トイレットペーパーに隠された録音装置、OpenAIの長年の安全問題を暴く

長期間、単一のコードリポジトリを使用していたため権限管理が不十分となり、現在では独立したリポジトリを設置しCISOを任命して審査を強化しているものの、セキュリティと開発速度のジレンマがIPOの進行に依然として影響を与えている。

記事執筆者、出典：AIBase

今年10月、OpenAIの役員用会議室で異変が発覚した。誰かがこっそり録音装置を持ち込んでいたのだ。米国司法省が10月13日に発表したところによると、逮捕されたのは35歳のサウジアラビア国籍のアブドゥルラフマン・アルフォザンで、事件当時はOpenAIのエンジニアであり、装置はトイレットペーパーの中に巧妙に隠されていた。複数の元従業員はこの知らせを聞いても驚かなかったという。

積年の問題は以前から指摘されていたが、数年間誰も耳を傾けず

ロイターが5人の関係者の話として報じたところによると、2022年末にChatGPTが登場する前から、社内のセキュリティ管理について疑問が投げかけられ、経営層や取締役会へも伝えられていたという。一部の従業員は、経営陣がGoogleやAnthropicに追いつくことをより重視しており、セキュリティの優先順位が後回しにされていると感じていた。ある関係者は、コードへの権限を持つ者なら、業務に無関係な大量の基盤技術の詳細まで閲覧可能だったと例を挙げる。OpenAIが大部分のコードを「モノリシックリポジトリ」と呼ばれる巨大なシステムに長期間格納していたことが原因とされ、過去には抑止力になったかもしれないが、今やAIエージェントがこうした膨大な情報を容易に解析できる時代となった。

セキュリティと開発速度の綱引きがIPOにも影響

問題点は、AIが米国の戦略資産となり、企業側は技術の流出防止を迫られている一方で、防御強化は開発スピードを遅らせ、さらにはOpenAIやAnthropicが計画しているIPOにも障害となるということだ。4月に退任した元研究者デピューは、安全性のために速度を犠牲にすべきでないと断言する。OpenAIの広報担当のウィードマンは、同社が「世界で最も頻繁に攻撃されている組織の一つ」であり、大規模なセキュリティ対策を講じていると反論。また、最も機密性の高いプロジェクトは独立したリポジトリに移し、権限を厳格に管理し、2024年10月にCISOスタッキーを任命したのち定期的なツールセキュリティレビューを行っていると補足した。