شرکت «اوپن‌ای‌آی» در این هفته با دو چالش امنیتی جدی روبه‌رو شده است. هرچند آسیب‌پذیری‌های نرم‌افزاری قابلیت اصلاح دارند، اما نگرش‌های عمومی نسبت به این مسائل به سادگی قابل ترمیم نیستند.
به نظر می‌رسد شرکت «اوپن‌ای‌آی»(OpenAI) به مرکزی برای اخبار تبدیل شده است. این بار نام اوپن‌ای‌آی به واسطه دو دغدغه امنیتی در سرخط خبرها قرار گرفته است.
به نقل از انگجت، اولین مسئله مربوط به اپلیکیشن «مک»(Mac) برای ChatGPT و دومی نگران کننده‌تر است و به نحوه مدیریت امنیت سایبری این شرکت مربوط می‌شود.
«پدرو خوزه پریرا ویتو»(Pedro José Pereira Vieito)، مهندس و توسعه‌دهنده در انجمن تعاونی غیرانتفاعی «سوئیفت»(Swift)، اوایل این هفته اپلیکیشن مک را بررسی و متوجه شد که این نرم‌افزار به جای رمزگذاری، محاورات کاربران را به صورت متن ساده ذخیره می‌کند.
این اپلیکیشن تنها از وب‌سایت رسمی اوپن‌ای‌آی قابل دسترسی است و به دلیل نبود در «اپ استور»(App Store)، ملزم به رعایت الزامات حفاظتی «جعبه شنی»(sandboxing) اپل نیست.
پس از اینکه کار ویتو رسانه‌ای شد و توجه‌ها به این موضوع جلب گردید، اوپن‌ای‌آی یک به‌روزرسانی منتشر کرد که به گفت‌وگوهای ذخیره شده قابلیت رمزگذاری افزوده است.
جعبه شنی در واقع یک تدبیر امنیتی است که مانع از گسترش آسیب‌پذیری‌ها و انتقال مشکلات احتمالی از یک اپلیکیشن به سایر برنامه‌ها می‌شود. برای بسیاری از کارشناسان غیرامنیتی، ذخیره‌سازی فایل‌های محلی به صورت متن ساده بدین معناست که دیگر نرم‌افزارها یا بدافزارها به راحتی قادر به دسترسی به داده‌های حساس کاربران هستند.
دومین چالش که در آغاز سال ۲۰۲۳ به وقوع پیوست، عواقبی را به دنبال داشت که کاستی‌های آن تا کنون ادامه دارد. در بهار گذشته، یک هکر پس از دسترسی غیرمجاز به سیستم‌های داخلی پیام‌رسان اوپن‌ای‌آی، موفق به جمع‌آوری اطلاعات مربوط به شرکت شد. نیویورک تایمز گزارش داده است که «لئوپولد اشنبرنر»(Leopold Aschenbrenner) مدیر برنامه فنی اوپن‌ای‌آی، نگرانی‌های خود پیرامون مسائل امنیتی را با هیات مدیره در میان گذاشته و بر این باور است که این هک، نشانه‌هایی از آسیب‌پذیری‌های داخلی است که دشمنان خارجی ممکن است از آنها سوءاستفاده کنند.
اشنبرنر اکنون فاش کرده است که به‌خاطر افشای اطلاعاتی در مورد اوپن‌ای‌آی و ابراز نگرانی‌هایی که درباره امنیت شرکت داشته، از کار خود اخراج شده است. یکی از نمایندگان اوپن‌ای‌آی عنوان کرد: ما در تعهد او به ایجاد نسخه‌ای ایمن از هوش مصنوعی عمومی سهیم هستیم، اما با بسیاری از ادعاهایی که از آن زمان درباره فعالیت‌های ما مطرح شده، اختلاف نظر داریم.
این نماینده همچنین افزود که اخراج اشنبرنر به دلیل افشاگری نبوده است.
آسیب‌پذیری‌های نرم‌افزاری چالشی است که هر شرکت فناوری با آن مواجه می‌شود. همچنین نقض قوانین توسط هکرها امری رایج است؛ همان‌طور که روابط پر تنش بین افشاگران و کارفرمایان قبلی آنها نیز وجود دارد. با این حال، گسترش استفاده از ChatGPT و وضعیت نگران‌کننده نظارت و شهرت عمومی اوپن‌ای‌آی باعث شده تا تصویر نگران‌کننده‌تری از توانایی این شرکت در مدیریت داده‌های خود به نمایش گذاشته شود.