OpenAI के कर्मचारियों ने वर्षों तक आंतरिक सुरक्षा जोखिमों के बारे में चेताया

Reuters की रिपोर्ट के अनुसार, 3 नवंबर 2026 को, OpenAI के कुछ कर्मचारियों ने वर्षों तक नेताओं और निदेशकों को परिचालन सुरक्षा की कमजोरियों के बारे में चेताया था। कंपनी की कार्यप्रणालियों से परिचित पाँच लोगों ने व्यापक कोड पहुँच, आंतरिक औज़ारों की नियमित सुरक्षा समीक्षाओं के अभाव और अंदरूनी लोगों से पैदा होने वाले खतरों को लेकर चिंताओं का ज़िक्र किया।

कुछ कर्मचारियों ने 2022 के अंत में ChatGPT के लॉन्च से पहले ही चिंताएँ जताई थीं और उन्हें OpenAI के शीर्ष नेताओं तथा बोर्ड सदस्यों के सामने रखा था। कुछ कर्मचारियों को लगा कि प्रबंधन का ध्यान सुरक्षा के बजाय Google और Anthropic के साथ कदम मिलाकर चलने पर अधिक था।

इस मामले से परिचित तीन लोगों के अनुसार, 2023 में तत्कालीन शोधकर्ता Leopold Aschenbrenner ने “OpenAI is China’s leading AI lab” शीर्षक से एक आंतरिक ज्ञापन लिखा था। इसमें उन्होंने चिंता जताई थी कि चीन OpenAI में घुसपैठ कर उसकी तकनीक का अध्ययन कर सकता है। उसी साल बाद में, जब एक बाहरी व्यक्ति ने OpenAI को हैक कर GPT-4 से जुड़ी जानकारी हासिल कर ली, तब उन्होंने यह ज्ञापन कुछ निदेशकों के साथ साझा किया। OpenAI ने कहा कि हैकर ने केवल उन Slack चैनलों तक पहुँच बनाई था जो पूरी कंपनी के लिए उपलब्ध थे।

कोड तक व्यापक पहुँच और औज़ारों की असमान सुरक्षा समीक्षा

OpenAI अपना अधिकांश कोड एक ही रिपॉज़िटरी में रखता था, जिसे मोनोरेपो कहा जाता है। उन पाँच लोगों ने बताया कि कोड तक पहुँच रखने वाला कोई भी व्यक्ति कई परियोजनाओं की तकनीकी जानकारी देख सकता था, जिसमें ऐसा संवेदनशील काम भी शामिल था जिसका किसी कर्मचारी की ज़िम्मेदारियों से कोई संबंध नहीं था। सामग्री की विशाल मात्रा और जटिलता पहले कुछ हमलावरों को हतोत्साहित कर सकती थी, लेकिन अब एआई एजेंट इतनी बड़ी मात्रा में सामग्री को छान सकते हैं।

शोध संबंधी दस्तावेज़ GitHub और Slack पर भी रखे गए थे। इससे कुछ कर्मचारियों को चिंता हुई कि दुर्भावनापूर्ण इरादे वाले लोग अहम जानकारी पा सकते हैं। OpenAI ने कहा कि संवेदनशील काम तक पहुँच सीमित कर दी गई है। उसका सबसे संवेदनशील काम कड़े पहुँच-नियंत्रण वाली अलग-अलग रिपॉज़िटरी में रखा जाता है, जबकि मोनोरेपो में कंपनी का समूचा कोड या मॉडल के अहम विवरण—जैसे मॉडल वेट्स, यानी वे संख्यात्मक मान जो तय करते हैं कि मॉडल कैसे व्यवहार करेगा—मौजूद नहीं होते।

कंपनी की कार्यप्रणालियों से परिचित तीन लोगों ने कहा कि OpenAI आंतरिक औज़ारों की नियमित सुरक्षा समीक्षा नहीं करता था। इनमें वे सैंडबॉक्स भी शामिल थे जहाँ शोधकर्ता नए मॉडलों को कड़े परीक्षणों से गुज़ारते हैं। कर्मचारी अक्सर इन औज़ारों में बदलाव करते थे, लेकिन उन बदलावों की सुरक्षा संबंधी समस्याओं के लिए हमेशा जाँच नहीं की जाती थी, जिससे वे बाहरी हमलों के प्रति संभावित रूप से असुरक्षित रह जाते थे। OpenAI ने कहा कि अक्टूबर 2024 में कंपनी से जुड़े मुख्य सूचना सुरक्षा अधिकारी Dane Stuckey के नेतृत्व में अब आंतरिक औज़ारों की नियमित सुरक्षा समीक्षाएँ की जाती हैं।

सुरक्षा संबंधी पुनर्गठन और बग-बाउंटी कार्यक्रम

इस मामले से परिचित दो लोगों ने बताया कि उत्पाद विकास की देखरेख करने वाले वरिष्ठ कार्यकारी Thibault Sottiaux ने OpenAI की आंतरिक प्रणालियों को सुरक्षित करने की पहल की ज़िम्मेदारी संभाल ली है। एक व्यक्ति ने कहा कि अगस्त 2026 में उन्होंने OpenAI के उत्पादन इंजीनियरों में से एक-चौथाई को सुरक्षा अवसंरचना से जुड़े काम पर लगा दिया।

OpenAI की प्रवक्ता Elana Widmann ने कहा कि कंपनी दुनिया में सबसे अधिक निशाना बनाए जाने वाले संगठनों में से एक है, अंदरूनी लोगों, साइबर अपराधियों और राष्ट्र-राज्यों से बचाव के लिए भारी निवेश करती है, और तकनीक तथा खतरों के बदलने के साथ अपने बचाव को लगातार मज़बूत करती रहेगी।

OpenAI ने 2 नवंबर 2026 को घोषणा की कि वह Cathedral के साथ मिलकर एक और आंतरिक सुरक्षा अभियान की योजना बना रहा है। Cathedral के शोधकर्ता कंपनी की टीमों के साथ OpenAI के मॉडल इस्तेमाल करके बचाव प्रणालियों को चुनौती देंगे और कमज़ोरियाँ खोजेंगे। कंपनी अपने सुरक्षा बग-बाउंटी कार्यक्रम में गंभीर खामियों की खोज के लिए दिए जाने वाले इनाम भी चार गुने से अधिक बढ़ा रही है। पिछले अभियान के दौरान, इंजीनियरों ने निष्कर्षों की पड़ताल करने, अलग-थलग परिवेशों में कमज़ोरियों को दोबारा उत्पन्न करके जाँचने और समीक्षा के लिए पैच तैयार करने में Codex का इस्तेमाल किया।

रिकॉर्डिंग उपकरण का मामला और शोध संस्कृति

अमेरिकी न्याय विभाग ने 13 अक्टूबर 2026 को घोषणा की कि OpenAI के इंजीनियर Abdulrahman Alfozan, 35, को 9 अक्टूबर 2026 को गिरफ्तार किया गया था और उन पर मौखिक बातचीत को रोककर रिकॉर्ड करने के लिए किसी उपकरण का इस्तेमाल करने या ऐसा करने का प्रयास करने का आरोप लगाया गया था। विभाग ने जिन आरोपों का विवरण दिया, उनमें एक रिकॉर्डिंग उपकरण शामिल था, जिसकी एन्क्रिप्ट की गई सामग्री एक कार्यकारी सम्मेलन कक्ष में टेलीविज़न के पीछे छिपाई गई थी। उस कक्ष में होने वाली बैठकों में अक्सर गोपनीय तकनीकी, व्यावसायिक और रणनीतिक जानकारी पर चर्चा होती थी। Alfozan पर आरोप लगाया गया है, उन्हें दोषी नहीं ठहराया गया है।

रिकॉर्डिंग उपकरण का खुलासा होने पर कई पूर्व कर्मचारियों को हैरानी नहीं हुई। कुछ कर्मचारियों को चिंता है कि जैसे-जैसे एआई प्रणालियाँ अधिक सक्षम होती जा रही हैं, OpenAI की तुलनात्मक रूप से खुली शोध संस्कृति जोखिम बढ़ा सकती है। एआई का क्षेत्र अकादमिक जगत में निहित है, जहाँ मशीन लर्निंग के वैज्ञानिक अपने शोध पर खुलकर चर्चा करते रहे हैं। कर्मचारियों को आकर्षित करने और रचनात्मकता को बढ़ावा देने के लिए OpenAI और Anthropic ने शोध की अधिक खुली संस्कृति बनाए रखने की कोशिश की है।

OpenAI के सुरक्षा पुनर्गठन की असली कसौटी यह है कि क्या सीमित पहुँच, नियमित समीक्षा और लगातार परीक्षण उस खुली शोध संस्कृति के साथ-साथ चल सकते हैं, जिसे वह अब भी महत्त्व देता है।