OpenAI爆資安漏洞！前員工控高層「重速度輕安全」　機密恐外洩

圖、文／CTWANT

人工智慧（AI）巨頭OpenAI近期接連爆出資安爭議，包括前工程師涉嫌在高階主管會議室安裝竊聽裝置，以及內部系統遭資安研究人員入侵，如今更有多名前員工揭露，早在ChatGPT推出前，公司內部就有人多次警告資安措施過於鬆散，恐讓外國政府輕易取得敏感技術，但管理階層似乎更重視與Google、Anthropic等競爭對手較勁，而非優先解決安全問題。

更多新聞：NFL比爾隊釋出安全衛Gardner-Johnson　吐口水禁賽期滿隔天遭開除

根據《路透社》報導，5名知情人士透露OpenAI員工早在2022年底ChatGPT問世前，就曾向公司高層及董事會反映資安疑慮，認為內部程式碼存取權限過於寬鬆，員工甚至能查看與自身工作無關的敏感專案，增加技術外洩的風險。

知情人士指出OpenAI將大部分程式碼集中存放在稱為「Monorepo」的單一儲存庫，過去因架構龐大複雜，外部人士不易分析，但隨著AI代理程式技術進步，如今已能快速搜尋大量資料，讓潛在風險進一步升高。

今年4月離職的前研究員德普（Will DePue）也批評AI產業競爭過於激烈，企業領導者不願為了安全犧牲開發速度，「對他們而言，快速前進比確保安全更加重要」，即使可能面臨外國勢力威脅也一樣。

OpenAI今年10月更爆出內部安全事件，35歲沙烏地阿拉伯籍前工程師阿爾福贊（Abdulrahman Alfozan），涉嫌將錄音裝置藏在衛生紙內，放置於高階主管會議室，事後遭美國聯邦執法人員逮捕，他還被指控利用公司內部AI工具，搜尋高層與沙國官員會面的相關資訊。

此外，資安公司Hacktron AI今年7月也曾利用Anthropic的AI模型，入侵多名OpenAI員工的ChatGPT帳號，取得部分內部系統存取權限，再度引發外界對AI企業資安防護的質疑。

對此，OpenAI發言人魏德曼（Elana Widmann）強調，公司是全球最常遭受攻擊的組織之一，已投入大量資源防範內部人士、駭客及國家級攻擊，敏感模型資料也設有嚴格存取限制，公司近期已調派約四分之一的工程師強化資安，未來將持續改善防禦措施。