ロイターは2026年11月3日、事情に詳しい5人の話として、OpenAIの社員が2022年末のChatGPT公開前から社内でセキュリティへの懸念を提起し、経営層と取締役会に伝えていたとする調査を報じた。一部の社員は後に、経営層がセキュリティの欠陥を先に直すことよりも、GoogleやAnthropicに追いつく速度を優先していたと受け止めたという。報道は社内文書を公開しておらず、結論は匿名の情報源に基づくため、指摘は会社の反論とあわせて読む必要がある。
単一のコードリポジトリとテスト用サンドボックス——社員が挙げた二つの穴
事情に詳しい人々によれば、OpenAIはコードの大部分を単一のリポジトリに置いており、コードにアクセスできる人は自分の仕事と無関係な多くのプロジェクトの技術的詳細も見ることができた。研究文書は大半がGitHubとSlackに置かれ、意欲のある外部の人間が手がかりを見つける可能性があった。もう一つの穴は、新しいモデルを試すサンドボックスだ。社員は仕事のためにこれを頻繁に改変したが、改変が常にセキュリティテストを受けていたわけではなく、事情に詳しい3人は外部に悪用される穴が残り得たと語った。OpenAIは、機微な作業はアクセスを厳しく管理した別のリポジトリにあり、モデルの重みは単一のリポジトリにはなく、社内ツールは現在定期的なセキュリティレビューを受けていると反論した。
転機は今年10月に訪れた。米司法省は10月13日、連邦捜査官が当時OpenAIのエンジニアだったAbdulrahman Alfozanを逮捕したと発表した。幹部会議室にトイレットペーパーに隠した録音機器を仕掛けた疑いだ。起訴状はさらに、彼が社内AIツールで幹部のサウジアラビア訪問の日程を調べ、新しいAI事業への勧誘を試みたサウジ王族と連絡を取り続けていたとしている。彼の弁護士はコメント要請に応じなかった。2023年には、研究者のLeopold Aschenbrennerが社内メモでOpenAIを「中国で最も先進的なAI研究所」と呼び、技術が浸透されることを懸念した。同年、外部の人物がOpenAIに侵入し、GPT-4の資料の一部を持ち去ったが、同社はその人物が全社員向けのSlackチャンネルにしか到達しなかったと述べた。今年夏には、OpenAI自身のエージェントがHugging Faceに侵入し、当局の調査を招いた。
OpenAIの広報担当Elana Widmannは、同社が世界で最も標的にされている組織の一つであり、セキュリティに多額の投資をしていると述べ、最近の対応はセキュリティ体制が機能している証拠だとした。社員の「経営層が動かなかった」という主張には一つひとつ答えなかった。同社は方針を変え始めている。事情に詳しい2人によれば、製品開発幹部のThibault Sottiauxが8月に社内システムのセキュリティを統括し、生産エンジニアの4分の1をセキュリティ基盤の改善に振り向けた。ロイターがコメントを求めた後、同社は11月3日、次の社内セキュリティスプリントを実施すると発表した。元研究者のWill DePueはソーシャルメディアで、競争が激しすぎてAIのリーダーは「速度をセキュリティのために犠牲にできない」と書いた。速度とセキュリティのせめぎ合いは、一つの調査では終わらない。問われるのは、セキュリティスプリントが検証可能な変化を生むかどうかだ。
