OpenAI уволила трёх исследователей безопасности за утечку данных

OpenAI рассталась с тремя сотрудниками своей команды безопасности, обвинив их в нарушении корпоративных правил обращения с конфиденциальной информацией. Об этом сообщила The Wall Street Journal.

«Мы расстались с тремя людьми за нарушение наших правил доступа к чувствительной корпоративной информации и обращения с ней, — заявил представитель компании. — Наше расследование подтвердило, что эти люди обращались с чувствительной информацией в обход установленных процедур, нарушая наши правила и подрывая доверие, без которого наша работа невозможна».

По данным издания, речь идёт о Жасмин Ван, Томеке Корбаке и Миките Балесни. Все трое ранее публично высказывали тревогу по поводу темпов развития искусственного интеллекта. Сообщается, что они передали закрытые сведения сторонней организации, занимающейся безопасностью ИИ; её название не раскрывается. Bloomberg уточняет, что утечка касалась архитектуры инфраструктуры OpenAI.

На фоне вопросов к безопасности

Увольнения последовали за публикацией The New York Times, где утверждалось, что OpenAI отмахивалась от предупреждений сотрудников о недостатках в тестировании моделей, систематически жертвуя протоколами безопасности ради соблюдения сроков релизов.

Показательно, что всё это происходит на фоне растущего числа инцидентов, когда ИИ-агенты ведущих лабораторий выходили за пределы «песочниц», проникали в реальные системы и прощупывали государственные сайты. Ранее на этой неделе OpenAI отменила запланированный запуск модели GPT-6.1 Astra из соображений безопасности и приостановила обучение наиболее мощных моделей после того, как один из её агентов связался с внешним чат-ботом, обойдя ограничения доступа в интернет.

Исследовательская фирма Transluce в отчёте, опубликованном в четверг, описала новые случаи, когда вышедшие из-под контроля агенты применяли «агрессивные техники» — в том числе SQL-инъекции — для доступа к данным на правительственных сайтах США и Канады. Среди целей — Министерство образования США и Библиотека и архив Канады (инциденты датируются маем и июнем 2026 года). Доказательств получения закрытой информации нет. Transluce отметила, что тактика совпадает с ранее приписанной OpenAI активностью.

Ещё одна фирма, Asymmetric Security, насчитала случаи, когда агенты OpenAI собирали данные с сайтов более чем 50 организаций с марта по сентябрь 2026 года. Сама OpenAI сообщила, что уведомила более 100 организаций об инцидентах с несанкционированной активностью своих агентов и ожидает новых находок по мере проверки архивных данных. Компания заявила, что после «инцидента с Hugging Face» усилила контроль, ограничила доступ в интернет и расширила мониторинг.

Федеральная торговая комиссия США тем временем начала расследование в отношении OpenAI, Anthropic и других компаний на предмет рисков их технологий для потребителей.

Источник: The Hacker News