OpenAI hittar gömd avlyssningsapparat på ett kontor i San Francisco och anmäler saken till FBI
Den misstänkte är inte statlig angripare utan företagets egen ingenjör och branschens säkerhetsdoktrin bygger nästan helt på yttre hot medan hotet inifrån förbises eftersom det är lättare att finansiera exotiska försvar mot främmande makt än att övervaka den egna personalen, företaget som i två år förklarat för Washington att dess teknik är för farlig att anförtros någon annan märkte inte mikrofonen på det egna kontoret
Bilder
OpenAI har informerat sin personal om att en dold inspelningsapparat påträffats i ett av bolagets kontor i San Francisco, skriver Business Insider. Företaget har anmält saken till FBI. Den misstänkte kom enligt bolagets egen redogörelse inte från någon statlig enhet för dataintrång, utan var i stället en av OpenAI:s egna ingenjörer.
Detaljen väger tyngre än rubriken. Säkerhetsdoktrinen inom AI-branschen handlar nästan uteslutande om hotet utifrån: främmande makter, nätverksintrång, manipulerade instruktioner, sabotage mot datahallar. Bolagen varnar för existentiell risk i senatsförhör och bygger avancerade skyddsverk kring kronjuvelerna — modellvikterna och träningsdatan, de tillgångar som gör ett AI-bolag värt tiotals miljarder dollar. Men skyddsverket vilar på antagandet att hotet anländer utifrån. En anställd med giltigt passerkort och god kännedom om planlösningen sätter det hela ur spel med en apparat som kostar mindre än en bärbar dator.
Hotet från insidan är den kategori som säkerhetsavdelningarna skriver riktlinjer om men sällan bygger skydd mot, eftersom motåtgärderna är obekväma: övervakning av den egna personalen, inskränkningar för just de personer som sköter det känsliga arbetet. Det är enklare att finansiera exotiska försvar mot främmande underrättelsetjänster än att tala om för ingenjörerna att de inte får ta med sig väskor in i vissa rum.
De öppna frågorna är de mest talande. Vad apparaten fångade upp, hur länge den stod där och — viktigast av allt — om det var ett enskilt initiativ eller ett uppdrag på beställning. Modellvikterna har ett värde på andrahandsmarknaden som gör dem till branschens främsta spionmål, och en inspelningsapparat på ett kontor är det enkla änden av ett spektrum som slutar med utsmugglade modellversioner. Att FBI dragits in tyder på att OpenAI åtminstone överväger möjligheten att det inte rörde sig om nyfikenhet.
Mönstret är inte amerikanskt, det är institutionellt. Incitamenten ser likadana ut i svenska myndigheter och bolag: försvaret mot yttre fiender är synligt, lätt att budgetera och retar ingen, medan kontrollen av den egna personalen kostar friktion och missnöje. Och OpenAI:s vädjan till Washington är dubbelt bottnad: den som övertygar makthavarna om att endast det egna bolaget förmår hantera tekniken, får statligt beskydd och mindre konkurrens på köpet.
Företaget som i två år har berättat för Washington att dess teknik är för farlig för att anförtros någon annan, märkte inte en mikrofon i sitt eget kontor.