พนักงาน OpenAI เตือนเรื่องความเสี่ยงด้านความปลอดภัยภายในองค์กรมานานหลายปี

Reuters รายงานเมื่อวันที่ 3 พฤศจิกายน 2026 ว่า พนักงาน OpenAI บางคนได้เตือนผู้บริหารและกรรมการเกี่ยวกับจุดอ่อนด้านความปลอดภัยในการปฏิบัติงานมานานหลายปี โดยมีบุคคล 5 คนที่คุ้นเคยกับแนวปฏิบัติของบริษัทให้ข้อมูลว่า พนักงานเข้าถึงโค้ดได้อย่างกว้างขวาง ไม่มีการตรวจสอบความปลอดภัยของเครื่องมือภายในอย่างสม่ำเสมอ และมีความกังวลเรื่องภัยคุกคามจากคนในองค์กร

พนักงานบางคนแสดงความกังวลก่อน ChatGPT เปิดตัวในช่วงปลายปี 2022 และแจ้งเรื่องดังกล่าวให้ผู้บริหารระดับสูงกับกรรมการของ OpenAI ทราบ พนักงานบางส่วนรู้สึกว่าฝ่ายบริหารให้ความสำคัญกับการไล่ตาม Google และ Anthropic มากกว่าความปลอดภัย

บุคคล 3 คนที่คุ้นเคยกับเรื่องนี้กล่าวว่า ในปี 2023 Leopold Aschenbrenner ซึ่งขณะนั้นเป็นนักวิจัย เขียนบันทึกภายในชื่อ “OpenAI is China’s leading AI lab” โดยระบุความกังวลว่าจีนอาจแทรกซึมเข้าไปใน OpenAI และศึกษเทคโนโลยีของบริษัท ต่อมาในปีเดียวกัน เขาได้ส่งบันทึกดังกล่าวให้กรรมการบางคน หลังจากบุคคลภายนอกแฮ็กเข้า OpenAI และได้ข้อมูลเกี่ยวกับ GPT-4 ทาง OpenAI ระบุว่าแฮ็กเกอร์เข้าถึงได้เฉพาะช่อง Slack ที่เปิดให้คนทั่วทั้งบริษัทใช้งาน

การเข้าถึงโค้ดอย่างกว้างขวางและการตรวจสอบเครื่องมือที่ไม่สม่ำเสมอ

OpenAIจัดเก็บโค้ดส่วนใหญ่ไว้ในคลังเดียว ซึ่งเรียกว่า monorepo บุคคลทั้ง 5 คนกล่าวว่า ทุกคนที่เข้าถึงโค้ดได้สามารถเห็นรายละเอียดทางเทคนิคของโครงการจำนวนมาก รวมถึงงานที่มีความอ่อนไหวและไม่เกี่ยวข้องกับหน้าที่ของพนักงานคนนั้น ความหนาแน่นและความซับซ้อนของข้อมูลอาจเคยทำให้ผู้โจมตีบางรายไม่คิดลงมือ แต่ปัจจุบันเอเจนต์ AI สามารถคัดกรองข้อมูลจำนวนมหาศาลเช่นนั้นได้

เอกสารประกอบงานวิจัยยังถูกจัดเก็บไว้บน GitHub และ Slack ทำให้พนักงานบางคนกังวลว่าผู้ไม่หวังดีอาจค้นพบข้อมูลสำคัญได้ OpenAI ระบุว่าได้จำกัดการเข้าถึงงานที่มีความอ่อนไหวแล้ว งานที่มีความอ่อนไหวสูงสุดของบริษัทจัดเก็บไว้ในคลังแยกต่างหากซึ่งมีการควบคุมการเข้าถึงอย่างเข้มงวด ขณะที่ monorepo ไม่ได้บรรจุโค้ดทั้งหมดของบริษัทหรือรายละเอียดสำคัญของโมเดล เช่น ค่าน้ำหนักของโมเดล ซึ่งเป็นค่าตัวเลขที่กำหนดพฤติกรรมของโมเดล

บุคคล 3 คนที่คุ้นเคยกับแนวปฏิบัติของบริษัทกล่าวว่า OpenAI ไม่ได้ตรวจสอบความปลอดภัยของเครื่องมือภายในอย่างสม่ำเสมอ ซึ่งรวมถึงสภาพแวดล้อมทดสอบแบบแยกส่วนที่นักวิจัยใช้ทดสอบโมเดลใหม่ภายใต้ภาวะกดดัน พนักงานมักปรับเปลี่ยนเครื่องมือเหล่านั้น และการเปลี่ยนแปลงดังกล่าวไม่ได้รับการทดสอบหาปัญหาด้านความปลอดภัยทุกครั้ง จึงอาจเปิดช่องให้ถูกโจมตีจากภายนอกได้ OpenAI ระบุว่าขณะนี้บริษัทตรวจสอบความปลอดภัยของเครื่องมือภายในเป็นประจำ ภายใต้การดูแลของ Dane Stuckey ประธานเจ้าหน้าที่ฝ่ายความมั่นคงปลอดภัยสารสนเทศ ซึ่งเข้าร่วมบริษัทในเดือนตุลาคม 2024

การปรับโครงสร้างงานความปลอดภัยและเงินรางวัลแจ้งช่องโหว่

บุคคล 2 คนที่คุ้นเคยกับเรื่องนี้กล่าวว่า Thibault Sottiaux ผู้บริหารระดับสูงที่กำกับดูแลการพัฒนาผลิตภัณฑ์ ได้รับมอบหมายให้เป็นผู้นำโครงการรักษาความปลอดภัยให้ระบบภายในของ OpenAI บุคคลหนึ่งกล่าวว่า ในเดือนสิงหาคม 2026 เขาโยกย้ายวิศวกรฝ่ายระบบที่ใช้งานจริงของ OpenAI หนึ่งในสี่ไปทำงานด้านโครงสร้างพื้นฐานความปลอดภัย

Elana Widmann โฆษกของ OpenAI กล่าวว่า บริษัทเป็นหนึ่งในองค์กรที่ตกเป็นเป้าหมายมากที่สุดในโลก ลงทุนอย่างมากเพื่อป้องกันภัยจากคนในองค์กร อาชญากรไซเบอร์ และรัฐต่าง ๆ และจะเสริมความแข็งแกร่งให้ระบบป้องกันอย่างต่อเนื่องตามพัฒนาการของเทคโนโลยีและภัยคุกคาม

OpenAI ประกาศเมื่อวันที่ 2 พฤศจิกายน 2026 ว่ากำลังวางแผนจัดกิจกรรมเร่งรัดด้านความปลอดภัยภายในอีกรอบร่วมกับ Cathedral นักวิจัยของ Cathedral จะใช้โมเดลของ OpenAI ทำงานร่วมกับทีมของบริษัทเพื่อทดสอบระบบป้องกันและค้นหาจุดอ่อน นอกจากนี้ บริษัทยังเพิ่มเงินรางวัลสำหรับการค้นพบช่องโหว่ร้ายแรงในโครงการให้รางวัลแจ้งบั๊กด้านความปลอดภัยเป็นมากกว่า 4 เท่า ในกิจกรรมรอบก่อนหน้า วิศวกรใช้ Codex ตรวจสอบข้อค้นพบ จำลองช่องโหว่ในสภาพแวดล้อมแยกส่วน และจัดเตรียมแพตช์เพื่อส่งให้ตรวจสอบ

คดีอุปกรณ์บันทึกเสียงและวัฒนธรรมการวิจัย

กระทรวงยุติธรรมประกาศเมื่อวันที่ 13 ตุลาคม 2026ว่า Abdulrahman Alfozan วิศวกรของ OpenAI วัย 35 ปี ถูกจับกุมเมื่อวันที่ 9 ตุลาคม 2026 และถูกตั้งข้อหาใช้หรือพยายามใช้อุปกรณ์เพื่อดักฟังการสื่อสารด้วยวาจา กระทรวงระบุข้อกล่าวหาว่า มีการนำอุปกรณ์บันทึกเสียงที่มีข้อมูลเข้ารหัสไปซ่อนไว้หลังโทรทัศน์ในห้องประชุมผู้บริหาร ซึ่งมักใช้ประชุมเรื่องข้อมูลทางเทคนิค เชิงพาณิชย์ และเชิงกลยุทธ์ที่เป็นความลับ Alfozan ถูกตั้งข้อหา แต่ยังไม่ได้รับการตัดสินว่ามีความผิด

อดีตพนักงานหลายคนไม่ได้รู้สึกประหลาดใจกับการเปิดเผยเรื่องอุปกรณ์บันทึกเสียง และพนักงานบางคนกังวลว่าวัฒนธรรมการวิจัยที่เปิดกว้างกว่าของ OpenAI จะเพิ่มความเสี่ยงเมื่อระบบ AI มีความสามารถมากขึ้น วงการ AI มีรากฐานมาจากแวดวงวิชาการ ซึ่งนักวิทยาศาสตร์ด้านการเรียนรู้ของเครื่องพูดคุยแลกเปลี่ยนงานวิจัยของตนอย่างเปิดเผย OpenAI และ Anthropic พยายามรักษาวัฒนธรรมการวิจัยที่เปิดกว้างมากขึ้น เพื่อดึงดูดพนักงานและส่งเสริมความคิดสร้างสรรค์

บททดสอบในทางปฏิบัติสำหรับการปรับโครงสร้างงานความปลอดภัยของ OpenAI คือ บริษัทจะจำกัดการเข้าถึงให้แคบลง ตรวจสอบอย่างสม่ำเสมอ และทดสอบอย่างต่อเนื่องได้หรือไม่ โดยยังคงรักษาวัฒนธรรมการวิจัยแบบเปิดกว้างที่บริษัทยังคงให้คุณค่าไว้ได้