Співробітники OpenAI роками попереджали про ризики для внутрішньої безпеки

Як повідомило Reuters 3 листопада 2026 року, деякі співробітники OpenAI роками попереджали керівників і директорів про слабкі місця в операційній безпеці. П’ятеро людей, обізнаних із практиками компанії, розповіли про широкий доступ до коду, відсутність регулярних перевірок внутрішніх інструментів на безпеку та побоювання щодо загроз з боку інсайдерів.

Деякі співробітники висловлювали занепокоєння ще до запуску ChatGPT наприкінці 2022 року й ділилися ним із вищим керівництвом OpenAI та членами ради директорів. У частини працівників склалося враження, що керівництво більше зосереджене на тому, щоб не відставати від Google і Anthropic, ніж на безпеці.

У 2023 році тодішній дослідник Леопольд Ашенбреннер написав внутрішню записку під назвою «OpenAI — провідна лабораторія ШІ Китаю», у якій висловив побоювання, що Китай може проникнути в OpenAI й вивчити її технології, повідомили троє людей, обізнаних із цим питанням. Пізніше того року він поділився запискою з кількома директорами після того, як сторонній зловмисник зламав OpenAI й отримав відомості про GPT-4. OpenAI заявила, що зловмисник отримав доступ лише до каналів Slack, доступних у всій компанії.

Широкий доступ до коду та нерегулярні перевірки інструментів

OpenAI зберігала більшу частину свого коду в одному репозиторії, відомому як монорепозиторій. За словами п’ятьох співрозмовників, кожен, хто мав доступ до коду, міг бачити технічні подробиці багатьох проєктів, зокрема конфіденційних робіт, не пов’язаних із посадовими обов’язками працівника. Раніше великий обсяг і складність цього вмісту могли відлякувати деяких зловмисників, але тепер агенти штучного інтелекту здатні швидко переглядати такі масиви матеріалів.

Документацію досліджень також зберігали на GitHub і в Slack, що викликало в деяких співробітників побоювання: цілеспрямовані зловмисники можуть знайти важливу інформацію. OpenAI заявила, що доступ до конфіденційних робіт обмежено. Найчутливіші матеріали компанія зберігає в окремих репозиторіях зі суворими обмеженнями доступу, а монорепозиторій не містить ані всього коду компанії, ані критично важливих відомостей про моделі, зокрема ваг моделі — числових значень, які визначають її поведінку.

Троє людей, обізнаних із практиками компанії, розповіли, що OpenAI не проводила регулярних перевірок внутрішніх інструментів на безпеку, зокрема ізольованих середовищ, у яких дослідники випробовують нові моделі в умовах підвищеного навантаження. Працівники часто змінювали ці інструменти, і такі зміни не завжди перевіряли на наявність проблем із безпекою, через що вони могли бути вразливими до зовнішніх атак. OpenAI заявила, що тепер регулярно перевіряє внутрішні інструменти на безпеку під керівництвом директора з інформаційної безпеки Дейна Стакі, який приєднався до компанії в жовтні 2024 року.

Реорганізація безпеки та винагороди за виявлення вразливостей

Двоє людей, обізнаних із цим питанням, повідомили, що Тібо Сотіо, старший керівник, який відповідає за розробку продуктів, очолив ініціативу із захисту внутрішніх систем OpenAI. За словами одного зі співрозмовників, у серпні 2026 року він перевів чверть інженерів, які працюють із виробничими системами OpenAI, на роботу над інфраструктурою безпеки.

Речниця OpenAI Елана Відманн заявила, що компанія — одна з організацій, які найчастіше стають мішенню у світі; вона вкладає значні кошти в захист від інсайдерів, кіберзлочинців і держав та й надалі зміцнюватиме свій захист у міру розвитку технологій і загроз.

OpenAI оголосила 2 листопада 2026 року, що планує провести ще один внутрішній спринт із безпеки за участю Cathedral. Дослідники Cathedral працюватимуть із моделями OpenAI разом із командами компанії, щоб випробувати захист і виявити слабкі місця. Компанія також збільшує більш ніж учетверо винагороди за виявлення критичних вразливостей у своїй програмі пошуку помилок безпеки. Під час попереднього спринту інженери використовували Codex, щоб дослідити виявлені проблеми, відтворити вразливості в ізольованих середовищах і підготувати виправлення для перевірки.

Історія із записувальним пристроєм і культура досліджень

Міністерство юстиції оголосило 13 жовтня 2026 року, що інженера OpenAI Абдулрахмана Альфозана, 35 років, заарештували 9 жовтня 2026 року й висунули йому обвинувачення у використанні або спробі використання пристрою для перехоплення усних комунікацій. Міністерство описало звинувачення, пов’язані із записувальним пристроєм із зашифрованим вмістом, прихованим за телевізором у конференц-залі для керівників, де на зустрічах часто обговорювали конфіденційну технічну, комерційну та стратегічну інформацію. Альфозану висунули обвинувачення, але його не засудили.

Чимало колишніх співробітників не здивувалися повідомленню про записувальний пристрій, а деякі працівники побоюються, що порівняно відкрита дослідницька культура OpenAI створює більші ризики в міру того, як системи штучного інтелекту стають потужнішими. Сфера штучного інтелекту бере початок в академічному середовищі, де фахівці з машинного навчання відкрито обговорювали свої дослідження. OpenAI та Anthropic намагалися зберегти відкритішу дослідницьку культуру, щоб приваблювати працівників і заохочувати творчість.

Практичним випробуванням реорганізації безпеки OpenAI стане те, чи зможуть обмежений доступ, послідовні перевірки й безперервне тестування співіснувати з відкритою дослідницькою культурою, яку компанія й далі цінує.