Pracownicy OpenAI od lat ostrzegali przed zagrożeniami dla bezpieczeństwa wewnętrznego

Reuters poinformował 3 listopada 2026 roku, że część pracowników OpenAI od lat ostrzegała kierownictwo i członków zarządu przed słabościami w zakresie bezpieczeństwa operacyjnego. Pięć osób zaznajomionych z praktykami firmy opisało szeroki dostęp do kodu, brak regularnych przeglądów bezpieczeństwa narzędzi wewnętrznych oraz obawy związane z zagrożeniami ze strony osób z wewnątrz.

Niektórzy pracownicy zgłaszali obawy jeszcze przed uruchomieniem ChatGPT pod koniec 2022 roku i dzielili się nimi z najwyższym kierownictwem OpenAI oraz członkami zarządu. Część z nich odniosła wrażenie, że kierownictwo bardziej skupiało się na dotrzymaniu kroku Google i Anthropic niż na bezpieczeństwie.

Jak powiedziały trzy osoby zaznajomione ze sprawą, w 2023 roku ówczesny badacz Leopold Aschenbrenner napisał wewnętrzną notatkę zatytułowaną „OpenAI to czołowe chińskie laboratorium AI”, w której wyraził obawę, że Chiny mogą przeniknąć do OpenAI i zbadać jej technologię. Później w tym samym roku udostępnił ją niektórym członkom zarządu, po tym jak osoba z zewnątrz włamała się do OpenAI i uzyskała szczegółowe informacje o GPT-4. OpenAI poinformowało, że haker uzyskał dostęp wyłącznie do kanałów Slack dostępnych w całej firmie.

Szeroki dostęp do kodu i nierównomierne przeglądy narzędzi

OpenAI przechowywało większość swojego kodu w jednym repozytorium, określanym jako monorepozytorium. Pięć osób powiedziało, że każdy, kto miał dostęp do kodu, mógł zobaczyć szczegóły techniczne wielu projektów, w tym poufnych prac niezwiązanych z obowiązkami danego pracownika. Gęstość i złożoność tych zasobów mogły kiedyś zniechęcać niektórych atakujących, ale agenci AI potrafią już przeszukiwać tak duże ilości materiałów.

Dokumentacja badań była przechowywana również na GitHubie i w Slacku, co budziło obawy części pracowników, że osoby działające z premedytacją mogą znaleźć kluczowe informacje. OpenAI poinformowało, że ograniczyło dostęp do poufnych prac. Najbardziej wrażliwe prace przechowywane są w oddzielnych repozytoriach z rygorystycznymi kontrolami dostępu, a monorepozytorium nie zawiera całego kodu firmy ani kluczowych informacji o modelach, takich jak wagi modelu — wartości liczbowe określające jego zachowanie.

Trzy osoby zaznajomione z praktykami firmy powiedziały, że OpenAI nie przeprowadzało regularnych przeglądów bezpieczeństwa narzędzi wewnętrznych, w tym środowisk testowych, w których badacze poddają nowe modele próbom wytrzymałościowym. Pracownicy często modyfikowali te narzędzia, a wprowadzane zmiany nie zawsze sprawdzano pod kątem problemów z bezpieczeństwem, przez co mogły być podatne na ataki z zewnątrz. OpenAI poinformowało, że obecnie regularnie przeprowadza przeglądy bezpieczeństwa narzędzi wewnętrznych pod nadzorem dyrektora ds. bezpieczeństwa informacji Dane’a Stuckeya, który dołączył do firmy w październiku 2024 roku.

Zmiany w strukturze zespołu ds. bezpieczeństwa i nagrody za zgłaszanie luk

Dwie osoby zaznajomione ze sprawą powiedziały, że Thibault Sottiaux, starszy dyrektor nadzorujący rozwój produktów, objął kierownictwo nad inicjatywą mającą zabezpieczyć wewnętrzne systemy OpenAI. Jedna z nich powiedziała, że w sierpniu 2026 roku przeniósł jedną czwartą inżynierów pracujących przy systemach produkcyjnych OpenAI do prac nad infrastrukturą bezpieczeństwa.

Rzeczniczka OpenAI Elana Widmann powiedziała, że firma należy do najczęściej atakowanych organizacji na świecie, intensywnie inwestuje w ochronę przed zagrożeniami ze strony osób z wewnątrz, cyberprzestępców i państw oraz będzie nadal wzmacniać swoje zabezpieczenia w miarę rozwoju technologii i zagrożeń.

OpenAI ogłosiło 2 listopada 2026 roku, że planuje kolejny wewnętrzny sprint bezpieczeństwa we współpracy z Cathedral. Badacze z Cathedral wykorzystają modele OpenAI wraz z zespołami firmy, aby poddać próbie zabezpieczenia i znaleźć ich słabe punkty. Firma zwiększa również ponad czterokrotnie nagrody za krytyczne odkrycia w swoim programie nagród za zgłaszanie luk w zabezpieczeniach. Podczas poprzedniego sprintu inżynierowie używali Codex do analizowania zgłoszonych ustaleń, odtwarzania luk w zabezpieczeniach w odizolowanych środowiskach oraz przygotowywania poprawek do weryfikacji.

Sprawa urządzenia nagrywającego i kultura badawcza

Departament Sprawiedliwości poinformował 13 października 2026 roku, że inżynier OpenAI Abdulrahman Alfozan, lat 35, został aresztowany 9 października 2026 roku i oskarżony o użycie lub usiłowanie użycia urządzenia do przechwytywania komunikacji ustnej. Departament opisał zarzuty dotyczące urządzenia nagrywającego z zaszyfrowaną zawartością, ukrytego za telewizorem w sali konferencyjnej dla kadry kierowniczej, gdzie spotkania często dotyczyły poufnych informacji technicznych, handlowych i strategicznych. Alfozan został oskarżony, ale nie skazany.

Ujawnienie informacji o urządzeniu nagrywającym nie zaskoczyło wielu byłych pracowników, a część obecnych obawia się, że stosunkowo otwarta kultura badawcza OpenAI stwarza większe ryzyko w miarę wzrostu możliwości systemów AI. Dziedzina AI wywodzi się ze środowiska akademickiego, w którym naukowcy zajmujący się uczeniem maszynowym otwarcie rozmawiali o swoich badaniach. OpenAI i Anthropic starały się zachować bardziej otwartą kulturę badawczą, by przyciągać pracowników i pobudzać kreatywność.

Praktycznym sprawdzianem reorganizacji bezpieczeństwa w OpenAI będzie to, czy można połączyć bardziej ograniczony dostęp, regularne przeglądy i ciągłe testowanie z otwartą kulturą badawczą, którą firma nadal ceni.