У жовтні 2026 року в конференц-залі для керівництва OpenAI було виявлено підслуховувальний пристрій, захований у рулоні паперових рушників. За даними американського мінюсту, 13 жовтня було заарештовано 35-річного Абдулрахмана Альфозана — громадянина Саудівської Аравії, який на той момент працював інженером у компанії. За версією слідства, він за допомогою внутрішньої ШІ-системи для співробітників намагався встановити, хто з представників OpenAI, імовірно, зустрічатиметься із саудівськими міністрами під час візитів керівництва до королівства, та підтримував регулярні контакти з членом саудівської королівської сім'ї. Для компанії, чиї розробки стали одним із ключових стратегічних активів США у сфері штучного інтелекту, інцидент став публічним підтвердженням того, що питання безпеки довгий час відставали від швидкості технологічної гонки.

«Швидкість важливіша за безпеку»

Колишні співробітники OpenAI стверджують, що занепокоєння щодо слабких заходів контролю лунало ще до запуску ChatGPT наприкінці 2022 року. За їхніми словами, побоювання доносилися до вищого керівництва, але складалося враження, що компанії було важливіше не відставати від конкурентів — Google та Anthropic, — ніж займатися безпекою. «Вони не можуть жертвувати швидкістю задля безпеки. Для них важливіше рухатися швидко, ніж забезпечувати безпеку — навіть перед обличчям найсерйозніших державних супротивників», — заявив колишній дослідник OpenAI Вілл ДеПью, який залишив компанію у квітні. Офіційна позиція інша: представниця організації Елана Відманн наголосила, що OpenAI є однією з головних цілей для зловмисників у всьому світі та інвестує значні кошти в програму захисту від загроз з боку інсайдерів, кіберзлочинців та іноземних держав.

Монорепозиторій і відкриті пісочниці

Співробітники вказували, що сторонні особи, зокрема іноземці, могли відносно легко отримати доступ до конфіденційної інформації про технології лабораторії. Значна частина коду зберігалася в єдиному монорепозиторії, а дослідницька документація — на платформах GitHub і Slack, де зловмисники могли виявити критично важливі дані. У компанії не проводилися регулярні перевірки безпеки внутрішніх інструментів, включно з пісочницями для стрес-тестів нових моделей, які співробітники часто модифікували без перевірки на вразливості. Згодом доступ до конфіденційних робочих матеріалів було обмежено, а найбільш чутливі розробки перенесено в окремі репозиторії зі суворим контролем доступу; в основному монорепозиторії, як підкреслили в OpenAI, зокрема відсутні ваги ШІ-моделей.

Перебудова безпеки

Згідно із заявами компанії, перелом почався після того, як у жовтні 2024 року на пост директора з інформаційної безпеки заступив Дейн Стакі: тепер перевірки внутрішніх інструментів проводяться регулярно. Продуктовий інженер Тібо Соттіо перевів частину інженерів, що займалися виробничими системами, на завдання з удосконалення інфраструктури безпеки. Водночас OpenAI та Anthropic прагнуть зберегти відкриту дослідницьку культуру, яка допомагає залучати фахівців і стимулювати проривні відкриття, — і саме цей баланс між відкритістю та захистом залишається головною дилемою галузі.

Ціна захисту напередодні IPO

З моменту запуску ChatGPT технології ШІ стали стратегічним активом США, і американські компанії змушені захищати розробки від іноземних конкурентів. Однак впровадження додаткових рівнів захисту може сповільнити прогрес і ускладнити плани OpenAI та Anthropic щодо виходу на біржу — обидві компанії можуть увійти до числа найдорожчих у світі. В умовах жорсткої конкуренції інцидент із підслуховувальним пристроєм став не просто юридичною справою, а приводом для всієї галузі переглянути, наскільки доцільно жертвувати безпекою заради швидкості в гонці, де на кону — лідерство у штучному інтелекті.