سرقت لپ‌تاپ سازمانی تا نفوذ ابری: ۶ اتهام عجیب اپل به OpenAI

شروع از سرقت لپ‌تاپ سازمانی

خبر از یک حادثه ساده آغاز می‌شود: یک دستگاه لپ‌تاپ سازمانی در یکی از دفاتر Apple در سانفرانسیسکو به سرقت می‌رسد. این دستگاه، که حاوی نرم‌افزارهای محرمانه و کلیدهای رمزنگاری برای Crap (یک سرویس مشاوره سازمانی)، بود. در گزارش‌های اولیه، گفته می‌شود که سرقت توسط یک کارمند سابق Apple انجام شده است که چند ماه پیش برای پیوستن به OpenAI رها شده بود.

زیرساخت ابری OpenAI و آسیب‌پذیری مخفی

پس از سرقت، Apple متوجه می‌شود که این کارمند، با استفاده از دسترسی‌های دست‌نیافتنی، به سرویس‌های ابری OpenAI دست پیدا کرده است. این سرویس‌ها، که شامل ذخیره‌سازی بزرگ داده‌ها و پردازش مدل‌های هوش مصنوعی است، بر پایه‌ی زیرساخت‌های ابری Google Cloud و AWS ساخته شده‌اند.

Apple ادعا می‌کند که در طی بازنگری کدهای امنیتی، یک آسیب‌پذیری ناشناخته در یک کتابخانه‌ی متن‌باز پیدا کرده است که اجازه می‌دهد تا هکرهای دارای دسترسی محدود، داده‌های حساس را استخراج کنند. این آسیب‌پذیری در نسخه‌های قدیمی کدهای OpenAI بروز نکرده بود و توسط تیم امنیتی آن‌ها شناسایی نشده بود.

شش اتهام عجیب اپل علیه OpenAI

1. **نقض قرارداد محرمانگی** – Apple ادعا می‌کند که کارمند سابق، با بهره‌گیری از اطلاعات محرمانه‌ی شرکت، به OpenAI منتقل شده و این امر نقض قرارداد اولیه بود.

2. **دستکاری در الگوریتم‌های هوش مصنوعی** – گفته می‌شود که این کارمند، با دسترسی به داده‌های آموزشی، الگوریتم‌های مدل‌های GPT را به‌منظور دستکاری تغییر داده است.

3. **دسترسی غیرمجاز به سرویس‌های ابری** – Apple بر این باور است که OpenAI اجازه‌ی دسترسی به سرویس‌های ابری را به شخصی داده که حق دسترسی ندارد.

4. **تهدید امنیتی برای کاربران نهایی** – به دلیل دسترسی به داده‌های حساس، کاربران نهایی OpenAI در معرض خطر فیشینگ و سرقت هویت قرار گرفته‌اند.

5. **سوءاستفاده از کلیدهای رمزنگاری** – Apple ادعا می‌کند که این کارمند کلیدهای رمزنگاری را سرقت کرده و برای دسترسی به داده‌ها استفاده کرده است.

6. **کاهش اعتماد عمومی به هوش مصنوعی** – در نهایت، Apple هشدار داده است که این حادثه می‌تواند اعتماد عموم به فناوری هوش مصنوعی را کاهش دهد.

واکنش OpenAI و چشم‌انداز آینده

OpenAI با انتشار بیانیه‌ای رسمی، ادعا می‌کند که هیچ کد یا داده‌ای در اختیار هیچ فردی قرار نگرفته است و تیم امنیتی-swift خود، در حال بررسی دقیق هرگونه نفوذ احتمالی است. آن‌ها اعلام کرده‌اند که برای جلوگیری از تکرار چنین حوادثی، گام‌های قاطع‌تری در زمینه امنیت و نظارت بر دسترسی‌های داخلی برداشته‌اند.

نتیجه‌گیری

این پرونده نشان می‌دهد که در دنیای فناوری، امنیت صرفاً به‌دست‌گیری از هکرهای خارجی محدود نمی‌شود؛ بلکه باید در سطح داخلی نیز به‌دقت مدیریت شود. در نهایت، این حادثه یادآور می‌شود که همکاری میان شرکت‌های بزرگ فناوری، ضروری است تا خطرات مشترک را شناسایی و کاهش دهند.