OpenAI 員工在 ChatGPT 於 2022 年底推出前,就曾對公司的資安作法提出疑慮,並向高層與董事會反映。路透引述五名知情人士報導,部分員工在與管理層接觸後,認為公司似乎更重視追趕競爭對手,而非保護自身技術。
3
39
去年 10 月 OpenAI 揭露,在一間高層會議室發現錄音設備後,一些前員工向路透表示,這項消息並未讓他們感到意外。
3
員工曾提出哪些疑慮?
路透報導指出,相關擔憂早在錄音設備事件曝光前,就已在公司內部浮現。員工關注的核心,是如何在快速協作、推進產品與保護敏感系統之間取得平衡。
3
另一篇整理路透報導的文章提到,員工曾對公司程式碼存取範圍較廣,以及內部工具缺乏定期資安檢查表示憂慮。
14 不過,現有報導摘錄並未交代程式碼庫的完整權限設計,也沒有詳述各系統實際接受檢查的頻率,因此不宜將這些資訊視為 OpenAI 全部防護措施的完整說明。
報導呈現的是員工的疑慮,以及他們對管理層優先事項的觀感;現有資料並未證明某一項具體資安作法導致了錄音設備事件。
會議室錄音設備案
美國當局去年 10 月宣布,OpenAI 工程師 Abdulrahman Alfozan(35 歲)遭逮捕,並被控使用或企圖使用設備截取口頭通訊。
1 路透報導,案件涉及一台據稱藏在 OpenAI 高層會議室的隱藏式錄音器材。
2 目前這仍是刑事指控,並不代表被告已被判有罪。
路透指出,設備被發現後,一些前員工想起自己早先提出的資安警告。
3 現有來源並未完整說明設備據稱如何被放置,也無法確認截至 11 月 3 日 Alfozan 的羈押狀態。
OpenAI 近期的資安應對
路透西班牙文報導引述知情人士稱,OpenAI 已開始調整資安作法;負責監督產品開發的資深主管 Thibault Sottiaux,近期也接手一項保護公司內部系統的計畫。
46 另一篇轉述路透報導的文章稱,Sottiaux 於 8 月將約四分之一的產品工程師調派至資安基礎設施工作;這個比例是單一消息來源提供的說法,並非公司全面證實的數字。
53
OpenAI 於 11 月 2 日宣布,將展開新一輪內部資安專案,並與外部研究人員及資安夥伴 Cathedral 合作,運用公司的模型測試並強化系統。
52 這項公告說明的是計畫方向,尚不能據此判定專案會找出哪些漏洞,或能將風險降低多少。
報導揭露了什麼,還有哪些事尚未確定?
路透報導的重點是:ChatGPT 推出之前,OpenAI 內部就有人提出資安疑慮,並向高層與董事會反映。
3 報導也呈現出快速開發與更嚴格資安控管之間可能存在的拉扯。
39
但現有來源不足以核實外界對 OpenAI 資安作法提出的所有說法,也未顯示新措施已解決員工所描述的疑慮。較審慎的理解是:公司曾面臨長期的內部警告,之後發生一起嚴重的錄音設備指控案,並宣布新的資安計畫;這些資訊尚不足以證明事件由單一因素造成,也不能證明相關風險已經消除。