В октябре 2026 года в конференц-зале для руководства OpenAI было обнаружено подслушивающее устройство, спрятанное в рулоне бумажных полотенец. По данным американского минюста, 13 октября был арестован 35-летний Абдулрахман Альфозан — гражданин Саудовской Аравии, на тот момент работавший инженером в компании. По версии следствия, он с помощью внутренней ИИ-системы для сотрудников пытался установить, кто из представителей OpenAI, вероятно, будет встречаться с саудовскими министрами во время визитов руководства в королевство, и поддерживал регулярные контакты с членом саудовской королевской семьи. Для компании, чьи разработки стали одним из ключевых стратегических активов США в сфере искусственного интеллекта, инцидент стал публичным подтверждением того, что вопросы безопасности долгое время отставали от скорости технологической гонки.

«Скорость важнее безопасности»

Бывшие сотрудники OpenAI утверждают, что обеспокоенность по поводу слабых мер контроля звучала ещё до запуска ChatGPT в конце 2022 года. По их словам, опасения доносились до высшего руководства, но складывалось впечатление, что компании было важнее не отставать от конкурентов — Google и Anthropic, — чем заниматься безопасностью. «Не могут жертвовать скоростью ради безопасности. Для них важнее двигаться быстро, чем обеспечивать безопасность — даже перед лицом самых серьёзных государственных противников», — заявил бывший исследователь OpenAI Уилл ДеПью, покинувший компанию в апреле. Официальная позиция иная: представитель организации Элана Видманн подчеркнула, что OpenAI является одной из главных целей для злоумышленников во всём мире и вкладывает значительные средства в программу защиты от угроз со стороны инсайдеров, киберпреступников и иностранных государств.

Монорепозиторий и открытые песочницы

Сотрудники указывали, что посторонние лица, в том числе иностранцы, могли относительно легко получить доступ к конфиденциальной информации о технологиях лаборатории. Значительная часть кода хранилась в едином монорепозитории, а исследовательская документация — на платформах GitHub и Slack, где злоумышленники могли обнаружить критически важные данные. В компании не проводились регулярные проверки безопасности внутренних инструментов, включая песочницы для стресс-тестов новых моделей, которые сотрудники часто модифицировали без проверки на уязвимости. Впоследствии доступ к конфиденциальным рабочим материалам был ограничен, а наиболее чувствительные разработки перенесены в отдельные репозитории со строгим контролем доступа; в основном монорепозитории, как подчеркнули в OpenAI, в том числе отсутствуют веса ИИ-моделей.

Перестройка безопасности

Согласно заявлениям компании, перелом начался после того, как в октябре 2024 года на пост директора по информационной безопасности вступил Дейн Стаки: теперь проверки внутренних инструментов проводятся регулярно. Отвечающий за разработку продуктов Тибо Соттио перевёл часть инженеров, занимавшихся производственными системами, на задачи по совершенствованию инфраструктуры безопасности. При этом OpenAI и Anthropic стремятся сохранить открытую исследовательскую культуру, которая помогает привлекать специалистов и стимулировать прорывные открытия, — и именно этот баланс между открытостью и защитой остаётся главной дилеммой отрасли.

Цена защиты в преддверии IPO

С момента запуска ChatGPT технологии ИИ стали стратегическим активом США, и американские компании вынуждены защищать разработки от иностранных конкурентов. Однако введение дополнительных уровней защиты может замедлить прогресс и осложнить планы OpenAI и Anthropic по выходу на биржу — обе компании могут войти в число самых дорогих в мире. В условиях жёсткой конкуренции инцидент с подслушивающим устройством стал не просто юридическим делом, а поводом для всей отрасли пересмотреть, насколько допустимо жертвовать безопасностью ради скорости в гонке, где на кону — лидерство в искусственном интеллекте.