ก่อน ChatGPT จะเปิดตัวในช่วงปลายปี 2022 พนักงานบางคนของ OpenAI ได้แสดงความกังวลเกี่ยวกับแนวทางรักษาความปลอดภัยของบริษัท และแจ้งเรื่องต่อผู้บริหารระดับสูงกับคณะกรรมการบริษัท ตามรายงานของ Reuters ที่อ้างแหล่งข่าว 5 คนซึ่งคุ้นเคยกับเรื่องนี้
3
เมื่อ OpenAI เปิดเผยในเดือนตุลาคมว่าพบอุปกรณ์บันทึกเสียงในห้องประชุมผู้บริหาร อดีตพนักงานบางคนบอกว่าไม่ได้รู้สึกประหลาดใจ
3 รายงานดังกล่าวชวนให้ตั้งคำถามว่า บริษัทที่พัฒนาเทคโนโลยีอย่างรวดเร็วจะรักษาสมดุลระหว่างการทำงานที่คล่องตัวกับการปกป้องระบบและข้อมูลสำคัญได้อย่างไร
ข้อกังวลที่พนักงานเคยหยิบยก
Reuters รายงานว่า พนักงานนำข้อกังวลด้านความปลอดภัยไปพูดคุยกับผู้นำระดับสูงและบอร์ด โดยบางคนกลับจากการหารือพร้อมความรู้สึกว่า ผู้บริหารให้น้ำหนักกับการไล่ตามคู่แข่งมากกว่าการปกป้องเทคโนโลยีของบริษัท
3
39
สรุปการรายงานของ Reuters อีกชิ้นระบุว่า พนักงานกังวลเกี่ยวกับการเข้าถึงโค้ดภายในที่อาจเปิดกว้าง และการตรวจสอบเครื่องมือภายในที่ไม่ได้ทำเป็นประจำ
14 อย่างไรก็ตาม ข้อมูลที่มีไม่ได้แจกแจงรายละเอียดสิทธิ์การเข้าถึงโค้ดหรือความถี่ในการตรวจสอบแต่ละระบบอย่างครบถ้วน จึงยังไม่ควรถือว่าเป็นภาพทั้งหมดของมาตรการรักษาความปลอดภัยที่ OpenAI ใช้
ประเด็นสำคัญคือการหาจุดสมดุลระหว่างการทำงานร่วมกันและความรวดเร็ว กับการจำกัดและตรวจสอบการเข้าถึงระบบที่มีความละเอียดอ่อน รายงานระบุถึงข้อกังวลของพนักงานและสิ่งที่พวกเขาเข้าใจว่าเป็นลำดับความสำคัญของฝ่ายบริหาร แต่ไม่ได้พิสูจน์ว่ามาตรการใดเป็นสาเหตุให้เกิดกรณีพบอุปกรณ์บันทึกเสียง
คดีอุปกรณ์บันทึกเสียง
เมื่อเดือนตุลาคม ทางการสหรัฐฯ ประกาศว่า อับดุลราห์มาน อัลโฟซาน วิศวกร OpenAI วัย 35 ปี ถูกจับกุมและถูกตั้งข้อหาใช้หรือพยายามใช้อุปกรณ์เพื่อดักฟังการสนทนา
1 Reuters รายงานว่าคดีนี้เกี่ยวข้องกับอุปกรณ์บันทึกเสียงที่ถูกกล่าวหาว่าซ่อนไว้ในห้องประชุมผู้บริหาร
2 ข้อกล่าวหาเป็นเพียงข้อกล่าวหา ไม่ใช่คำตัดสินว่ามีความผิด
Reuters ระบุว่า การพบอุปกรณ์ดังกล่าวทำให้อดีตพนักงานบางคนหวนคิดถึงคำเตือนเรื่องความปลอดภัยที่เคยแจ้งไว้ก่อนหน้านี้
3 ข้อมูลจากแหล่งข่าวที่มีอยู่ไม่ได้ยืนยันรายละเอียดทั้งหมดเกี่ยวกับการนำอุปกรณ์เข้าไปติดตั้ง หรือสถานะการควบคุมตัวของอัลโฟซาน ณ วันที่ 3 พฤศจิกายน
OpenAI เดินหน้าปรับแนวทางด้านความปลอดภัย
รายงาน Reuters ฉบับภาษาสเปนระบุว่า OpenAI เริ่มปรับแนวทางจัดการปัญหาความปลอดภัย และทิโบต์ โซติโอซ์ ผู้บริหารระดับสูงที่ดูแลการพัฒนาผลิตภัณฑ์ ได้เข้ามานำโครงการภายในเพื่อปกป้องระบบของบริษัท
46
รายงานอีกแหล่งหนึ่งระบุว่า ในเดือนสิงหาคม โซติโอซ์ได้โยกย้ายวิศวกรฝ่ายผลิตประมาณหนึ่งในสี่ให้มาทำงานด้านโครงสร้างพื้นฐานความปลอดภัย โดยตัวเลขนี้อ้างจากแหล่งข่าวรายหนึ่ง ไม่ใช่ข้อมูลที่บริษัทยืนยันในภาพรวม
53
เมื่อวันที่ 2 พฤศจิกายน OpenAI ประกาศเตรียมจัดโครงการทดสอบความปลอดภัยภายในรอบใหม่ โดยจะร่วมกับนักวิจัยภายนอกและ Cathedral ซึ่งเป็นพันธมิตรด้านความปลอดภัย ใช้โมเดลของบริษัททดสอบและเสริมความแข็งแกร่งให้ระบบ
52 ประกาศนี้อธิบายแผนงานที่กำลังจะดำเนินการ แต่ยังไม่ได้ยืนยันว่าจะพบช่องโหว่แบบใด หรือช่วยลดความเสี่ยงได้มากเพียงใด
สิ่งที่รายงานยืนยัน และสิ่งที่ยังสรุปไม่ได้
ข้อค้นพบหลักของ Reuters คือ พนักงาน OpenAI บางคนยกประเด็นความปลอดภัยขึ้นภายในบริษัทก่อน ChatGPT เปิดตัว และนำเรื่องไปแจ้งผู้บริหารระดับสูงกับคณะกรรมการ
3 รายงานยังสะท้อนความตึงเครียดที่อาจเกิดขึ้นระหว่างการเร่งพัฒนาผลิตภัณฑ์ให้ทันคู่แข่ง กับการเพิ่มมาตรการควบคุมความปลอดภัย
39
อย่างไรก็ดี แหล่งข้อมูลที่มีไม่ได้ยืนยันข้อกล่าวอ้างทั้งหมดเกี่ยวกับแนวปฏิบัติด้านความปลอดภัยของ OpenAI และยังไม่แสดงว่ามาตรการใหม่แก้ข้อกังวลที่พนักงานเคยหยิบยกได้ครบถ้วน ภาพที่ชัดที่สุดในตอนนี้จึงเป็นคำเตือนที่มีมาก่อน เหตุการณ์ร้ายแรงที่ยังอยู่ในขั้นกล่าวหา และการตอบสนองของบริษัทผ่านโครงการความปลอดภัยรอบใหม่ โดยยังไม่มีหลักฐานว่าปัจจัยใดปัจจัยหนึ่งเป็นต้นเหตุของเหตุการณ์ หรือความเสี่ยงทั้งหมดได้รับการกำจัดแล้ว