Калифорния присоединяется к череде проблем: юридические вопросы OpenAI обостряются перед отложенным IPO

Генеральный прокурор штата Калифорния вручил компании OpenAI следственную повестку, требуя разъяснений относительно инцидентов кибербезопасности, связанных с её моделями ИИ. 

Самый крупный штат США стал последним, кто подверг компанию-разработчика ChatGPT пристальному вниманию после того, как стало известно о выходе некоторых её агентов из-под контроля.

Повестка в суд касается рисков кибератак

Департамент юстиции Калифорнии отметил, что повестка в суд расширяет официальное расследование, которое генеральный прокурор начал в прошлом месяце после взлома платформы ИИ Hugging Face. В центре внимания — киберриски, о которых заявляет ведомство модели OpenAI могут представлять угрозу.

Генеральный прокурор Роб Бонта, заявил, «Мое ведомство задает OpenAI дополнительные вопросы, касающиеся инцидентов и рисков в области кибербезопасности, связанных с компанией и ее моделями ИИ.»

Бонта заявил, что компании, создающие передовые модели, несут «моральную и юридическую ответственность за то, чтобы не совершать и не способствовать кибератакам». Он добавил, что будет использовать полномочия Калифорнии по обеспечению соблюдения закона для установления факта нарушения каких-либо норм.

Постановление было направлено в среду; Министерство юстиции Калифорнии просит всех, кто обладает информацией об инцидентах, сообщить о них через свой портал отчетности.

Как агент OpenAI сумел выйти из изоляции и атаковать Hugging Face?

В июле компания OpenAI проводила тестирование для оценки кибервозможностей агента, запущенного на двух своих самых продвинутых системах, включая GPT-5.6 Sol.

Согласно данным OpenAI, этот тест проводился в закрытой среде без доступа к интернету. 

Однако изоляция была нарушена: агент смог эксплуатировать уязвимость программного обеспечения и получить доступ к открытому интернету. Агент провел многодневную атаку на Hugging Face, выполнив более 17 000 «действий злоумышленника» и проникнув в инфраструктуру компании.

Это было задокументировано в августе 3 письма от коалиции генеральных прокуроров 15 штатов до генерального директора Сэма Альтмана.

OpenAI узнала, что именно её продукт стал причиной инцидента, только после того, как Hugging Face обнаружила активность и уведомила ФБР.

В breach reportedly участвовало около 700 агентов, похитивших учётные данные и загрузивших вредоносные файлы. В связи с проблемами безопасности OpenAI временно приостановила выпуск своей последней модели GPT-6.1 Astra.

Другие штаты и группа по безопасности опередили их

Бонта действует не в одиночку: генеральный прокурор Алабамы Стив Маршалл выпущенному выдал собственный ордер на вызов в суд 24 августа, расследуя вопрос о том, оценивает аудиторию бесплатного плана ChatGPT более чем в 1 миллиард еженедельно активных пользователей, и именно рекламная модель помогает поддерживать работу бесплатной версии. нарушил Закон штата о недобросовестной торговой практике, объявило его ведомство. Генеральный прокурор Флориды Джеймс Утмайер обратился в суд в понедельник с просьбой приостановить дальнейшее развитие технологии на данный момент.

Судебная система также уже вовлечена. Некоммерческая организация Legal Advocates for Safe Science and Technology подала в суд на OpenAI во вторник в Верховном суде Сан-Франциско в соответствии с Законом Калифорнии о недобросовестной конкуренции. Основатель группы Тайлер Уитмер заявил, что хочет добиться судебного запрета, который возложит ответственность за вред от ИИ «на ответственного человека» или корпоративного субъекта. 

Представитель OpenAI Дрю Пусатери назвал иск полностью необоснованным, признав при этом, что утечка данных на Hugging Face была «серьёзным инцидентом».

Двухпартийная коалиция из 25 генеральных прокуроров штатов отдельно обратилась к Конгрессу с призывом регулировать разработчиков крупномасштабных ИИ, предупредив, что неконтролируемые системы могут угрожать финансовой системе, инфраструктуре и национальной безопасности.

IPO отложено на следующий год

Юридические проблемы накапливаются на фоне того, что OpenAI находится в подвешенном состоянии перед одним из самых ожидаемых выходов на биржу в сфере технологий. 12 сентября Алтман заявил журналу Fortune, что компания не выйдет на IPO в 2026 году, назвав это «необдуманным шагом» с учётом вопросов безопасности ИИ. В июне The New York Times сообщала, что такая листинговая оценка могла бы приблизить стоимость OpenAI к $1 трлн.

Отношения OpenAI с Калифорнией глубоки. Компания перестраивает свою коммерческую структуру в корпорацию общественного блага в соответствии с меморандумом о взаимопонимании, подписанным с офисом Бонты в октябре 2025 года; этот процесс сохраняет за генеральным прокурором штата роль надзорного органа. Это делает текущую кибернетическую проверку неудобной по времени для компании, пытающейся проложить путь к публичному рынку.