, σε συνεργασία με την Cathedral. Ερευνητές της Cathedral θα χρησιμοποιήσουν μοντέλα της OpenAI μαζί με ομάδες της εταιρείας, προκειμένου να δοκιμάσουν τις άμυνες και να εντοπίσουν αδυναμίες. Η εταιρεία αυξάνει επίσης τις επιβραβεύσεις για κρίσιμα ευρήματα στο πρόγραμμα επιβράβευσης για τον εντοπισμό σφαλμάτων ασφαλείας σε ποσό υπερτετραπλάσιο του προηγούμενου. Κατά την προηγούμενη εντατική δράση, οι μηχανικοί χρησιμοποίησαν το Codex για να διερευνήσουν ευρήματα, να αναπαραγάγουν ευπάθειες σε απομονωμένα περιβάλλοντα και να προετοιμάσουν διορθώσεις προς έλεγχο.

Υπόθεση συσκευής καταγραφής και ερευνητική κουλτούρα

Το Υπουργείο Δικαιοσύνης ανακοίνωσε στις 13 Οκτωβρίου 2026 ότι ο μηχανικός της OpenAI Abdulrahman Alfozan, 35 ετών, είχε συλληφθεί στις 9 Οκτωβρίου 2026 και είχε κατηγορηθεί ότι χρησιμοποίησε ή επιχείρησε να χρησιμοποιήσει συσκευή για την υποκλοπή προφορικών επικοινωνιών. Το υπουργείο περιέγραψε ισχυρισμούς που αφορούσαν συσκευή καταγραφής με κρυπτογραφημένο περιεχόμενο, κρυμμένη πίσω από τηλεόραση σε αίθουσα συνεδριάσεων της διοίκησης, όπου στις συναντήσεις συζητούνταν συχνά εμπιστευτικές τεχνικές, εμπορικές και στρατηγικές πληροφορίες. Ο Alfozan έχει κατηγορηθεί, αλλά δεν έχει καταδικαστεί.

Αρκετοί πρώην εργαζόμενοι δεν εξεπλάγησαν από την αποκάλυψη για τη συσκευή καταγραφής, ενώ ορισμένοι εργαζόμενοι ανησυχούν ότι η σχετικά ανοιχτή ερευνητική κουλτούρα της OpenAI αυξάνει τους κινδύνους καθώς τα συστήματα τεχνητής νοημοσύνης γίνονται πιο ικανά. Ο κλάδος της τεχνητής νοημοσύνης έχει τις ρίζες του στον ακαδημαϊκό χώρο, όπου οι επιστήμονες της μηχανικής μάθησης συζητούν ανοιχτά την έρευνά τους. Η OpenAI και η Anthropic έχουν προσπαθήσει να διατηρήσουν μια πιο ανοιχτή ερευνητική κουλτούρα, ώστε να προσελκύουν εργαζομένους και να ενθαρρύνουν τη δημιουργικότητα.

Το πρακτικό κριτήριο για την αναδιοργάνωση της ασφάλειας στην OpenAI είναι κατά πόσο μπορούν να συνυπάρχουν η πιο περιορισμένη πρόσβαση, οι συνεπείς έλεγχοι και οι συνεχείς δοκιμές με την ανοιχτή ερευνητική κουλτούρα που εξακολουθεί να εκτιμά.