Прихований у туалетному папері диктофон викриває багаторічні проблеми безпеки OpenAI

Довготривале використання компанією єдиного репозиторію коду призвело до втрати контролю над правами доступу. Хоча зараз вже створено окремі репозиторії та призначено CISO для посилення перевірок, конфлікт між безпекою та швидкістю розробки все ще впливає на процес IPO.

Автор статті, джерело: AIBase

У жовтні цього року в одній із зал для переговорів керівництва OpenAI помітили аномалію: хтось таємно залишив там пристрій для запису. За повідомленням Міністерства юстиції США від 13 жовтня, затримано 35-річного громадянина Саудівської Аравії Абдулрахмана Аль-Фавзана, який на момент інциденту працював інженером OpenAI. Пристрій був ретельно захований у рулоні туалетного паперу. Багатьох колишніх співробітників ця новина не здивувала.

Проблеми виникли давно, співробітники попереджали роками — марно

Reuters із посиланням на п’ять поінформованих джерел повідомляє, що ще до запуску ChatGPT наприкінці 2022 року, у компанії вже висловлювали занепокоєння щодо управління безпекою та повідомляли керівництво й раду директорів. Деякі співробітники вважали, що в управлінців пріоритет — наздогнати Google та Anthropic, а безпеку відсунули на другий план. Один зі співрозмовників навів приклад: будь-хто з доступом до коду міг переглядати велику кількість технічних деталей, не пов’язаних із його прямими обов’язками. Причина в тому, що OpenAI довгий час зберігав більшість коду в так званому “монолітному кодовому репозиторії” — масштабній системі, яка раніше могла трохи відлякувати сторонніх, але сьогодні AI-агенти вже легко аналізують такі масиви даних.

Конфлікт між безпекою та швидкістю розвитку гальмує IPO

Суть проблеми полягає в тому, що штучний інтелект став стратегічним активом США, і компанії змушені посилювати захист від витоку технологій; однак посилення безпеки уповільнює розробку, що може створити труднощі для IPO, яке нині готують OpenAI та Anthropic. Колишній дослідник компанії Депʼю, який залишив посаду у квітні, категорично зазначає, що не можна жертвувати швидкістю заради безпеки. Представник OpenAI Відеман заперечує, стверджуючи, що компанія є “однією з найбільш атакованих організацій у світі” і вкладає значні кошти у захист. Додатково повідомляється, що найбільш чутливі проєкти вже перенесені у окремі репозиторії з суворими правами доступу, а після призначення CISO Стакі у жовтні 2024 року регулярно проводяться аудити безпеки інструментів.