Medewerkers van OpenAI waarschuwden jarenlang voor interne beveiligingsrisico’s

Reuters meldde op 3 november 2026 dat sommige medewerkers van OpenAI leidinggevenden en bestuursleden jarenlang hadden gewaarschuwd voor zwakke plekken in de operationele beveiliging. Vijf mensen die bekend zijn met de werkwijze van het bedrijf wezen op de brede toegang tot code, het ontbreken van regelmatige beveiligingscontroles van interne tools en zorgen over bedreigingen van binnenuit.

Sommige medewerkers uitten hun zorgen al voordat ChatGPT eind 2022 werd gelanceerd en deelden die met de top van OpenAI en bestuursleden. Sommige medewerkers kregen de indruk dat het management er meer op gericht was Google en Anthropic bij te houden dan op beveiliging.

In 2023 schreef Leopold Aschenbrenner, destijds onderzoeker, een interne memo met de titel ‘OpenAI is het toonaangevende AI-lab van China’. Daarin beschreef hij zijn zorg dat China OpenAI zou kunnen infiltreren en de technologie van het bedrijf zou kunnen bestuderen, aldus drie mensen die bekend zijn met de zaak. Later dat jaar deelde hij de memo met enkele bestuursleden, nadat een buitenstaander had ingebroken bij OpenAI en informatie over GPT-4 had verkregen. OpenAI zei dat de hacker alleen toegang had gekregen tot Slack-kanalen die voor het hele bedrijf toegankelijk waren.

Brede toegang tot code en wisselende controles van tools

OpenAI bewaarde het grootste deel van zijn code in één repository, een zogeheten monorepo. De vijf mensen zeiden dat iedereen met toegang tot de code technische details kon inzien van veel projecten, waaronder gevoelig werk dat niets met de taken van een medewerker te maken had. De omvang en complexiteit ervan hebben sommige aanvallers mogelijk ooit afgeschrikt, maar AI-agenten kunnen inmiddels die grote hoeveelheid materiaal doorzoeken.

Onderzoeksdocumentatie werd ook bewaard op GitHub en Slack. Dat baarde sommige medewerkers zorgen, omdat kwaadwillenden zo cruciale informatie zouden kunnen vinden. OpenAI zei dat de toegang tot gevoelig werk is beperkt. Het gevoeligste werk wordt bewaard in afzonderlijke repositories met strenge toegangscontroles. De monorepo bevat niet alle code van het bedrijf en ook geen cruciale modelgegevens, zoals modelgewichten: de numerieke waarden die bepalen hoe een model zich gedraagt.

Drie mensen die bekend zijn met de werkwijze van het bedrijf zeiden dat OpenAI interne tools niet regelmatig op beveiligingsproblemen controleerde. Het ging onder meer om sandboxomgevingen waarin onderzoekers nieuwe modellen aan zware stresstests onderwerpen. Medewerkers pasten die tools vaak aan, maar die wijzigingen werden niet altijd op beveiligingsproblemen getest, waardoor ze mogelijk kwetsbaar waren voor aanvallen van buitenaf. OpenAI zei dat het nu regelmatig beveiligingscontroles uitvoert van interne tools, onder leiding van chief information security officer Dane Stuckey, die in oktober 2024 in dienst trad.

Reorganisatie van de beveiliging en beloningen voor het melden van kwetsbaarheden

Twee mensen die bekend zijn met de zaak zeiden dat Thibault Sottiaux, een senior leidinggevende die toezicht houdt op de productontwikkeling, de leiding heeft genomen over een initiatief om de interne systemen van OpenAI te beveiligen. Een van hen zei dat hij in augustus 2026 een kwart van de productie-ingenieurs van OpenAI heeft overgeplaatst naar werk aan de beveiligingsinfrastructuur.

OpenAI-woordvoerder Elana Widmann zei dat het bedrijf een van de meest geviseerde organisaties ter wereld is, veel investeert in bescherming tegen bedreigingen van binnenuit, cybercriminelen en statelijke actoren, en zijn verdediging zal blijven versterken naarmate de technologie en de dreigingen zich ontwikkelen.

OpenAI kondigde op 2 november 2026 aan dat het een nieuwe interne beveiligingssprint met Cathedral aan het plannen was. Onderzoekers van Cathedral zullen samen met teams van het bedrijf OpenAI-modellen inzetten om de verdediging op de proef te stellen en zwakke plekken op te sporen. Het bedrijf verhoogt de beloningen voor kritieke bevindingen in zijn programma voor het melden van beveiligingslekken bovendien tot meer dan vier keer het huidige niveau. Tijdens de vorige sprint gebruikten ingenieurs Codex om bevindingen te onderzoeken, kwetsbaarheden in geïsoleerde omgevingen te reproduceren en patches voor beoordeling voor te bereiden.

Zaak rond opnameapparatuur en onderzoekscultuur

Het Amerikaanse ministerie van Justitie maakte op 13 oktober 2026 bekend dat Abdulrahman Alfozan, een 35-jarige ingenieur van OpenAI, op 9 oktober 2026 was gearresteerd en was aangeklaagd voor het gebruiken of proberen te gebruiken van een apparaat om mondelinge communicatie te onderscheppen. Het ministerie beschreef beschuldigingen over een opnameapparaat met versleutelde inhoud dat verborgen was achter een televisie in een directievergaderzaal, waar tijdens bijeenkomsten geregeld vertrouwelijke technische, commerciële en strategische informatie werd besproken. Alfozan is aangeklaagd, maar niet veroordeeld.

Een aantal voormalige medewerkers was niet verrast door de onthulling over het opnameapparaat. Sommige medewerkers vrezen dat de relatief open onderzoekscultuur van OpenAI grotere risico’s met zich meebrengt naarmate AI-systemen capabeler worden. Het AI-vakgebied vindt zijn oorsprong in de academische wereld, waar wetenschappers op het gebied van machine learning hun onderzoek openlijk hebben besproken. OpenAI en Anthropic hebben geprobeerd een opener onderzoekscultuur te behouden om medewerkers aan te trekken en creativiteit te stimuleren.

De praktische toets voor de reorganisatie van de beveiliging bij OpenAI is of beperktere toegang, consequente controles en doorlopende tests kunnen samengaan met de open onderzoekscultuur die het bedrijf nog steeds belangrijk vindt.