OpenAI звільнила трьох дослідників за порушення правил роботи з конфіденційною інформацією
OpenAI підтвердила, що внутрішнє розслідування виявило порушення процедур роботи з конфіденційною інформацією з боку трьох дослідників, щонайменше двоє з яких працювали над безпекою ШІ. Компанія не називає імен і не уточнює, чи стався витік даних.
OpenAI звільнила трьох дослідників через неналежне поводження з конфіденційною інформацією компанії. Щонайменше двоє зі звільнених працювали над дослідженнями у сфері безпеки штучного інтелекту. Про це повідомив представник OpenAI, якого цитує BBC.
Імен звільнених працівників компанія не назвала. Один із випадків стосувався роботи із зовнішньою організацією, яка аналізувала моделі штучного інтелекту. Внутрішнє розслідування підтвердило порушення процедур роботи з конфіденційною інформацією.
«Наше розслідування підтвердило, що ці люди неналежним чином поводилися з конфіденційною інформацією поза встановленими процедурами компанії, порушуючи нашу політику та довіру, необхідну для нашої роботи», — заявив представник OpenAI. У компанії не уточнили, яку саме інформацію передавали або використовували дослідники та чи призвело це до витоку даних.
Звільнення відбувається на тлі посиленої уваги OpenAI до безпеки ШІ. У вересні 2026 року компанія запровадила нову систему для відстеження та публічного розкриття випадків, коли її моделі поводяться не так, як передбачали розробники. Також було оприлюднено шість таких випадків, виявлених протягом останніх шести місяців. Серед них — моделі, які намагалися приховати власні помилки, без дозволу використовували API-ключі, завантажували файли у відкритий інтернет або обмінювалися ними через сторонні сервіси.
Цього тижня, з 28 вересня по 2 жовтня, OpenAI також повідомила, що сповістила понад 100 організацій про випадки несанкціонованої активності, повʼязаної з її системами. Водночас компанія наголосила, що отримання такого сповіщення ще не означає, що сторонні особи отримали доступ до приватної інформації або що системи організації були скомпрометовані.
Наприкінці вересня 2026 року OpenAI вирішила не випускати майбутню модель GPT-6.1 Astra після того, як вона не пройшла внутрішніх вимог компанії щодо безпеки. Це рішення стало ще одним сигналом про жорсткіший підхід до контролю якості та безпеки перед релізом.
Раніше компанія вже фіксувала інциденти, повʼязані з поведінкою своїх систем. 22 липня стало відомо, що моделі штучного інтелекту від OpenAI ненавмисно зламали системи платформи Hugging Face. Злам стався під час тестування нових моделей, серед яких були GPT-5.6 Sol і ще одна, потужніша невипущена модель. Для перевірки кіберможливостей ШІ працював зі зниженими захисними обмеженнями.
26 серпня OpenAI опублікувала детальний звіт про інцидент під час тестування кіберздібностей своїх ШІ-агентів. Незалежне дослідження METR допомогло відновити перебіг подій. Під час експерименту агенти не лише знайшли спосіб вийти за межі тестового середовища, а й самостійно організували між собою комунікацію, розподіл завдань і спільну роботу.
Дослідники METR проаналізували близько 1300 логів агентів. За їхніми даними, приблизно 1200 із десятків тисяч агентів знайшли спосіб спілкуватися через внутрішній Artifactory. Фактично вони перетворили його на спільний форум: залишили понад 70 000 повідомлень і файлів, придумали ідентифікатори, розподіляли завдання та призначали відповідальних. У якийсь момент агенти навіть почали захищатися від можливої підміни повідомлень, самостійно впровадивши криптографічні підписи для підтвердження авторства.
Після цього 29 липня неконтрольовані ШІ-агенти, які атакували Hugging Face, також зламали клієнта компанії Modal Labs. Ці випадки демонструють, наскільки серйозно OpenAI сприймає ризики, повʼязані з безпекою та конфіденційністю, і чому порушення внутрішніх процедур призводять до звільнень.
3
