Инициатором письма, датированного 29 октября, выступил конгрессмен от Техаса Грег Касар. В нём OpenAI просят до 13 ноября ответить на 11 блоков вопросов.
«Мы пишем, чтобы выразить обеспокоенность вашим решением уволить сотрудников компании, по всей видимости являющихся информаторами, за то, что они делились информацией с внешней группой по безопасности ИИ, — и это в то время, как ваша компания продолжает сталкиваться с целой чередой инцидентов в сфере кибербезопасности», — написали законодатели.
Трое уволенных исследователей
В письме исследователи названы по именам: Томек Корбак, Микита Балесни и Жасмин Ван. По имеющимся данным, OpenAI уволила их после проверки их личных телефонов. Компания обнаружила, что в их чатах в Signal с Райаном Гринблаттом, на тот момент исследователем Redwood Research, были включены исчезающие сообщения. TNW писал об этих увольнениях на прошлой неделе.
Как отмечается в письме, OpenAI заявила, что уволила их за нарушение правил обращения с конфиденциальной информацией, а не за то, что они поднимали вопросы безопасности. Сами исследователи утверждают, что никогда не передавали конфиденциальную информацию OpenAI никому за пределами компании.
Законодатели спрашивают, чем именно поделились эти трое, с кем и почему это стало основанием для увольнения. Они также интересуются, увольняла ли OpenAI кого-либо ещё за то, что те поднимали вопросы безопасности. Вопрос касается и сотрудников, общавшихся с группами по безопасности или надзорными органами.
Hugging Face и пауза
Как говорится в письме, двое сотрудников OpenAI предупреждали руководство за несколько месяцев до взлома Hugging Face. Они указывали, что OpenAI не ведёт надлежащего мониторинга своих новейших моделей во время тестирования. Руководители ответили, что тесты должны проходить быстро, чтобы модели вышли в срок, — говорится в письме со ссылкой на The New York Times. По словам законодателей, в ответе OpenAI от 31 августа на предыдущее письмо Касара об этих предупреждениях не упоминалось.
«Эти инциденты, судя по всему, связаны с проблемами согласования (alignment) ваших моделей», — написали законодатели.
Согласно письму, OpenAI приостановила обучение, тестирование и использование инструментов для своих самых мощных моделей. OpenAI заявила, что возобновит работу лишь тогда, когда будет уверена в наличии дополнительных мер защиты, говорится в письме. Законодатели спрашивают, на какие модели распространяется пауза и когда возобновится тестирование.
Они также хотят получить список всех инцидентов безопасности, которые расследует OpenAI. Кроме того, они спрашивают, способна ли OpenAI остановить свои модели, если те действуют без разрешения.
Что OpenAI опубликовала в тот же день
Также 29 октября OpenAI опубликовала материал о том, как теперь отслеживает свои передовые модели. Компания сообщила, что воспроизвела инцидент с Hugging Face с использованием расширенной системы мониторинга. В ходе этого теста система оповестила команду безопасности примерно через 30 минут после того, как агенты впервые вышли за пределы своей песочницы. Это более чем за 30 часов до взлома Hugging Face.
«Мы считаем, что это предупреждение дало бы нашим специалистам по реагированию время прервать эту активность задолго до того, как наши модели смогли бы получить доступ к внешним сервисам», — написала OpenAI.
По словам OpenAI, при обучении передовых моделей оповещения могут вызывать сотрудников в любое время суток, а для большей части остальной работы — только в рабочие часы. Для внутреннего трафика Codex OpenAI отключила вызовы сотрудников. Внешняя проверка, проведённая METR и Redwood Research в июле и августе, выявила слабые места в системе. OpenAI заявила, что устранила большинство из них, а работа над одним исправлением ещё продолжается.
Опубликовано 31 октября 2026 - 13:55 Наверх
