شرکت OpenAI به کارکنان خود هشدار داده است که تهدیدهای امنیتی تنها به حملات سایبری محدود نمی‌شوند. براساس گزارش‌های جدید، جاسوسان خارجی ممکن است با ایجاد روابط دوستانه، پیشنهادهای عاشقانه یا حتی پرداخت پول تلاش کنند به اطلاعات محرمانه این شرکت دسترسی پیدا کنند.
به گزارش تکراتو، روزنامه وال‌استریت ژورنال در گزارشی تازه اعلام کرده است که شرکت‌های بزرگ فعال در حوزه هوش مصنوعی، از جمله OpenAI، گوگل و آنتروپیک، نگرانی‌های فزاینده‌ای درباره جاسوسی صنعتی و سرقت اسرار فناوری دارند.
در همین راستا، OpenAI آموزش‌های امنیتی ویژه‌ای برای کارکنان خود در نظر گرفته است تا آن‌ها بتوانند روش‌های مختلف جاسوسی، از جمله تله‌های عاشقانه و تلاش برای جلب اعتماد را شناسایی کنند.
هشدار OpenAI درباره تله‌های عاشقانه جاسوسان
یکی از روش‌هایی که در آموزش‌های امنیتی OpenAI به آن اشاره شده، استفاده از تله‌های عاشقانه یا Honey Trap است.
در این روش، افراد مرتبط با شبکه‌های جاسوسی ممکن است با برقراری رابطه عاطفی یا جنسی، اعتماد کارکنان شرکت‌های حساس را جلب کنند و به‌تدریج اطلاعات محرمانه آن‌ها را به دست آورند.
این شیوه سابقه‌ای طولانی در فعالیت‌های اطلاعاتی دارد، اما افزایش ارزش فناوری‌های هوش مصنوعی باعث شده نگرانی درباره استفاده از آن علیه مهندسان و پژوهشگران بیشتر شود.
براساس گزارش وال‌استریت ژورنال، OpenAI در جلسات آموزشی خود نمونه‌هایی از عملیات جاسوسی مبتنی بر روابط شخصی را برای کارکنان توضیح داده است.
ماجرای جاسوسی در زمین بازی کودکان
یکی از نمونه‌های مطرح‌شده در گزارش به برخورد مشکوک یک فرد ناشناس با کارمند OpenAI در سان‌فرانسیسکو مربوط می‌شود.
این کارمند همراه فرزندش در یک زمین بازی حضور داشت که فردی ناشناس به او نزدیک شد.
گفت‌وگو ابتدا درباره موضوعات معمول و فرزندان آن‌ها بود، اما به‌تدریج به شغل کارمند و فعالیت‌های او در OpenAI کشیده شد.
براساس روایت منتشرشده، این فرد مظنون به تلاش برای جمع‌آوری اطلاعات بود.
این نمونه نشان می‌دهد که تلاش برای دستیابی به اسرار شرکت‌ها لزوماً در محیط‌های کاری یا از طریق حملات سایبری انجام نمی‌شود.
جاسوسان چگونه از روابط شخصی برای سرقت اطلاعات استفاده می‌کنند؟
OpenAI در آموزش‌های خود به نمونه‌ای از تلاش برای نزدیک شدن به یک دیپلمات آمریکایی در روسیه نیز اشاره کرده است.
طبق این روایت، ابتدا زنی با یک بطری شامپاین به اتاق هتل دیپلمات مراجعه کرد، اما موفق نشد وارد اتاق شود.
پس از آن، افراد دیگری از جمله زنی دیگر و یک مرد جوان برای نزدیک شدن به او تلاش کردند.
این مثال برای نشان دادن شیوه‌های مختلف عملیات اطلاعاتی و اهمیت حفظ هوشیاری در روابط شخصی مطرح شده است.
البته چنین هشدارهایی به این معنا نیست که هر رابطه دوستانه یا عاشقانه‌ای مشکوک است؛ بلکه هدف، شناسایی تلاش‌های هدفمند برای دستیابی به اطلاعات حساس است.
توصیه‌های امنیتی OpenAI به کارکنان
نگرانی‌های OpenAI تنها به روابط شخصی محدود نمی‌شود.
این شرکت به کارکنان خود توصیه کرده است هنگام حضور در مکان‌های عمومی، اقدامات امنیتی بیشتری انجام دهند.
مراقبت از اطلاعات محرمانه در مکان‌های عمومی
از جمله توصیه‌های مطرح‌شده در گزارش می‌توان به موارد زیر اشاره کرد:
- استفاده از محافظ حریم خصوصی نمایشگر لپ‌تاپ و گوشی
- پاک کردن اطلاعات نوشته‌شده روی تخته‌های جلسات
- خودداری از نمایش آشکار وابستگی شغلی با پوشیدن لباس‌های دارای لوگوی شرکت
- مراقبت از گفت‌وگوهای کاری در کافه‌ها و مکان‌های عمومی
- توجه به تلاش افراد ناشناس برای دریافت اطلاعات درباره پروژه‌های محرمانه
هدف این اقدامات کاهش احتمال افشای اطلاعات از طریق مهندسی اجتماعی، شنود یا مشاهده ناخواسته اطلاعات است.
بازداشت کارمند OpenAI به اتهام نصب دستگاه ضبط مخفی
انتشار گزارش مربوط به هشدارهای امنیتی OpenAI هم‌زمان با پرونده‌ای جنجالی درباره یکی از کارکنان سابق این شرکت صورت گرفته است.
وزارت دادگستری آمریکا در ۱۳ اکتبر ۲۰۲۶ اعلام کرد که عبدالرحمن الفوزان، کارمند ۳۵ ساله OpenAI، به اتهام تلاش برای ضبط غیرمجاز مکالمات بازداشت شده است.
براساس اسناد قضایی، یک دستگاه ضبط صدا به‌صورت مخفیانه در پشت تلویزیون یکی از اتاق‌های جلسات مدیریتی شرکت در سان‌فرانسیسکو قرار گرفته بود.
OpenAI پس از کشف دستگاه، موضوع را به پلیس فدرال آمریکا گزارش کرد.
این شرکت اعلام کرده است که از مدل‌های هوش مصنوعی خود برای بررسی دستگاه و شناسایی فرد مظنون استفاده کرده است.
آیا اطلاعات محرمانه OpenAI سرقت شده است؟
نکته مهم این پرونده آن است که بازداشت کارمند سابق OpenAI به معنای اثبات جاسوسی برای یک دولت خارجی نیست.
مقام‌های آمریکایی او را به تلاش برای ضبط غیرمجاز مکالمات متهم کرده‌اند و در این پرونده اتهامی مبنی بر فعالیت به‌عنوان مأمور یک دولت خارجی مطرح نشده است.
OpenAI نیز اعلام کرده که تاکنون نشانه‌ای از دسترسی غیرمجاز یا انتقال اطلاعاتی مانند وزن مدل‌های هوش مصنوعی، کدهای منبع یا داده‌های مشتریان پیدا نکرده است.
بنابراین، نباید این پرونده را بدون شواهد بیشتر به‌عنوان سرقت قطعی اسرار ChatGPT معرفی کرد.
نگرانی گوگل و آنتروپیک از جاسوسی صنعتی
OpenAI تنها شرکتی نیست که درباره افزایش تهدیدهای اطلاعاتی هشدار داده است.
براساس گزارش وال‌استریت ژورنال، شرکت‌های گوگل و آنتروپیک نیز اقدامات مشابهی برای افزایش آگاهی امنیتی کارکنان خود انجام داده‌اند.
رقابت شدید برای توسعه مدل‌های پیشرفته هوش مصنوعی، اطلاعات مربوط به معماری مدل‌ها، روش‌های آموزش و زیرساخت‌های محاسباتی را به دارایی‌هایی ارزشمند تبدیل کرده است.
دسترسی غیرمجاز به چنین اطلاعاتی می‌تواند مزیت رقابتی شرکت‌ها را کاهش دهد و پیامدهای اقتصادی و امنیتی گسترده‌ای داشته باشد.
چرا مهندسان هوش مصنوعی به اهداف مهم جاسوسی تبدیل شده‌اند؟
در سال‌های اخیر، ارزش اقتصادی و راهبردی فناوری هوش مصنوعی به‌شدت افزایش یافته است.
شرکت‌هایی مانند OpenAI، گوگل و آنتروپیک سرمایه‌گذاری‌های کلانی برای توسعه مدل‌های پیشرفته انجام می‌دهند.
بااین‌حال، بخش مهمی از دانش فنی این شرکت‌ها در اختیار تعداد محدودی از پژوهشگران و مهندسان قرار دارد.
همین موضوع باعث می‌شود کارکنان دارای دسترسی به اطلاعات حساس، اهداف بالقوه عملیات جاسوسی و مهندسی اجتماعی باشند.
برخلاف حملات سایبری که مستقیماً زیرساخت‌های دیجیتال را هدف می‌گیرند، عملیات مهندسی اجتماعی تلاش می‌کند از اعتماد و روابط انسانی برای عبور از تدابیر امنیتی استفاده کند.
هشدارهای جدید OpenAI نشان می‌دهد که با افزایش اهمیت هوش مصنوعی، محافظت از فناوری‌های پیشرفته دیگر تنها به امنیت سرورها و شبکه‌ها محدود نیست؛ بلکه روابط اجتماعی و رفتار روزمره کارکنان نیز به بخشی از راهبرد امنیتی شرکت‌ها تبدیل شده است.
دیدگاه‌ها