OpenAI-ansatte advarte i årevis om interne sikkerhetsrisikoer

Reuters rapporterte 3. november 2026 at enkelte OpenAI-ansatte i årevis hadde advart ledere og styremedlemmer om svakheter i den operasjonelle sikkerheten. Fem personer med kjennskap til selskapets praksis beskrev bred tilgang til kode, manglende regelmessige sikkerhetsgjennomganger av interne verktøy og bekymring for trusler fra innsiden.

Enkelte ansatte tok opp bekymringer før ChatGPT ble lansert mot slutten av 2022, og delte dem med OpenAIs øverste ledere og styremedlemmer. Noen ansatte satt igjen med inntrykk av at ledelsen var mer opptatt av å holde tritt med Google og Anthropic enn av sikkerhet.

I 2023 skrev daværende forsker Leopold Aschenbrenner et internt notat med tittelen «OpenAI er Kinas ledende KI-laboratorium» om sin bekymring for at Kina kunne infiltrere OpenAI og studere teknologien deres, ifølge tre personer med kjennskap til saken. Senere samme år delte han notatet med enkelte styremedlemmer, etter at en utenforstående hadde hacket seg inn i OpenAI og fått tak i opplysninger om GPT-4. OpenAI sa at hackeren bare fikk tilgang til Slack-kanaler som var tilgjengelige for hele selskapet.

Bred kodetilgang og ujevne sikkerhetsgjennomganger av verktøy

OpenAI lagret mesteparten av koden sin i ett enkelt kodearkiv, kjent som et monorepo. De fem personene sa at alle med tilgang til koden kunne se tekniske detaljer om mange prosjekter, også sensitivt arbeid som ikke hadde noe med den enkelte ansattes arbeidsoppgaver å gjøre. Det store omfanget og kompleksiteten kan tidligere ha avskrekket enkelte angripere, men KI-agenter kan nå gå gjennom så store mengder materiale.

Forskningsdokumentasjon hadde også vært lagret på GitHub og Slack, noe som bekymret enkelte ansatte, som fryktet at aktører med onde hensikter kunne finne viktig informasjon. OpenAI sa at tilgangen til sensitivt arbeid er blitt begrenset. Det mest sensitive arbeidet lagres i separate kodearkiver med strenge tilgangskontroller, mens monorepoet verken inneholder all selskapskoden eller kritiske modelldetaljer som modellvekter – de numeriske verdiene som avgjør hvordan en modell oppfører seg.

Tre personer med kjennskap til selskapets praksis sa at OpenAI ikke regelmessig hadde gjennomgått interne verktøy med tanke på sikkerhet, blant annet sandkasser der forskere stresstester nye modeller. Ansatte endret ofte disse verktøyene, og endringene ble ikke alltid testet for sikkerhetsproblemer. Dermed kunne verktøyene være sårbare for angrep utenfra. OpenAI sa at selskapet nå gjennomfører regelmessige sikkerhetsgjennomganger av interne verktøy under ledelse av informasjonssikkerhetsdirektør Dane Stuckey, som begynte i oktober 2024.

Omorganisering av sikkerhetsarbeidet og belønning for feilfunn

To personer med kjennskap til saken sa at Thibault Sottiaux, en toppleder med ansvar for produktutvikling, har tatt ledelsen for et initiativ for å sikre OpenAIs interne systemer. Én person sa at han i august 2026 omdisponerte en fjerdedel av OpenAIs produksjonsingeniører til arbeid med sikkerhetsinfrastruktur.

OpenAI-talsperson Elana Widmann sa at selskapet er blant de mest utsatte organisasjonene i verden, investerer tungt i beskyttelse mot innsidere, nettkriminelle og nasjonalstater, og vil fortsette å styrke forsvaret sitt etter hvert som teknologien og truslene utvikler seg.

OpenAI kunngjorde 2. november 2026 at selskapet planla en ny intern sikkerhetssprint med Cathedral. Forskere fra Cathedral skal bruke OpenAI-modeller sammen med selskapets team for å sette forsvarsverkene på prøve og finne svakheter. Selskapet øker også belønningene for kritiske funn i sikkerhetsprogrammets bug bounty-ordning med mer enn fire ganger. Under den forrige sprinten brukte ingeniører Codex til å undersøke funn, gjenskape sårbarheter i isolerte miljøer og forberede rettelser til gjennomgang.

Saken om opptaksutstyr og forskningskulturen

Justisdepartementet kunngjorde 13. oktober 2026 at OpenAI-ingeniør Abdulrahman Alfozan, 35, var blitt arrestert 9. oktober 2026 og siktet for å ha brukt eller forsøkt å bruke en innretning til å avlytte muntlig kommunikasjon. Departementet beskrev anklager om en opptaksinnretning med kryptert innhold, skjult bak et fjernsyn i et møterom for toppledelsen, der møtene ofte dreide seg om konfidensiell teknisk, kommersiell og strategisk informasjon. Alfozan er siktet, ikke dømt.

Flere tidligere ansatte ble ikke overrasket over avsløringen om opptaksutstyret, og enkelte ansatte er bekymret for at OpenAIs relativt åpne forskningskultur medfører større risiko etter hvert som KI-systemene blir mer avanserte. KI-feltet har røtter i akademia, der maskinlæringsforskere har diskutert forskningen sin åpent. OpenAI og Anthropic har forsøkt å opprettholde en mer åpen forskningskultur for å tiltrekke seg ansatte og fremme kreativitet.

Den praktiske prøven på OpenAIs omorganisering av sikkerhetsarbeidet er om mer begrenset tilgang, konsekvente gjennomganger og kontinuerlig testing kan forenes med den åpne forskningskulturen selskapet fortsatt verdsetter.