Tualet kağızında gizlədilmiş qeyd cihazı, OpenAI-nin illərdir yığılan təhlükəsizlik problemlərini üzə çıxardı

Şirkətin uzun müddət tək bir kod deposundan istifadə etməsi səlahiyyətlərin nəzarətdən çıxmasına səbəb olub, indi müstəqil depo yaradılıb və CISO təyin edilib ki, yoxlamalar gücləndirilsin, amma təhlükəsizliklə tədqiqat-tempinin ziddiyyəti hələ də IPO prosesinə təsir edir.

Məqalənin müəllifi və mənbə: AIBase

Bu ilin oktyabr ayında OpenAI-nin rəhbərlik otaqlarından birində qəribəlik müşahidə olunub: kimsə gizlicə otağa səs yazıcı cihaz yerləşdirib. ABŞ Ədliyyə Nazirliyinin 13 oktyabr açıqlamasına görə, saxlanılan şəxs 35 yaşlı Səudiyyə Ərəbistanı vətəndaşı Əbdülrəhman Əlfuzandır, hadisə baş verəndə o, OpenAI-də mühəndis işləyirdi və cihaz ustalıqla tualet kağızının içinə gizlədilmişdi. Bir neçə keçmiş əməkdaş bu barədə eşidəndə təəccüblənməyiblər.

Problemlər əvvəldən məlum idi, əməkdaşlar illərlə səsləndirdi, amma dinlənilmədi

Reuters-in 5 məlumatlı şəxsə istinadla verdiyi məlumata görə, hələ 2022-ci ilin sonunda, ChatGPT buraxılmamışdan öncə bəzi əməkdaşlar şirkətin təhlükəsizlik idarəçiliyinin yetərsiz olduğunu rəhbərliyə və idarə heyətinə bildiriblər; bəzi işçilər hesab ediblər ki, rəhbərlik üçün əsas məqsəd Google və Anthropic-ə çatmaqdır, təhlükəsizlik isə arxa planda qalır. Məlumatlı şəxslərdən biri misal çəkir: koda çıxış imkanı olan istənilən kəs fəaliyyəti ilə bağlı olmayan bir çox əsas texniki detala baxa bilirdi — səbəbi ondadır ki, OpenAI uzun müddət demək olar ki, bütün kodu "monolit kod deposu" adlanan nəhəng sistemdə saxlayıb, əvvəllər bəlkə bu adamları aldatmağa çatırdısa da, indi süni intellekt agentləri belə kütləvi məlumatların asanlıqla incələnməsinə imkan verir.

Təhlükəsizliklə sürətin qarşıdurması, hələ də IPO prosesini tormozlayır

Burada problem ondan ibarətdir ki, AI ABŞ üçün strateji aktivə çevrilib və şirkətlər texnologiyanın xaricə çıxmasının qarşısını almağa məcbur edilirlər; amma müdafiə tədbirlərinin artırılması tədqiqat və inkişaf tempini ləngidir, üstəlik, OpenAI və Anthropic-in planlaşdırdığı IPO üçün də çətinlik yaradır. Apreldə işdən ayrılan keçmiş tədqiqatçı Depieux açıq şəkildə bildirib ki, təhlükəsizlik üçün sürəti qurban vermək olmaz. OpenAI sözçüsü Vedeman isə cavab olaraq bildirib ki, şirkət "dünyada ən çox hücuma məruz qalan qurumlardan biridir" və təhlükəsizliyə ciddi vəsait ayırıb; şirkət əlavə edib ki, ən həssas layihələr artıq müstəqil depolara keçirilib və səlahiyyətlər ciddi qaydada məhdudlaşdırılıb, həmçinin 2024-cü ilin oktyabrında CISO Stakinin təyinatından sonra alətlərin təhlükəsizliyinin müntəzəm yoxlanmasına başlanacaq.