OpenAI 公司被指不重视安全,未披露和报告 2023 年入侵事件
《纽约时报》两天前发布博文,表示 OpenAI 公司于 2023 年年初发生安全事件,攻击者成功入侵 OpenAI 的内部邮件系统,窃取了有关该公司人工智能技术和研究材料的敏感讨论,但黑客并未进入托管人工智能源代码的服务器。
说起来,这事有个令人玩味的后续:由于攻击者并未窃取到任何客户数据,OpenAI 公司最终选择不对外披露这次入侵,也未曾向 FBI 或其他执法机构报告。整个事件的知情人,似乎仅限于公司董事会和内部员工的小范围圈子。
这种处理方式,直接在公司内部引发了轩然大波。根据报道,事件不仅加剧了员工对公司安全承诺的质疑,更演化成一条导火索,直接导致了团队内部的分裂与对立。
其中的典型代表,就是当时负责人工智能安全风险的技术项目经理——莱奥波德·阿申布伦纳(Leopold Aschenbrenner)。他一直直言不讳地指出,公司在安全防护方面的技术存在明显短板。
颇具戏剧性的是,OpenAI 后续以被指“报复性”的理由解雇了这位项目经理。而阿申布伦纳本人后来的表态,则直接将解雇原因与一起“未报告、未指明”的安全事件联系起来。两相对照,个中缘由不免引人深思。
