OpenAI-anställda varnade i åratal för interna säkerhetsrisker

Den 3 november 2026 rapporterade Reuters att vissa OpenAI-anställda i åratal hade varnat ledningen och styrelseledamöter för brister i den operativa säkerheten. Fem personer med insyn i företagets arbetssätt beskrev omfattande åtkomst till kod, avsaknad av regelbundna säkerhetsgranskningar av interna verktyg och oro för insiderhot.

Vissa anställda tog upp sin oro innan ChatGPT lanserades i slutet av 2022 och delade den med OpenAIs högsta chefer och styrelseledamöter. En del medarbetare fick intrycket att ledningen var mer inriktad på att hålla jämna steg med Google och Anthropic än på säkerheten.

År 2023 skrev den dåvarande forskaren Leopold Aschenbrenner ett internt PM med titeln ”OpenAI är Kinas ledande AI-labb” om sin oro för att Kina skulle kunna infiltrera OpenAI och studera företagets teknik, uppgav tre personer med insyn i saken. Senare samma år delade han PM:et med några styrelseledamöter, efter att en utomstående hackat sig in i OpenAI och kommit över uppgifter om GPT-4. OpenAI uppgav att hackaren endast kom åt Slack-kanaler som var tillgängliga för hela företaget.

Omfattande åtkomst till kod och ojämna granskningar av verktyg

OpenAI lagrade merparten av sin kod i ett enda kodförråd, så kallat monorepo. De fem personerna uppgav att alla med åtkomst till koden kunde se tekniska detaljer om många projekt, även känsligt arbete som inte hade med de anställdas arbetsuppgifter att göra. Förrådets omfattning och komplexitet kan tidigare ha avskräckt vissa angripare, men AI-agenter kan nu gå igenom så stora mängder material.

Forskningsdokumentation hade också lagrats på GitHub och Slack, vilket oroade vissa anställda som befarade att aktörer med ont uppsåt skulle kunna hitta viktig information. OpenAI uppgav att åtkomsten till känsligt arbete har begränsats. Företagets mest känsliga arbete förvaras i separata kodförråd med strikta åtkomstkontroller, medan monorepot inte innehåller all företagets kod eller kritiska modelldetaljer som modellvikter, de numeriska värden som avgör hur en modell beter sig.

Tre personer med insyn i företagets arbetssätt uppgav att OpenAI inte regelbundet hade säkerhetsgranskat interna verktyg, däribland sandlådor där forskare stresstestar nya modeller. Anställda ändrade ofta verktygen, och ändringarna testades inte alltid för säkerhetsproblem, vilket kunde göra verktygen sårbara för angrepp utifrån. OpenAI uppgav att företaget nu regelbundet säkerhetsgranskar sina interna verktyg under ledning av informationssäkerhetschefen Dane Stuckey, som började i oktober 2024.

Omorganisation av säkerhetsarbetet och belöningar för säkerhetsbrister

Två personer med insyn i saken uppgav att Thibault Sottiaux, en högt uppsatt chef med ansvar för produktutvecklingen, har tagit över ledningen för ett initiativ för att säkra OpenAIs interna system. En av personerna uppgav att han i augusti 2026 omfördelade en fjärdedel av OpenAIs produktionsingenjörer till arbete med säkerhetsinfrastruktur.

OpenAI:s talesperson Elana Widmann sade att företaget är en av världens mest utsatta organisationer, investerar stort i skydd mot insiders, cyberbrottslingar och nationalstater samt kommer att fortsätta stärka sitt försvar i takt med att tekniken och hoten utvecklas.

OpenAI meddelade den 2 november 2026 att företaget planerade ytterligare en intern säkerhetssprint tillsammans med Cathedral. Forskare från Cathedral ska använda OpenAI-modeller tillsammans med företagets team för att utmana försvaret och hitta svagheter. Företaget mer än fyrdubblar också belöningarna för kritiska fynd i sitt program för att belöna upptäckter av säkerhetsbrister. Under den föregående sprinten använde ingenjörer Codex för att undersöka fynd, återskapa sårbarheter i isolerade miljöer och ta fram korrigeringar för granskning.

Fallet med inspelningsutrustningen och forskningskulturen

Justitiedepartementet meddelade den 13 oktober 2026 att OpenAI-ingenjören Abdulrahman Alfozan, 35, hade gripits den 9 oktober 2026 och åtalats för att ha använt eller försökt använda en anordning för att avlyssna muntlig kommunikation. Departementet beskrev anklagelser om en inspelningsanordning med krypterat innehåll, gömd bakom en tv i ett konferensrum för chefer där möten ofta handlade om konfidentiell teknisk, kommersiell och strategisk information. Alfozan har åtalats, inte dömts.

Flera tidigare anställda blev inte förvånade över avslöjandet om inspelningsutrustningen, och vissa anställda oroar sig för att OpenAIs jämförelsevis öppna forskningskultur innebär större risker i takt med att AI-systemen blir mer kapabla. AI-området har sina rötter i den akademiska världen, där forskare inom maskininlärning öppet har diskuterat sin forskning. OpenAI och Anthropic har försökt upprätthålla en öppnare forskningskultur för att locka anställda och uppmuntra kreativitet.

Det praktiska testet för OpenAIs omorganisation av säkerhetsarbetet är om mer begränsad åtkomst, konsekventa granskningar och kontinuerliga tester kan samexistera med den öppna forskningskultur som företaget fortfarande värdesätter.