OpenAI-työntekijät varoittivat vuosien ajan sisäisistä tietoturvariskeistä

Reuters kertoi 3. marraskuuta 2026, että jotkut OpenAI:n työntekijät olivat varoittaneet johtajia ja hallituksen jäseniä vuosien ajan operatiivisen tietoturvan heikkouksista. Yhtiön toimintatavat tuntevat viisi henkilöä kuvailivat laajaa pääsyä koodiin, sisäisten työkalujen säännöllisten tietoturvatarkastusten puutetta ja huolta sisäpiirin uhista.

Jotkut työntekijät esittivät huolensa jo ennen ChatGPT:n julkaisua vuoden 2022 lopulla ja kertoivat niistä OpenAI:n ylimmälle johdolle ja hallituksen jäsenille. Osa työntekijöistä sai sen käsityksen, että johto keskittyi enemmän pysymään Googlen ja Anthropicin vauhdissa kuin tietoturvaan.

Kolme asiaa tuntevaa henkilöä kertoi, että tuolloinen tutkija Leopold Aschenbrenner kirjoitti vuonna 2023 sisäisen muistion nimeltä ”OpenAI on Kiinan johtava tekoälylaboratorio”. Hän ilmaisi siinä huolensa siitä, että Kiina voisi soluttautua OpenAI:hin ja tutkia sen teknologiaa. Hän jakoi muistion joillekin hallituksen jäsenille myöhemmin samana vuonna sen jälkeen, kun ulkopuolinen henkilö oli murtautunut OpenAI:hin ja saanut haltuunsa tietoja GPT-4:stä. OpenAI kertoi, että hakkeri pääsi käsiksi vain Slack-kanaviin, jotka olivat koko yhtiön käytettävissä.

Laaja pääsy koodiin ja työkalujen vaihtelevat tarkastuskäytännöt

OpenAI säilytti suurimman osan koodistaan yhdessä repositoriossa, jota kutsutaan monorepoksi. Viiden henkilön mukaan jokainen, jolla oli pääsy koodiin, pystyi näkemään monien projektien teknisiä yksityiskohtia, myös arkaluonteista työtä, joka ei liittynyt työntekijän tehtäviin. Aineiston laajuus ja monimutkaisuus ovat saattaneet aiemmin karkottaa joitakin hyökkääjiä, mutta tekoälyagentit pystyvät nyt seulomaan näin suuren määrän aineistoa.

Tutkimusdokumentaatiota oli säilytetty myös GitHubissa ja Slackissa, mikä sai jotkut työntekijät pelkäämään, että määrätietoiset toimijat voisivat löytää sieltä olennaisia tietoja. OpenAI kertoi rajoittaneensa pääsyä arkaluonteiseen työhön. Yhtiön arkaluonteisinta työtä säilytetään erillisissä repositorioissa, joiden käyttöoikeuksia valvotaan tiukasti. Monorepo ei kuitenkaan sisällä yhtiön kaikkea koodia eikä mallien kriittisiä tietoja, kuten mallipainoja eli numeerisia arvoja, jotka määrittävät mallin toimintaa.

Yhtiön toimintatavat tuntevien kolmen henkilön mukaan OpenAI ei ollut tehnyt sisäisille työkaluilleen säännöllisiä tietoturvatarkastuksia. Näihin työkaluihin kuului hiekkalaatikoita, joissa tutkijat testaavat uusia malleja rasituksen alaisina. Työntekijät muokkasivat työkaluja usein, eikä muutoksia aina testattu tietoturvaongelmien varalta, minkä vuoksi ne saattoivat olla alttiita ulkopuolisille hyökkäyksille. OpenAI kertoi tekevänsä nyt säännöllisiä tietoturvatarkastuksia sisäisille työkaluilleen tietoturvajohtaja Dane Stuckeyn johdolla. Stuckey aloitti tehtävässään lokakuussa 2024.

Tietoturvan uudelleenjärjestely ja virhepalkkiot

Kaksi asiaa tuntevaa henkilöä kertoi, että tuotekehitystä valvova johtaja Thibault Sottiaux on ottanut vastuulleen hankkeen, jonka tavoitteena on suojata OpenAI:n sisäisiä järjestelmiä. Yhden henkilön mukaan Sottiaux siirsi elokuussa 2026 neljänneksen OpenAI:n tuotantojärjestelmien insinööreistä tietoturvainfrastruktuurin kehittämiseen.

OpenAI:n tiedottaja Elana Widmann kertoi, että yhtiö on yksi maailman eniten hyökkäysten kohteena olevista organisaatioista ja investoi voimakkaasti suojautumiseen sisäpiiriläisiltä, verkkorikollisilta ja valtioiden toimijoilta. Hänen mukaansa yhtiö jatkaa puolustuksensa vahvistamista teknologian ja uhkien kehittyessä.

OpenAI ilmoitti 2. marraskuuta 2026 suunnittelevansa jälleen sisäistä tietoturvasprinttiä Cathedralin kanssa. Cathedralin tutkijat käyttävät OpenAI:n malleja yhdessä yhtiön tiimien kanssa puolustuksen haastamiseen ja heikkouksien löytämiseen. Yhtiö myös yli nelinkertaistaa tietoturvan virhepalkkio-ohjelmansa kriittisistä löydöksistä maksettavat palkkiot. Edellisen sprintin aikana insinöörit käyttivät Codexia löydösten tutkimiseen, haavoittuvuuksien toisintamiseen eristetyissä ympäristöissä ja korjausten valmisteluun tarkastusta varten.

Tallennuslaitetta koskeva tapaus ja tutkimuskulttuuri

Oikeusministeriö ilmoitti 13. lokakuuta 2026, että OpenAI:n insinööri Abdulrahman Alfozan, 35, oli pidätetty 9. lokakuuta 2026 ja häntä oli syytetty laitteen käyttämisestä tai sen käytön yrittämisestä suullisen viestinnän sieppaamiseen. Ministeriön kuvaamissa syytöksissä oli kyse tallennuslaitteesta, jonka salattu sisältö oli piilotettu television taakse johtajien neuvotteluhuoneessa. Huoneessa pidetyissä kokouksissa käsiteltiin usein luottamuksellisia teknisiä, kaupallisia ja strategisia tietoja. Alfozania on syytetty, mutta häntä ei ole tuomittu.

Useat entiset työntekijät eivät yllättyneet tiedosta tallennuslaitteesta, ja jotkut työntekijät pelkäävät, että OpenAI:n verrattain avoin tutkimuskulttuuri lisää riskejä tekoälyjärjestelmien kyvykkyyden kasvaessa. Tekoälyala juontaa juurensa akateemisesta maailmasta, jossa koneoppimisen tutkijat ovat keskustelleet avoimesti tutkimuksestaan. OpenAI ja Anthropic ovat pyrkineet ylläpitämään avoimempaa tutkimuskulttuuria houkutellakseen työntekijöitä ja kannustaakseen luovuutta.

OpenAI:n tietoturvan uudelleenjärjestelyn käytännön mittari on se, pystytäänkö rajatumpi pääsy, johdonmukaiset tarkastukset ja jatkuva testaus sovittamaan yhteen yhtiön edelleen arvostaman avoimen tutkimuskulttuurin kanssa.