Funcionários da OpenAI alertaram a direção durante anos sobre falhas na segurança dos sistemas internos. Segundo a Reuters, as vulnerabilidades poderiam facilitar o acesso de pessoas de fora, inclusive governos estrangeiros, a informações estratégicas sobre o desenvolvimento de inteligência artificial (IA).
As reclamações chegaram a executivos e ao conselho. Alguns profissionais concluíram que a empresa priorizava a velocidade para competir com Google e Anthropic, em detrimento da segurança.
Acesso a informações internas preocupava funcionários
Cinco pessoas familiarizadas com as práticas da OpenAI disseram que funcionários com acesso ao código conseguiam consultar detalhes de diferentes projetos. Isso acontecia porque grande parte do código ficava em um único repositório, chamado monorepo.
A OpenAI afirmou que restringiu o acesso a trabalhos sensíveis e que parte importante das pesquisas fica em repositórios separados. Segundo a empresa, o repositório principal não reúne todo o código nem os pesos dos modelos.
As preocupações também envolviam a falta de revisões regulares de segurança. Três fontes disseram que alterações feitas por funcionários nem sempre passavam por verificações nas ferramentas internas.
Caso de engenheiro expôs riscos internos
Um episódio envolvendo um funcionário mostrou outra dimensão dos riscos.
