Dipendenti di OpenAI avvertivano da anni di falle nella sicurezza, dicono le fonti

Quando OpenAI ha rivelato in ottobre che era stato trovato un dispositivo di registrazione occultato in una sala conferenze riservata ai dirigenti, molti ex dipendenti hanno detto di non essersi sorpresi. Secondo cinque persone a conoscenza della vicenda, alcuni dipendenti di OpenAI avevano già espresso internamente preoccupazioni sulle pratiche di sicurezza dell'azienda ancora prima del lancio di ChatGPT, a fine 2022.

Questi dipendenti avevano portato le loro preoccupazioni direttamente ai massimi dirigenti dell'azienda e al consiglio di amministrazione. Alcuni di loro avevano tratto da quei colloqui l'impressione che il management fosse più concentrato a tenere il passo con concorrenti come Google e Anthropic che a correggere le debolezze di sicurezza.

Le preoccupazioni andavano oltre i singoli episodi. I dipendenti sostenevano che i controlli di OpenAI fossero così permissivi che soggetti esterni — compresi governi stranieri — potessero ottenere con relativa facilità informazioni sensibili sulla tecnologia di intelligenza artificiale del laboratorio. Come esempio, le fonti hanno citato il fatto che chiunque in OpenAI avesse accesso alla base di codice potesse visualizzare i dettagli tecnici alla base di molti progetti dell'azienda.

Le rivelazioni disegnano il quadro di un'organizzazione che ha ricevuto ripetutamente avvertimenti interni sulle vulnerabilità di sicurezza senza però farne una priorità.