Az FBI őrizetbe vette az OpenAI egyik szaúdi állampolgárságú mérnökét, miután a ChatGPT mögött álló vállalat biztonsági szakemberei egy elrejtett hangrögzítő készüléket fedeztek fel a cég egyik vezetői tárgyalójában. A nyomozók gyanúja szerint a munkavállaló titokban akarta rögzíteni a helyiségben zajló bizalmas egyeztetéseket. Az incidens ismét felvetette a kérdést, mennyire képesek megvédeni üzleti titkaikat és kutatási eredményeiket a világ vezető AI-vállalatai.
Egy televízió mögött találták meg a rejtett hangrögzítőt
Szeptember 30-án az OpenAI belső biztonsági csapata egy hangfelvétel készítésére alkalmas eszközre bukkant a vállalat egyik vezetői tárgyalótermében. A készüléket egy televízió hátoldalába rejtették, toalettpapírral takarva el a szem elől.
A vállalat és az amerikai ügyészség tájékoztatása alapján az eszközt feltehetően szeptember 28-án, két nappal a felfedezése előtt helyezték el.
A vizsgálat során az OpenAI egyik alkalmazottja, a 35 éves Abdulrahman Alfozan került a hatóságok látókörébe. A szaúdi állampolgárságú mérnök 2025 közepe óta állt a vállalat alkalmazásában, és 2020 óta rendelkezett állandó amerikai tartózkodási engedéllyel.
Az FBI október 9-én letartóztatta a férfit, akinek munkaviszonyát az OpenAI még aznap megszüntette.
A társaság szerint a nyomozás során olyan bizonyítékok is előkerültek, amelyek arra utalnak, hogy Alfozan további lehallgatókészülékeket tervezhetett elhelyezni az irodák kiemelten érzékeny pontjain. A feltételezett cél az ott folytatott megbeszélések észrevétlen rögzítése lehetett.
Az OpenAI legérzékenyebb üzleti titkai is veszélybe kerülhettek
A megtalált hangrögzítőt nem véletlenszerűen kiválasztott helyiségben fedezték fel. Az érintett tárgyalót rendszeresen használták az OpenAI felső vezetői, többek között kormányzati képviselőkkel és üzleti partnerekkel folytatott találkozókhoz.
Az FBI szerint ezek az egyeztetések gyakran rendkívül érzékeny technológiai, kereskedelmi és stratégiai kérdéseket érintettek, így a megbeszélések tartalma különösen értékes lehetett volna illetéktelenek számára.
Alfozan ugyanakkor nem rendelkezett belépési jogosultsággal a szóban forgó tárgyalóhoz.
Az amerikai igazságügyi minisztérium tájékoztatása alapján a mérnök korábban információkat gyűjtött arról, hogy az OpenAI mely helyiségeiben zajlanak bizalmas megbeszélések. A nyomozók emellett megvizsgáltak egy, a férfi házastársához köthető chatbotfiókot is.
A hatóságok szerint ebből a fiókból több alkalommal tettek fel kérdéseket folyamatos működésű hangrögzítő készítésével kapcsolatban. Egyes lekérdezések kifejezetten a később megtalált készülékre és annak egyedi azonosítójára vonatkoztak.
A biztonsági vizsgálat során egy második hangrögzítő eszköz is előkerült. Ezt a mérnök táskájában találták meg, amelyet az OpenAI épületének egy másik helyiségében hagyott.
Az igazságügyi minisztérium közlése szerint a tárgyalóban elhelyezett készülék a kínai Seeed elektronikai vállalattól származott, és a gyártó weboldalán mindössze körülbelül 15 dollárért volt megvásárolható.
Nem találtak bizonyítékot adatlopásra
A gyanús eszköz felfedezését követően az OpenAI haladéktalanul értesítette az FBI-t, Alfozan hozzáférését pedig megvonta a vállalat informatikai rendszereihez és irodáihoz.
A cég hangsúlyozta, hogy a rendelkezésre álló információk alapján semmi nem utal ügyféladatok, forráskód vagy a mesterségesintelligencia-modellek súlyparamétereinek eltulajdonítására.
Utóbbiak különösen érzékeny információknak számítanak az AI-iparban. A modellek súlyparaméterei a tanítás során kialakult működési sajátosságokat rögzítik, és alapvetően befolyásolják, hogy az adott rendszer milyen feladatok elvégzésére képes.
Az OpenAI közlése szerint a vállalat technológiájának, adatainak és dolgozóinak védelme továbbra is elsődleges szempont.
A társaság biztonsági intézkedései nemcsak a hagyományos kibertámadások ellen irányulnak, hanem a belső visszaélések, a szervezett kiberbűnözés és az állami támogatással végrehajtott támadások kivédésére is.
Az AI-fejlesztők egyre vonzóbb célpontjai az ipari kémkedésnek
Az OpenAI-nál történtek ismét megmutatták, milyen jelentős biztonsági kihívásokkal szembesülnek a legfejlettebb mesterségesintelligencia-rendszereket fejlesztő amerikai vállalatok.
Az OpenAI és egyik legnagyobb versenytársa, az Anthropic az elmúlt időszakban egyaránt jelentős erőforrásokat fordított védelmi intézkedéseinek megerősítésére. Mindkét társaság számára komoly veszélyt jelenthet, ha valamely alkalmazott vagy külső támadó illetéktelenül hozzáfér a legértékesebb kutatási eredményekhez és technológiai megoldásokhoz.
A vállalatok korábban arra is figyelmeztettek, hogy kínai szereplők részéről is tapasztalhatók a szellemi tulajdon megszerzésére irányuló fenyegetések.
Ennek hátterében az AI-technológia növekvő gazdasági és stratégiai jelentősége áll. A vezető modellek kifejlesztése rendkívül költséges kutatómunkát és számítási infrastruktúrát igényel, ezért a hozzájuk kapcsolódó üzleti titkok és technikai információk megszerzése jelentős előnyt biztosíthat a versenytársaknak.
Jay Clayton, az amerikai nemzeti hírszerzés vezetője szerint az incidens arra is rávilágít, hogy a mesterséges szuperintelligencia létrehozásáért zajló nemzetközi versengés ma már nemzetbiztonsági jelentőségű kérdés.
A hatóságok ugyanakkor eddig nem mutattak be olyan bizonyítékot, amely arra utalna, hogy Alfozan valamely külföldi kormány utasítására vagy megbízásából járt volna el.
Akár öt év szabadságvesztés várhat a mérnökre
Alfozannal szemben szóbeli kommunikáció technikai eszközzel történő jogosulatlan lehallgatásának, illetve annak megkísérlésének gyanúja miatt indult büntetőeljárás.
Az ügy jelenleg büntetőfeljelentés alapján zajlik, hivatalos vádemelésre egyelőre nem került sor.
A férfi kedden megjelent a szövetségi bíróság előtt. Ha a bíróság bűnösnek találja, akár ötéves börtönbüntetéssel is sújthatják. A következő meghallgatást a jövő hétre, San Franciscóba tűzték ki.
Craig Missakian amerikai szövetségi ügyész nemzetbiztonsági szempontból is jelentősnek nevezte az esetet. Hangsúlyozta, hogy az ügyészség és az FBI továbbra is szoros együttműködésben dolgozik az amerikai technológiai cégeket érintő fenyegetések felderítésén.
Az OpenAI-nál feltárt incidens arra is figyelmeztet, hogy a mesterséges intelligenciával foglalkozó vállalatok számára a biztonság már nem kizárólag informatikai kérdés. A digitális rendszerek fejlett védelme mellett az irodák fizikai biztonsága és a belső hozzáférési jogosultságok ellenőrzése is meghatározó jelentőségű.
A mostani eset különösen jól érzékelteti ezt a problémát: miközben a legnagyobb AI-vállalatok jelentős összegeket költenek technológiájuk megóvására, egy mindössze 15 dolláros, elrejtett hangrögzítő is komoly biztonsági incidenst idézhet elő.
(Forrás: Financial Times)
(Címlapkép: Depositphotos)
Szólj hozzá