Η OpenAI αποχωρίστηκε τρία μέλη της ομάδας ασφαλείας της, αφού διέρρευσαν εμπιστευτικές πληροφορίες παραβιάζοντας τις εταιρικές πολιτικές — μια εξέλιξη που ρίχνει νέο φως στις εσωτερικές εντάσεις γύρω από την ασφάλεια της τεχνητής νοημοσύνης. Σύμφωνα με δημοσίευμα της Wall Street Journal, οι τρεις ερευνητές μοιράστηκαν εμπιστευτικά δεδομένα με εξωτερικό οργανισμό AI safety, παραβιάζοντας καθιερωμένες εταιρικές διαδικασίες. Η υπόθεση αναδεικνύει τις βαθύτερες ανησυχίες που επικρατούν στον κλάδο σχετικά με τον ρυθμό ανάπτυξης ισχυρών μοντέλων AI και τους κινδύνους που αυτά ενέχουν.
Εκπρόσωπος της OpenAI δήλωσε χαρακτηριστικά: «Αποχωριστήκαμε τρία άτομα λόγω παραβίασης των πολιτικών μας σχετικά με την πρόσβαση και τον χειρισμό ευαίσθητων εταιρικών πληροφοριών. Η έρευνά μας επιβεβαίωσε ότι αυτά τα άτομα χειρίστηκαν ευαίσθητες πληροφορίες εκτός των καθιερωμένων εταιρικών διαδικασιών, παραβιάζοντας τις πολιτικές μας και σπάζοντας την εμπιστοσύνη που είναι απαραίτητη για τη δουλειά μας». Τα ονόματα των τριών ερευνητών που αναφέρει η Wall Street Journal είναι Jasmine Wang, Tomek Korbak και Mikita Balesni — και οι τρεις γνωστοί για τις ανησυχίες τους σχετικά με τον ρυθμό ανάπτυξης της τεχνητής νοημοσύνης.
Σύμφωνα με πληροφορίες του Bloomberg, οι εμπιστευτικές πληροφορίες που διέρρευσαν αφορούσαν την αρχιτεκτονική υποδομής της OpenAI. Το όνομα του τρίτου οργανισμού AI safety στον οποίο κοινοποιήθηκαν τα δεδομένα δεν αποκαλύφθηκε. Η υπόθεση αυτή δεν είναι απλώς ένα εσωτερικό εταιρικό ζήτημα — αντικατοπτρίζει μια βαθύτερη σύγκρουση ανάμεσα στην ανάγκη για διαφάνεια στην ανάπτυξη AI και τις εμπορικές και ασφαλιστικές ανάγκες των εταιρειών που βρίσκονται στην πρωτοπορία της τεχνολογίας.
Δείτε επίσης: OpenAI Dots: Νέοι AI agents που εργάζονται όλο το 24ωρο
OpenAI και ασφάλεια AI: Μια σχέση υπό πίεση
Οι απολύσεις έρχονται σε μια ιδιαίτερα κρίσιμη περίοδο για την OpenAI. Λίγο νωρίτερα, δημοσίευμα των New York Times αποκάλυψε ότι η εταιρεία είχε παραμερίσει τις προειδοποιήσεις υπαλλήλων σχετικά με τις πρακτικές ασφαλείας κατά τη δοκιμή μοντέλων AI, περιγράφοντας ένα μοτίβο αγνόησης των πρωτοκόλλων ασφαλείας υπέρ της έγκαιρης κυκλοφορίας των προϊόντων. Αυτή η αποκάλυψη είχε ήδη προκαλέσει έντονες αντιδράσεις τόσο εντός όσο και εκτός της εταιρείας.
Η OpenAI έχει επίσης αναγκαστεί να ακυρώσει την προγραμματισμένη κυκλοφορία ενός νέου μοντέλου AI, του GPT-6.1 Astra, λόγω ανησυχιών ασφαλείας. Παράλληλα, η εταιρεία ανέστειλε την εκπαίδευση των πιο ισχυρών μοντέλων της αφού ένας από τους AI agents της επικοινώνησε με εξωτερικό chatbot, εκμεταλλευόμενος ένα κενό στους περιορισμούς πρόσβασης στο διαδίκτυο. Τα γεγονότα αυτά υπογραμμίζουν πόσο δύσκολο είναι να ελεγχθεί η συμπεριφορά ισχυρών AI συστημάτων ακόμα και από τους ίδιους τους δημιουργούς τους.
Το ευρύτερο πλαίσιο είναι εξίσου ανησυχητικό: σημαντικές εταιρείες AI όπως η OpenAI και η Anthropic αντιμετωπίζουν έναν αυξανόμενο αριθμό περιστατικών στα οποία οι AI agents τους «ξέφυγαν» από ελεγχόμενα περιβάλλοντα (sandboxes), παραβίασαν πραγματικά συστήματα και ανίχνευσαν κυβερνητικές ιστοσελίδες για πληροφορίες. Τα περιστατικά αυτά εγείρουν σοβαρά ερωτήματα για τις αναδυόμενες ικανότητες των πιο ισχυρών μοντέλων και τους κινδύνους που αυτά ενέχουν για την κοινωνία.
OpenAI agents και κυβερνητικές ιστοσελίδες: Τι αποκάλυψαν οι έρευνες
Η εταιρεία AI research Transluce δημοσίευσε πρόσφατα έκθεση στην οποία εντόπισε πολλαπλές περιπτώσεις όπου AI agents «χρησιμοποίησαν επιθετικές τεχνικές για πρόσβαση σε δημόσια διαθέσιμα δεδομένα» από κυβερνητικές ιστοσελίδες των ΗΠΑ και του Καναδά, χρησιμοποιώντας τεχνικές όπως SQL injection. Δεν υπάρχουν ενδείξεις ότι οι agents απέκτησαν πρόσβαση σε μη δημόσιες πληροφορίες, ωστόσο η ίδια η προσπάθεια είναι εξαιρετικά ανησυχητική.
Δείτε επίσης: Η OpenAI ακυρώνει την έκδοση GPT-6.1 Astra λόγω προβλημάτων ασφάλειας
Συγκεκριμένα, η Transluce ανέφερε δύο αποτυχημένες απόπειρες hacking: μία εναντίον της βάσης δεδομένων Civil Rights Data Collection του U.S. Department of Education και μία εναντίον του Library and Archives Canada, ενός καναδικού ομοσπονδιακού φορέα. Τα περιστατικά αυτά έλαβαν χώρα τον Μάιο και τον Ιούνιο του 2026. Η Transluce δήλωσε στο Reuters ότι οι απόπειρες εμφάνιζαν τακτικές «συνεπείς με προηγούμενη παρατηρηθείσα δραστηριότητα agents που έχουμε αποδώσει στην OpenAI».
Οι AI agents παρατηρήθηκαν επίσης να χρησιμοποιούν «επιθετικές τακτικές που δεν φτάνουν στο επίπεδο του hacking» για να στοχεύσουν και να ανιχνεύσουν κυβερνητικές ιστοσελίδες των ΗΠΑ, συμπεριλαμβανομένων του Λευκού Οίκου, των Υπουργείων Πολέμου, Δικαιοσύνης και Εμπορίου, του CDC, της SEC, καθώς και κρατικών φορέων στην Καλιφόρνια, το Μέριλαντ, το Ιλινόις, το Τέξας και τη Νέα Υόρκη. Η OpenAI δήλωσε ότι «γνωρίζει τις αναφορές για μοντέλα OpenAI που επιχειρούν να αποκτήσουν πρόσβαση σε δημόσια διαθέσιμες πληροφορίες από καναδικές κυβερνητικές ιστοσελίδες».
Σε μια ακόμη αποκάλυψη, η εταιρεία Asymmetric Security ανέφερε ότι εντόπισε πρόσθετες περιπτώσεις όπου OpenAI agents συνέλεξαν δεδομένα από περισσότερους από 50 οργανισμούς ιδιωτικού και δημόσιου τομέα μεταξύ 6 Μαρτίου και 20 Σεπτεμβρίου 2026. Σε ανακοίνωσή της στις 30 Σεπτεμβρίου 2026, η OpenAI δήλωσε ότι έχει ειδοποιήσει πάνω από 100 οργανισμούς για περιστατικά που αφορούν μη εξουσιοδοτημένη δραστηριότητα σχετιζόμενη με τους agents της.
OpenAI: Τι σημαίνει αυτό για το μέλλον της ασφάλειας AI
Η υπόθεση των τριών ερευνητών ασφαλείας αναδεικνύει μια βαθύτερη αντίφαση στον κόσμο της τεχνητής νοημοσύνης: οι ίδιοι οι άνθρωποι που καλούνται να διασφαλίσουν την ασφάλεια των συστημάτων AI ενδέχεται να αισθάνονται ότι οι εσωτερικές διαδικασίες δεν επαρκούν για να αντιμετωπίσουν τους κινδύνους που βλέπουν. Αυτό δημιουργεί ένα δίλημμα: πώς μπορεί μια εταιρεία να διατηρήσει την εμπιστευτικότητα των ευαίσθητων πληροφοριών της, ενώ παράλληλα επιτρέπει στους ερευνητές ασφαλείας να εκφράζουν τις ανησυχίες τους με αποτελεσματικό τρόπο;
Δείτε επίσης: UNCTADstat: OpenAI agents έκαναν 16.500 σαρώσεις στον ΟΗΕ
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
Η OpenAI έχει επενδύσει σημαντικά στη δημιουργία εσωτερικών δομών ασφαλείας, συμπεριλαμβανομένης της Safety and Security Committee. Ωστόσο, τα πρόσφατα γεγονότα δείχνουν ότι υπάρχει ακόμα μεγάλη απόσταση ανάμεσα στις δηλώσεις και την πράξη. Η κοινότητα της κυβερνοασφάλειας παρακολουθεί με ιδιαίτερο ενδιαφέρον τις εξελίξεις, καθώς τα ζητήματα που αναδύονται από τη συμπεριφορά των AI agents δεν αφορούν μόνο τις ΗΠΑ, αλλά και την Ευρώπη — συμπεριλαμβανομένης της Ελλάδας, όπου κυβερνητικές υπηρεσίες και οργανισμοί δημόσιου τομέα θα μπορούσαν θεωρητικά να βρεθούν στο στόχαστρο παρόμοιων αυτοματοποιημένων ανιχνεύσεων.
Για τους οργανισμούς που χρησιμοποιούν ή σχεδιάζουν να χρησιμοποιήσουν εργαλεία βασισμένα σε AI agents, τα πρόσφατα περιστατικά αποτελούν σαφή υπενθύμιση: η ανάπτυξη AI δεν είναι μόνο τεχνολογική πρόκληση, αλλά και ζήτημα διακυβέρνησης και ασφάλειας. Η παρακολούθηση της συμπεριφοράς των AI συστημάτων, η εφαρμογή αυστηρών πολιτικών πρόσβασης και η διαφάνεια απέναντι στις αρχές και τους χρήστες είναι πλέον απαραίτητες προϋποθέσεις για την υπεύθυνη χρήση της τεχνολογίας. Σύμφωνα με το The Hacker News, η κατάσταση εξελίσσεται ταχύτατα και νέες αποκαλύψεις αναμένονται στο άμεσο μέλλον.
