Angajații OpenAI au avertizat ani la rând cu privire la riscurile de securitate internă

Potrivit Reuters, la 3 noiembrie 2026, unii angajați ai OpenAI îi avertizaseră ani la rând pe lideri și directori cu privire la vulnerabilități de securitate operațională, cinci persoane familiarizate cu practicile companiei descriind accesul extins la cod, lipsa verificărilor regulate de securitate pentru instrumentele interne și temerile legate de amenințările din interior.

Unii angajați și-au exprimat îngrijorările înainte de lansarea ChatGPT, la sfârșitul anului 2022, și le-au transmis liderilor de rang înalt și membrilor consiliului de administrație ai OpenAI. Unii angajați au rămas cu impresia că managementul era mai preocupat să țină pasul cu Google și Anthropic decât de securitate.

În 2023, Leopold Aschenbrenner, pe atunci cercetător, a redactat un memoriu intern intitulat „OpenAI este principalul laborator de IA din China”, în care își exprima îngrijorarea că China s-ar putea infiltra în OpenAI și i-ar putea studia tehnologia, au declarat trei persoane familiarizate cu situația. El l-a împărtășit cu unii directori mai târziu în acel an, după ce o persoană din afara companiei a piratat OpenAI și a obținut detalii despre GPT-4. OpenAI a declarat că hackerul a accesat doar canalele Slack disponibile în întreaga companie.

Accesul extins la cod și verificările neregulate ale instrumentelor

OpenAI își păstra cea mai mare parte a codului într-un singur depozit, cunoscut drept monorepozitoriu. Cele cinci persoane au spus că oricine avea acces la cod putea vedea detalii tehnice despre numeroase proiecte, inclusiv activități sensibile fără legătură cu atribuțiile angajaților. Densitatea și complexitatea acestuia i-ar fi putut descuraja cândva pe unii atacatori, însă agenții IA pot acum să răscolească un volum atât de mare de materiale.

Documentația de cercetare era păstrată și pe GitHub și Slack, ceea ce i-a făcut pe unii angajați să se teamă că actori rău-intenționați ar putea găsi informații esențiale. OpenAI a declarat că accesul la activitățile sensibile a fost restricționat. Cele mai sensibile activități ale companiei sunt păstrate în depozite separate, cu controale stricte ale accesului, în timp ce monorepozitoriul nu conține nici întregul cod al companiei, nici detalii esențiale despre modele, precum ponderile acestora — valorile numerice care determină comportamentul unui model.

Trei persoane familiarizate cu practicile companiei au spus că OpenAI nu efectua în mod regulat verificări de securitate ale instrumentelor interne, inclusiv ale mediilor izolate în care cercetătorii supun noile modele unor teste de rezistență. Angajații modificau adesea aceste instrumente, iar modificările nu erau întotdeauna testate pentru a depista probleme de securitate, ceea ce le putea lăsa vulnerabile la atacuri din exterior. OpenAI a declarat că, sub conducerea lui Dane Stuckey, directorul pentru securitatea informațiilor, care s-a alăturat companiei în octombrie 2024, efectuează acum periodic verificări de securitate ale instrumentelor interne.

Reorganizarea securității și recompensele pentru identificarea vulnerabilităților

Două persoane familiarizate cu situația au spus că Thibault Sottiaux, un director de rang înalt care supervizează dezvoltarea produselor, a preluat conducerea unei inițiative de securizare a sistemelor interne ale OpenAI. Potrivit uneia dintre ele, în august 2026, acesta a realocat un sfert dintre inginerii responsabili de sistemele de producție ale OpenAI pentru a lucra la infrastructura de securitate.

Purtătoarea de cuvânt a OpenAI, Elana Widmann, a declarat că firma este una dintre cele mai vizate organizații din lume, investește masiv în protecția împotriva amenințărilor din interior, a infractorilor cibernetici și a actorilor statali și își va consolida în continuare apărarea pe măsură ce evoluează tehnologia și amenințările.

OpenAI a anunțat la 2 noiembrie 2026 că plănuia o nouă sesiune intensivă de securitate internă împreună cu Cathedral. Cercetătorii Cathedral vor folosi modele OpenAI, alături de echipele companiei, pentru a pune la încercare măsurile de apărare și a descoperi punctele slabe. Compania mărește, de asemenea, de peste patru ori recompensele pentru descoperirile critice din programul său de recompense pentru identificarea vulnerabilităților de securitate. În sesiunea intensivă precedentă, inginerii au folosit Codex pentru a investiga descoperirile, a reproduce vulnerabilitățile în medii izolate și a pregăti remedieri pentru evaluare.

Cazul dispozitivului de înregistrare și cultura cercetării

Departamentul de Justiție a anunțat la 13 octombrie 2026 că Abdulrahman Alfozan, inginer la OpenAI în vârstă de 35 de ani, fusese arestat la 9 octombrie 2026 și pus sub acuzare pentru folosirea sau tentativa de folosire a unui dispozitiv pentru interceptarea comunicațiilor orale. Departamentul a descris acuzații legate de un dispozitiv de înregistrare cu conținut criptat, ascuns în spatele unui televizor dintr-o sală de conferințe destinată conducerii, unde întâlnirile vizau adesea informații tehnice, comerciale și strategice confidențiale. Alfozan a fost pus sub acuzare, dar nu a fost condamnat.

Mai mulți foști angajați nu au fost surprinși de dezvăluirea privind dispozitivul de înregistrare, iar unii angajați se tem că cultura de cercetare relativ deschisă a OpenAI creează riscuri mai mari pe măsură ce sistemele de IA devin mai capabile. Domeniul IA își are rădăcinile în mediul academic, unde oamenii de știință din domeniul învățării automate și-au discutat în mod deschis cercetările. OpenAI și Anthropic au încercat să mențină o cultură de cercetare mai deschisă pentru a atrage angajați și a încuraja creativitatea.

Testul practic al reorganizării securității la OpenAI este dacă accesul mai restrâns, verificările consecvente și testarea continuă pot coexista cu cultura de cercetare deschisă pe care compania încă o prețuiește.