OpenAI-anställda lyfte säkerhetsproblem med företagets ledning och styrelse redan innan ChatGPT lanserades i slutet av 2022, rapporterar Reuters med hänvisning till fem personer med insyn i frågan. Några tidigare anställda säger att de därför inte blev förvånade när OpenAI senare uppgav att en inspelningsenhet hade hittats i ett mötesrum för chefer.
3
Det anställda uppges ha varnat för
Enligt Reuters fanns oron internt långt innan inspelningsenheten upptäcktes. Efter samtal med ledningen ska vissa anställda ha fått intrycket att det var viktigare att hålla jämna steg med konkurrenterna än att skydda företagets teknik.
3
39
En sammanfattning av Reuters rapportering tar också upp oro kring bred åtkomst till företagets kod och avsaknad av regelbundna säkerhetsgranskningar av interna verktyg.
14 De tillgängliga utdragen visar dock inte exakt hur behörigheterna till kodförråden såg ut eller hur ofta olika system granskades. De ger därför inte en fullständig bild av OpenAI:s säkerhetsåtgärder.
Frågan i grunden är hur ett företag kan förena snabbt samarbete och utveckling med striktare skydd av känsliga system. Källorna beskriver de anställdas oro och ledningens uppgivna prioriteringar, men visar inte i sig att någon särskild säkerhetsbrist orsakade händelsen med inspelningsenheten.
Fallet med inspelningsenheten
I oktober meddelade amerikanska myndigheter att OpenAI-ingenjören Abdulrahman Alfozan, 35, hade gripits och åtalats för att ha använt eller försökt använda en anordning för att fånga upp muntlig kommunikation.
1 Reuters rapporterade att fallet gäller en dold ljudinspelare som enligt anklagelserna placerats i ett mötesrum för chefer.
2 Åtalet är en anklagelse, inte ett fastslaget skuldavgörande.
Upptäckten fick några tidigare anställda att tänka tillbaka på de säkerhetsvarningar de hade framfört, rapporterar Reuters.
3 De tillgängliga källorna redogör inte för alla omständigheter kring den påstådda placeringen, och klargör inte heller Alfozans häktningsstatus per den 3 november.
OpenAI uppges ändra säkerhetsarbetet
En spanskspråkig Reuters-rapport uppger att OpenAI hade börjat förändra sitt arbetssätt kring säkerhet. Thibault Sottiaux, en högt uppsatt chef med ansvar för produktutveckling, ska nyligen ha tagit ledningen för ett internt initiativ för att skydda företagets system.
46 En sekundär sammanfattning av rapporteringen uppger att Sottiaux i augusti flyttade omkring en fjärdedel av produktionsingenjörerna till säkerhetsinfrastruktur. Den specifika uppgiften tillskrivs en källa och är inte bekräftad som ett besked från hela företaget.
53
Den 2 november meddelade OpenAI att bolaget planerar en ny intern säkerhetsinsats. Företaget ska samarbeta med externa forskare och säkerhetspartnern Cathedral, som tillsammans med OpenAI ska använda bolagets modeller för att testa och stärka systemen.
52 Beskedet beskriver en planerad insats; det visar ännu inte vilka sårbarheter den kan hitta eller hur mycket den kommer att minska riskerna.
Vad rapporteringen visar – och inte visar
Reuters huvuduppgift är att säkerhetsoro framfördes internt före ChatGPTs lansering och fördes vidare till ledande chefer och styrelsen.
3 Rapporteringen pekar också på en möjlig spänning mellan snabb utveckling och starkare säkerhetskontroller.
39
De tillgängliga källorna bekräftar inte alla påståenden som förekommer i bredare beskrivningar av OpenAI:s säkerhetsarbete. De visar inte heller att företagets nya åtgärder löser problemen som anställda tog upp. Den tydligaste bilden är därför att varningar framfördes under en längre tid, att en allvarlig incident utreds och att OpenAI har inlett en ny säkerhetsinsats – inte att en enskild faktor förklarar händelsen eller att riskerna är undanröjda.