OpenAI инженері кеңсеге құпия жазу құрылғысын орнатқаны үшін қамауға алынды

OpenAI, ChatGPT әзірлеушісі компанияда жұмыс істейтін инженер компанияның жиналыс бөлмесіне құпия тыңдау құрылғысын орналастырғанын анықтады. Оқиға орын алғаннан кейін компания басшылығы жағдайды АҚШ Федералдық тергеу бюросына (ФБР) хабарлаған. OpenAI инженері, Сауд Арабиясының 35 жастағы азаматы Абдулрахман Альфозан 9 қазанда жүргізілген операция кезінде ұсталып, кейін қамауға алынды.

Федералдық сотқа жіберілген қылмыстық шағымға сәйкес, 30 қыркүйекте аталған құрылғы жиналыс бөлмесіндегі теледидардың артындағы USB портына жалғанып тұрғаны анықталды. Құрылғының дәретхана қағазымен жасырылғаны оның бөлмедегі әңгімелерді жазуға арналған деген күдікті күшейтті. Қауіпсіздік камерасының жазбаларын қарау нәтижесінде, рұқсаты болмаса да, Альфозанның жиналыс бөлмесінің айналасында бір емес, бірнеше рет көрінгені анықталды. OpenAI оқиғадан кейін тиісті қызметкердің еңбек шарты бұзылғанын хабарлады.

Компания өзінің жасанды интеллект үлгілерін пайдалана отырып, құрылғының техникалық сипаттамалары мен көзін зерттеді. Бастапқы тергеулерде күдіктінің жасанды интеллект модельдерінің салмақ файлдарына, бастапқы кодтарына немесе тұтынушы деректеріне рұқсатсыз қол жеткізгені туралы ешқандай дәлел жоқ екені айтылды. OpenAI өз технологиялары мен деректерін қорғау ұлттық маңызды мәселе екенін айтты және оның қауіпсіздік бағдарламалары да инсайдерлік қауіптерге қарсы жабдықталғанын атап өтті.

5W1K бар күй.TC жазбасы

Кім: 35 жастағы OpenAI инженері Абдулрахман Альфозан, Сауд Арабиясы азаматы.

Не: Жиналыс бөлмесіне жасырын жазу құрылғысын орналастыру.

Қайда: OpenAI кеңсесі, АҚШ.

Қашан: Құрылғы 30 қыркүйекте табылды, күдікті 9 қазанда қамауға алынды.

Неге: Ол ішкі сөйлесулерді жазу үшін орналастырылған деп есептеледі.

Қалай: Құрылғы жиналыс бөлмесіндегі теледидардың артына орналастырылды, USB портына қосылды және дәретхана қағазымен маскировкаланды.

Devlet.TC ескертпесі: Корпоративтік тыңшылық немесе деректер қауіпсіздігінің бұзылуына күдік туындаған жағдайда, тиісті мекемелер сот органдарымен дереу ынтымақтасады және киберқауіпсіздік хаттамаларын жаңарту арқылы ішкі бақылау тетіктерін күшейтеді деп күтілуде. Қызметкерлердің өкілеттік шектеулерінің үздіксіз цифрлық және физикалық мониторингі қауіпсіздіктің ұқсас осалдықтарының алдын алу үшін маңызды процесс болып табылады.

Қорытынды

Бұл оқиға технология алпауыттарының тек сыртқы кибершабуылдарға ғана емес, сонымен қатар ұйым ішіндегі «ішкі қауіптерге» де осал болуы мүмкін екенін көрсетеді. Күдіктінің рұқсатсыз кіруге қол жеткізгені туралы ешқандай дәлелдің табылмағаны компанияның деректер қауіпсіздігін біршама тыныштандырғанымен, физикалық қауіпсіздіктің бұзылуының ауқымы корпоративтік сенімнің шайқалуына себеп болды.

Оқиғаны инженер жасағаны жоғары технологиялық компаниялардағы қызметкерлердің қол жеткізу құқықтары мен физикалық қозғалыс аймақтарын қайта қарау керектігін көрсетеді. Қауіпсіздік протоколдары тек цифрлық емес, сонымен қатар физикалық басқару элементтерін де қамтуы тиіс екені тағы бір рет дәлелденді.

Мүмкін әсерлер

Бұл әзірлеме OpenAI-ді қауіпсіздік саясатын қатаңдатуға және қызметкерлердің кеңседегі қозғалысын шектейтін жаңа басқару тетіктерін дамытуға әкелуі мүмкін. Сонымен қатар, AI саласындағы басқа компаниялар ұқсас «инсайдерлік қауіп» сценарийлеріне қарсы қауіпсіздік шараларын күшейтеді деп күтуге болады.

Компанияның тұтынушы деректеріне немесе бастапқы кодтарына қол жеткізуді қамтамасыз етпейтіні туралы мәлімдемесі пайдаланушылар арасындағы ықтимал сенім жоғалуын шектей алады. Дегенмен, ФБР тергеуін тереңдету болашақта қауіпсіздіктің әртүрлі осал тұстарының пайда болуына немесе компанияның ережелер аясында қатаң тексерілуіне әкелуі мүмкін.