OpenAI-Mitarbeiter wegen versteckter Aufzeichnungsgeräte festgenommen – Ermittlungen dauern an

OpenAI teilte am Dienstag mit, dass das Federal Bureau of Investigation (FBI) einen seiner Mitarbeiter festgenommen habe, nachdem das Unternehmen mithilfe seiner eigenen Modelle versteckte Aufzeichnungsgeräte in seinen Büros untersucht habe. Der Entwickler von ChatGPT erklärte, seine Modelle hätten den Ermittlern geholfen, die Herkunft des Geräts zu ermitteln und einen Mitarbeiter zu identifizieren, der verdächtigt wird, das Gerät wenige Tage zuvor installiert zu haben. Das Unternehmen beendete daraufhin das Arbeitsverhältnis des Mitarbeiters und übergab den Fall den Bundesbehörden. Die Ermittlungen des FBI dauern an. OpenAI hat bislang weder die Identität des Mitarbeiters noch das betroffene Büro oder die Art des Aufzeichnungsgeräts bekannt gegeben.

Das Unternehmen erklärte auch nicht, welche Modelle zum Einsatz kamen oder wie diese zur Ermittlung der Herkunft des Geräts beitrugen. Unklar bleibt, ob die Modelle Bilder, technische Komponenten, Aufzeichnungen oder andere Beweise analysierten.

OpenAI untersucht versteckte Aufzeichnungsgeräte

In einer auf X veröffentlichten Erklärung gab OpenAI an, in seinen Büros ein verstecktes, hochentwickeltes Aufzeichnungsgerät entdeckt und mithilfe seiner Modelle untersucht zu haben. „Wir haben unsere Modelle genutzt, um das Gerät und seine Herkunft zu verstehen und festzustellen, dass ein bestimmter Mitarbeiter das Gerät vor wenigen Tagen installiert hat“, hieß es vom Unternehmen. OpenAI setzte sich daraufhin mit dem FBI in Verbindung, dessen Agenten und Staatsanwälte die Festnahme veranlassten. Das Unternehmen erklärte, weiterhin mit den Ermittlern kooperieren zu wollen. Technische Details dazu, wie die Modelle zu ihren Schlussfolgerungen gelangten oder wie die Ermittler die Ergebnisse verifizierten, veröffentlichte das Unternehmen nicht.

Daher lässt die Mitteilung nicht erkennen, inwieweit die Untersuchungsarbeit auf automatisierter Analyse statt auf traditionellen Sicherheitsmethoden beruhte.

OpenAI gab zudem an, keine Hinweise darauf gefunden zu haben, dass der Mitarbeiter unrechtmäßig auf Modellgewichte, Quellcode oder Kundendaten zugegriffen oder diese entwendet habe. Modellgewichte sind die numerischen Parameter, die bestimmen, wie ein trainiertes Modell Informationen verarbeitet und Ausgaben erzeugt. Sie zählen zu den technischen Vermögenswerten, die Unternehmen, die fortschrittliche Modelle entwickeln, schützen wollen. Die Erklärung des Unternehmens ließ offen, welche Informationen das Aufzeichnungsgerät vor seiner Entdeckung möglicherweise erfasst hat.

Sicherheitsplan steht vor Herausforderungen

OpenAI beschrieb den Vorfall als Beispiel für den Einsatz eigener Technologie zur Untersuchung potenzieller Sicherheitsbedrohungen. Der Sicherheitsplan des Unternehmens zielt darauf ab, Risiken durch Mitarbeiter, Cyberkriminelle und staatliche Akteure zu adressieren. Der Vorfall ereignet sich zeitgleich mit anderen sicherheitsrelevanten Vorfällen bei OpenAI. Am vergangenen Freitag teilte das Unternehmen mit, nach einer Untersuchung wegen des Verdachts auf Verstöße gegen die Richtlinien zum Umgang mit sensiblen Informationen drei Forscher entlassen zu haben. Die drei Forscher Jasmine Wang, Tomek Korbak und Mikita Balesni veröffentlichten einen Brief, in dem sie ihre Entlassung schildern und Bedenken äußerten, dass das Vorgehen des Unternehmens bei Mitarbeitern Unsicherheit schaffe und Forscher davon abhalten könnte, Sicherheitsfragen öffentlich zu diskutieren.

Bei den beiden Vorfällen handelt es sich um unterschiedliche Sachverhalte; OpenAI stellte keinen Zusammenhang zwischen ihnen her. Anfang dieses Jahres wurde ein Mann aus Texas angeklagt, weil er mutmaßlich einen Molotowcocktail-Angriff auf die Residenz von OpenAI-CEO Sam Altman verübt und versucht haben soll, das Hauptquartier des Unternehmens in Brand zu setzen.

OpenAIs Strategie im Umgang mit Sicherheitsbedrohungen

Die jüngsten Vorfälle bei OpenAI spiegeln die Herausforderungen und Reaktionen des Unternehmens im Sicherheitsmanagement wider. Die Entdeckung des versteckten Aufzeichnungsgeräts und die Festnahme des Mitarbeiters verdeutlichen die Schwere interner Sicherheitsprobleme und unterstreichen die Ernsthaftigkeit, mit der das Unternehmen potenziellen Bedrohungen begegnet. Der Einsatz eigener Modelle für die Untersuchung demonstriert zwar die Anwendung der Technologie, wirft jedoch auch Fragen zum Verhältnis von automatisierter Analyse und traditionellen Methoden auf. Zudem könnte das gleichzeitige Auftreten weiterer Sicherheitsvorfälle die interne Kultur und das Vertrauen der Mitarbeiter beeinträchtigen – eine bedeutende Herausforderung für jedes Technologieunternehmen.