OpenAI масштабирует безопасность для защиты интеллектуальной собственности от угроз китайского иностранного шпионажа

OpenAI пересмотрела свои меры безопасности для защиты от иностранных угроз. Компания с оценкой в $300 млрд, известная во всем мире своими продуктами, такими как ChatGPT, провела масштабный пересмотр безопасности, включающий более строгий контроль доступа, усиленную проверку сотрудников и физические меры защиты.

Хотя компания отрицает утверждение, что ее действия являются ответом на действия конкурентов, OpenAI усилила свои процедуры безопасности после инцидента в январе, связанного с китайским стартапом DeepSeek.

OpenAI проводит пересмотр безопасности

OpenAI значительно усилила внутренние меры безопасности в последние месяцы, чтобы защитить свою интеллектуальную собственность от иностранного шпионажа, особенно из Китая. Компания начала внедрять более строгие протоколы в прошлом году, но эти усилия приобрели renewed urgency после запуска DeepSeek в январе.

OpenAI подозревает, что конкурирующая компания использовала «дистилляцию» для разработки и выпуска конкурентного продукта. Дистилляция — это техника, включающая обучение новой модели имитировать поведение другой.

«Этот эпизод побудил OpenAI быть гораздо более строгим», — сказал источник, близкий к команде безопасности. С тех пор компания агрессивно расширяет свои операции по кибербезопасности и ужесточает контроль над доступом к чувствительным исследованиям, данным моделей и инфраструктуре.

Пока DeepSeek не ответил на обвинения.

Инцидент с DeepSeek также спровоцировал широкую внутреннюю зачистку в OpenAI. Новые политики, известные внутри как «информационное палаточничество», теперь используются для определения того, как чувствительные данные доступны и разделяются.

Только небольшой круг сотрудников может получать доступ к исследовательским проектам высшего уровня, и те, кто участвует в определенных разработках, должны подтвердить, что другие, с которыми они взаимодействуют, также являются частью той же «палатки».

Этот осторожный подход был реализован во время разработки следующей модели OpenAI, известной внутри как «Strawberry». Сотрудникам было приказано не обсуждать проект в открытых офисных пространствах, если они не уверены, что их коллеги официально авторизованы для участия в нем.

Эта секретность вызвала некоторую внутреннюю трение, один из сотрудников описал ее как «очень тесную», заявив: «у вас было все или ничего».

На системном уровне OpenAI теперь хранит большую часть своей проприетарной технологии в изолированных автономных средах. Эта изолированная инфраструктура отделяет критические системы от более широких сетей и публичного интернета, снижая риск удаленного проникновения.

Физическая безопасность также была улучшена, с биометрическим доступом по отпечаткам пальцев, требуемым для определенных комнат в офисе компании в Сан-Франциско.

Чтобы дополнительно предотвратить утечку ключевых параметров, определяющих, как модели OpenAI реагируют на пользовательские запросы, компания ввела строгую политику «отказа по умолчанию при выходе». Это означает, что системы заблокированы от подключения к интернету, если они не одобрены специально.

Лидерство в ИИ стало полем битвы между США и Китаем

Существует непрекращающаяся конкуренция между США и Китаем за лидерство в новых технологиях, особенно в искусственном интеллекте.

Вашингтон ввел серию экспортных ограничений, направленных на предотвращение приобретения Пекином передовых полупроводников и связанных технологий. В то же время разведывательные агентства США предупредили, что иностранные акторы увеличили свои усилия по краже чувствительных данных из американских технологических компаний.

Эскалация угроз шпионажа заставила несколько крупных компаний Кремниевой долины принять более строгую проверку новых сотрудников, и OpenAI не стала исключением. Компании в сфере ИИ и технологий начали более серьезно оценивать риски инсайдерских угроз с 2023 года.

В октябре прошлого года OpenAI наняла Дейна Стакки в качестве нового главного офицера по информационной безопасности. Стакки, ранее занимавший ту же должность в Palantir, привносит подход, ориентированный на национальную безопасность, в стратегию защиты организации.

Стакки тесно работает с Мэттом Найтом, вице-президентом OpenAI по продуктам безопасности, который в настоящее время возглавляет усилия по использованию собственных больших языковых моделей компании в качестве инструментов для защиты от киберугроз.

Кроме того, OpenAI добавила отставного генерала армии США Пола Накасоне в свой совет директоров в прошлом году. Накасоне был бывшим главой Киберкомандования США и Агентства национальной безопасности (NSA). Он привносит глубокое понимание угроз кибербезопасности и стратегий защиты в исполнительную команду OpenAI.

Несмотря на серьезность этих изменений, в OpenAI заявили, что масштабная перестройка мер безопасности не является прямой реакцией на какой-либо отдельный инцидент.

Представитель компании сообщил Financial Times, что эти улучшения являются частью инвестиций компании в сферу конфиденциальности и безопасности, поскольку она стремится занять лидирующие позиции в отрасли.

Усиленное внимание к иностранному шпионажу, особенно со стороны Китая, вызвало опасения по поводу разжигания ксенофобских настроений в индустрии. Несколько инсайдеров и наблюдателей выразили обеспокоенность тем, что всеобъемлющие политики безопасности могут непреднамеренно оттолкнуть сотрудников азиатского происхождения или привести к чрезмерной проверке на основе национальности, а не реальных индикаторов угрозы.