Ang recording device na itinago sa loob ng toilet paper ay naglantad ng mga matagal nang suliranin sa seguridad ng OpenAI.

Matagal na gumamit ang kumpanya ng iisang code repository, na nagdulot ng kawalan ng kontrol sa mga pahintulot. Bagama't nagtatag na ng hiwalay na repository at nagtatalaga ng CISO upang palakasin ang pagsusuri, patuloy pa ring naaapektuhan ng tensyon sa pagitan ng seguridad at bilis ng pag-unlad ang proseso ng IPO.

May-akda ng artikulo, Pinagmulan: AIBase

Noong Oktubre ngayong taon, napansin ang kakaibang pangyayari sa isang silid ng mga executive ng OpenAI: may nakatagong recording device na palihim na inilagay. Ayon sa ulat ng US Department of Justice noong Oktubre 13, nahuli ang 35 taong gulang na mamamayan ng Saudi Arabia na si Abdulrahman Al-Fouzan, na sa oras ng insidente ay isang OpenAI engineer. Ang aparato ay maingat na itinago sa loob ng tissue paper. Hindi na ikinagulat ito ng ilang dating empleyado nang marinig ang balita.

Matagal nang may problema, ilang taon nang ipinapaabot ng mga empleyado pero walang nakikinig

Ayon sa limang taong may alam ng sitwasyon na kinapanayam ng Reuters, bago pa man inilunsad ang ChatGPT noong katapusan ng 2022, may mga nagtanong na sa seguridad ng kumpanya at isiniwalat ito sa mga nakatataas at sa board; para sa ilang empleyado, tila mas mahalaga sa management na maungusan ang Google at Anthropic, at napag-iiwanan ang seguridad. Isang source ang nagbigay ng halimbawa: ang sinumang may code access ay maaaring makasilip ng napakaraming detalyeng teknikal na hindi naman kanilang saklaw—ang ugat ng problema ay matagal nang inilalagay ng OpenAI ang karamihang code sa isang malakihang sistema na tinatawag na "monolith code repository." Maaring nakakatakot noon, ngunit ngayon ay kayang masuri ng AI agents ang mga ganitong kalaking datos.

Tensyon sa pagitan ng seguridad at bilis, hadlang pa rin sa IPO

Ang problema: Ginawang stratehikong asset ng US ang AI kaya't napipilitan ang mga kumpanya na pag-ibayuhin ang pag-iwas sa leakage ng teknolohiya; pero kapag pinalakas ang seguridad, babagal naman ang R&D, at makakahadlang pa sa IPO na pinaplano ng OpenAI at Anthropic. Ayon kay Depue, dating researcher na umalis noong Abril, hindi dapat isakripisyo ang bilis para lang sa seguridad. Tumugon naman ang tagapagsalita ng OpenAI na si Widmann, sinabing isa sila sa "pinakadalas atakihin sa buong mundo" at malaki na ang ginastos sa depensa; dagdag pa ng kumpanya, nailipat na sa hiwalay na repository at mahigpit na kinokontrol ang access ng mga pinakasensitibong proyekto, at regular nang isinasagawa ang tool security review mula nang italaga bilang CISO si Stachowiak noong Oktubre 2024.