OpenAI indique qu’un dispositif d’enregistrement a été découvert branché sur le port USB d’un téléviseur dans l’une de ses salles de réunion réservées aux dirigeants. L’entreprise a utilisé ses propres modèles d’IA pour remonter jusqu’à un employé en particulier, Abdulrahman Alfozan, qui l’aurait installé aux alentours du 28 septembre. Il a été licencié et l’affaire a été transmise au FBI, qui l’a arrêté vendredi. Il a comparu pour la première fois devant un tribunal fédéral mardi 13 octobre.
Comment la faille a été découverte
Dans une publication interne, OpenAI indique que ses modèles d’IA ont aidé à « comprendre le dispositif et d’où il venait », ce qui a permis aux enquêteurs d’identifier l’employé en quelques jours. Le dispositif aurait été recouvert de papier toilette, ce qui laisse penser qu’il s’agissait de le dissimuler.
La réponse de l’entreprise
OpenAI affirme ne disposer d’aucun élément indiquant que l’employé ait eu accès aux poids des modèles, au code source ou aux données des clients. L’entreprise a souligné que son programme de sécurité la protège contre les menaces internes, les cybercriminels et les acteurs étatiques, et a précisé que l’enquête du FBI était toujours en cours.
Pourquoi c'est important
Pour le personnel et les partenaires d’OpenAI, cet incident montre que l’entreprise surveille activement les menaces internes et utilise l’IA pour enquêter sur les failles de sécurité. Il indique aussi que tout employé pris en flagrant délit d’espionnage pourrait faire l’objet de poursuites fédérales, ce qui souligne les risques juridiques liés à la surveillance clandestine.
