أفاد تقرير لرويترز بأن بعض موظفي OpenAI أثاروا مخاوف بشأن ممارسات الأمن داخل الشركة قبل إطلاق ChatGPT في أواخر عام 2022، ورفعوا هذه المخاوف إلى كبار المسؤولين ومجلس الإدارة، وفق خمسة أشخاص مطلعين على الأمر. وقال موظفون سابقون إنهم لم يتفاجأوا لاحقاً عندما أعلنت الشركة العثور على جهاز تسجيل في غرفة اجتماعات تنفيذية.
3
ما الذي أثار قلق الموظفين؟
بحسب رواية رويترز، ظهرت المخاوف الأمنية داخل الشركة قبل العثور على جهاز التسجيل بوقت طويل. وخرج بعض الموظفين من نقاشاتهم مع القيادات بانطباع أن مواكبة المنافسين كانت تحظى بالأولوية على حماية تقنيات الشركة.
3
39
وتشير خلاصة أخرى لتقرير رويترز إلى مخاوف من اتساع نطاق الوصول إلى شيفرة الشركة، ومن عدم إجراء مراجعات أمنية منتظمة للأدوات الداخلية.
14 لكن المقتطفات المتاحة لا توضح بالتفصيل صلاحيات الوصول إلى مستودعات الشيفرة أو وتيرة مراجعة كل نظام؛ لذلك لا تكفي لتقديم صورة كاملة عن ضوابط OpenAI الأمنية.
وتتمثل المسألة الأوسع في كيفية التوفيق بين سرعة التطوير والعمل التعاوني من جهة، وحماية الأنظمة الحساسة من جهة أخرى. وتعرض المصادر مخاوف الموظفين وما نُسب إلى الإدارة من أولويات، لكنها لا تثبت أن ممارسة أمنية بعينها تسببت في واقعة جهاز التسجيل.
قضية جهاز التسجيل
في أكتوبر، أعلنت السلطات الأميركية توقيف مهندس OpenAI عبد الرحمن الفوزان، البالغ 35 عاماً، واتهامه باستخدام جهاز لاعتراض اتصالات شفهية أو محاولة استخدامه لهذا الغرض.
1 وذكرت رويترز أن القضية تتعلق بجهاز تسجيل صوتي مخفي يُزعم أنه وُضع في غرفة اجتماعات تنفيذية.
2 وهذه اتهامات وليست حكماً بالإدانة.
وقالت رويترز إن اكتشاف الجهاز أعاد إلى أذهان بعض الموظفين السابقين التحذيرات التي سبق أن أطلقوها.
3 ولا توضح المصادر المتاحة جميع ملابسات وضع الجهاز المزعوم، أو وضع الفوزان القانوني من حيث الاحتجاز حتى 3 نوفمبر.
استجابة OpenAI الأمنية
ذكرت نسخة رويترز الإسبانية أن OpenAI بدأت تغيير نهجها في التعامل مع الأمن، وأن تيبو سوثيو، وهو مسؤول تنفيذي رفيع يشرف على تطوير المنتجات، تولى مؤخراً قيادة مبادرة داخلية لحماية أنظمة الشركة.
46 كما أفاد تقرير ثانوي بأن سوثيو أعاد في أغسطس توجيه نحو ربع مهندسي الإنتاج للعمل على البنية التحتية الأمنية؛ ويُنسب هذا الرقم إلى مصدر واحد، وليس إلى تأكيد رسمي شامل من الشركة.
53
وفي 2 نوفمبر، أعلنت OpenAI عن جولة أمنية داخلية جديدة. وقالت الشركة إنها ستعمل مع باحثين خارجيين وشريكها الأمني Cathedral لاستخدام نماذجها في اختبار أنظمتها وتعزيزها.
52 والإعلان يصف جهداً مخططاً له، لكنه لا يثبت مسبقاً ما الثغرات التي سيكشفها أو مقدار المخاطر التي سيقللها.
ما الذي يثبته التقرير، وما الذي لا يثبته؟
الخلاصة الأساسية في تقرير رويترز هي أن مخاوف أمنية طُرحت داخل OpenAI قبل إطلاق ChatGPT، ووصلت إلى كبار المسؤولين ومجلس الإدارة.
3 كما يسلط التقرير الضوء على احتمال وجود توتر بين وتيرة التطوير السريعة وتشديد الضوابط الأمنية.
39
لكن المصادر المتاحة هنا لا تتحقق من كل ما ورد في روايات أوسع عن ممارسات الأمن في OpenAI، ولا تثبت أن الإجراءات الجديدة تبدد المخاوف التي وصفها الموظفون. والصورة الأوضح هي تحذيرات سابقة، وواقعة خطيرة مزعومة، واستجابة من الشركة تشمل مبادرة أمنية جديدة؛ لا دليل قاطع على أن عاملاً واحداً يفسر الواقعة أو أن المخاطر قد زالت.