--- title: "Шпигунський скандал в OpenAI: як гонка ШІ обійшлася без захисту від інсайдерів" description: "У конференц-залі OpenAI знайшли підслуховувальний пристрій, а за його встановлення, за версією мінюсту США, затримано саудівського інженера компанії. Колишні співробітники стверджують, що безпека роками поступалася місцем гонці ШІ." date: 2026-11-05T00:09:06.987Z lang: uk url: https://xab.info/uk/posts/openai-shpionskij-skandal-zahist-shii tags: [openai, ai-security, insider-threat, chatgpt, cybersecurity] author: "Олександр Буран" publisher: "XAB.info" --- # Шпигунський скандал в OpenAI: як гонка ШІ обійшлася без захисту від інсайдерів ![абстрактна 3d ілюстрація зі сферою, геометричними фігурами та логотипом OpenAI на фоні](https://xab.info/media/2026/11/05/openai-shpionskij-skandal-zashchita-ii/openai-shpionskij-skandal-zashchita-ii-1.webp) ## Ключові тези - У конференц-залі для керівництва OpenAI виявлено підслуховувальний пристрій, захований у рулоні паперових рушників. - Затримано 35-річного саудівського інженера компанії, який, за версією слідства, збирав дані про візити керівництва до Саудівської Аравії. - Колишні співробітники стверджують, що питання безпеки роками відступали на другий план заради конкуренції з Google та Anthropic. - OpenAI обмежила доступ до конфіденційних матеріалів і перенесла чутливі розробки в окремі репозиторії зі суворим контролем доступу. У жовтні 2026 року в конференц-залі для керівництва OpenAI було виявлено підслуховувальний пристрій, захований у рулоні паперових рушників. За даними американського мінюсту, 13 жовтня було заарештовано 35-річного Абдулрахмана Альфозана — громадянина Саудівської Аравії, який на той момент працював інженером у компанії. За версією слідства, він за допомогою внутрішньої ШІ-системи для співробітників намагався встановити, хто з представників OpenAI, імовірно, зустрічатиметься із саудівськими міністрами під час візитів керівництва до королівства, та підтримував регулярні контакти з членом саудівської королівської сім'ї. Для компанії, чиї розробки стали одним із ключових стратегічних активів США у сфері штучного інтелекту, інцидент став публічним підтвердженням того, що питання безпеки довгий час відставали від швидкості технологічної гонки. ### «Швидкість важливіша за безпеку» Колишні співробітники OpenAI стверджують, що занепокоєння щодо слабких заходів контролю лунало ще до запуску ChatGPT наприкінці 2022 року. За їхніми словами, побоювання доносилися до вищого керівництва, але складалося враження, що компанії було важливіше не відставати від конкурентів — Google та Anthropic, — ніж займатися безпекою. «Вони не можуть жертвувати швидкістю задля безпеки. Для них важливіше рухатися швидко, ніж забезпечувати безпеку — навіть перед обличчям найсерйозніших державних супротивників», — заявив колишній дослідник OpenAI Вілл ДеПью, який залишив компанію у квітні. Офіційна позиція інша: представниця організації Елана Відманн наголосила, що OpenAI є однією з головних цілей для зловмисників у всьому світі та інвестує значні кошти в програму захисту від загроз з боку інсайдерів, кіберзлочинців та іноземних держав. ### Монорепозиторій і відкриті пісочниці Співробітники вказували, що сторонні особи, зокрема іноземці, могли відносно легко отримати доступ до конфіденційної інформації про технології лабораторії. Значна частина коду зберігалася в єдиному монорепозиторії, а дослідницька документація — на платформах GitHub і Slack, де зловмисники могли виявити критично важливі дані. У компанії не проводилися регулярні перевірки безпеки внутрішніх інструментів, включно з пісочницями для стрес-тестів нових моделей, які співробітники часто модифікували без перевірки на вразливості. Згодом доступ до конфіденційних робочих матеріалів було обмежено, а найбільш чутливі розробки перенесено в окремі репозиторії зі суворим контролем доступу; в основному монорепозиторії, як підкреслили в OpenAI, зокрема відсутні ваги ШІ-моделей. ### Перебудова безпеки Згідно із заявами компанії, перелом почався після того, як у жовтні 2024 року на пост директора з інформаційної безпеки заступив Дейн Стакі: тепер перевірки внутрішніх інструментів проводяться регулярно. Продуктовий інженер Тібо Соттіо перевів частину інженерів, що займалися виробничими системами, на завдання з удосконалення інфраструктури безпеки. Водночас OpenAI та Anthropic прагнуть зберегти відкриту дослідницьку культуру, яка допомагає залучати фахівців і стимулювати проривні відкриття, — і саме цей баланс між відкритістю та захистом залишається головною дилемою галузі. ### Ціна захисту напередодні IPO З моменту запуску ChatGPT технології ШІ стали стратегічним активом США, і американські компанії змушені захищати розробки від іноземних конкурентів. Однак впровадження додаткових рівнів захисту може сповільнити прогрес і ускладнити плани OpenAI та Anthropic щодо виходу на біржу — обидві компанії можуть увійти до числа найдорожчих у світі. В умовах жорсткої конкуренції інцидент із підслуховувальним пристроєм став не просто юридичною справою, а приводом для всієї галузі переглянути, наскільки доцільно жертвувати безпекою заради швидкості в гонці, де на кону — лідерство у штучному інтелекті. ## Перевірка фактів і джерела - [OpenAI годами пренебрегала защитой от шпионажа ради гонки ИИ — теперь её разработки под угрозой window-new](https://3dnews.ru/1150835/openai-godami-prenebregala-zashchitoy-otshpionagaradi-gonki-ii-teper-eyo-razrabotki-pod-ugrozoy) - Першоджерело: факт виявлення пристрою та арешту Альфозана (13 жовтня) передано з посиланням на мінюст США; оцінки щодо слабкості безпеки та перебудови процесів — зі слів колишніх співробітників і представників OpenAI. ## Часті запитання ### Кого затримали у зв'язку з підслуховувальним пристроєм в OpenAI? За даними мінюсту США, 13 жовтня було заарештовано 35-річного Абдулрахмана Альфозана — громадянина Саудівської Аравії, який працював інженером в OpenAI. Йому висунули звинувачення у встановленні прихованого записувального пристрою в конференц-залі для керівництва. ### Що, за версією слідства, намагався зробити затриманий? За версією слідства, він за допомогою внутрішньої ШІ-системи для співробітників шукав інформацію про візити керівництва до Саудівської Аравії та про те, хто з представників OpenAI зустрічатиметься із саудівськими міністрами, а також підтримував контакти з членом королівської сім'ї. ### Яких заходів безпеки вжила OpenAI після інциденту? Компанія обмежила доступ до конфіденційних робочих матеріалів, перенесла найчутливіші розробки в окремі репозиторії зі суворим контролем доступу та, за її заявами, після приходу нового директора з інформаційної безпеки Дейна Стакі почала регулярно перевіряти внутрішні інструменти.