Судебный иск Apple раскрывает, как бывший инженер использовал ошибку аутентификации для доступа к секретным файлам

Эскалация судебного разбирательства между Apple и OpenAI выявила новые обвинения в том, что бывший инженер воспользовался уязвимостью аутентификации, чтобы продолжить доступ к конфиденциальному сетевому хранилищу компании после перехода в этот ИИ-стартап. Компания заявляет, что этот инцидент стал частью более масштабных усилий по получению коммерческой тайны и ускорению аппаратных разработок OpenAI.

Согласно данным Bloomberg, в центре нарушения безопасности оказалась уязвимость аутентификации: бывший инженер по iPhone Чанг Лю обнаружил, что она по-прежнему позволяет ему заходить во внутреннее сетевое хранилище Apple после ухода из компании в недавно сформированное аппаратное подразделение OpenAI. В Apple утверждают, что Лю понял, сохранил ли он доступ к внутреннему сетевому хранилищу компании, и вместо того, чтобы сообщить о проблеме, написал бывшей коллеге Алиссе Пенг: «Ха-ха, я обнаружил, что могу получить доступ к [сетевому хранилищу], это так забавно». По заявлению компании, затем Лю скачал десятки конфиденциальных файлов, включая инженерные презентации, аппаратные разработки, детальные данные о производстве и процедуры тестирования. Позднее Пенг предположила помощь в получении дополнительной конфиденциальной информации, а через несколько месяцев сама перешла в OpenAI.

В иске эти инциденты описываются как часть более масштабной кампании, которой руководил Тан Тан — бывший вице-президент Apple по дизайну продукции, занимающий ныне должность директора по аппаратной части в OpenAI. Тан изначально ушел из компании Apple, чтобы соучредить стартап io Products вместе с бывшим шеф-дизайнером Джони Айвом; впоследствии этот аппаратный проект был приобретен OpenAI за 6,5 миллиарда долларов. Тан, за 25-летнюю карьеру в Apple зарекомендовавший себя стремлением действовать быстро и идти на риск, до своего ухода руководил дизайнерскими разработками iPhone и Apple Watch. Apple утверждает, что на новой должности Тан превратил собеседования при приеме на работу в сеансы сбора разведданных. Сообщается, что он просил потенциальных кандидатов приносить на встречи с презентациями в офисах OpenAI конфиденциальные прототипы и аппаратные компоненты, включая аккумуляторы и системные платы.

Согласно иску, в OpenAI распространялся внутренний документ Apple по увольнению сотрудников, который те называли «контрольным списком, составленным Таном». Предположительно, этот документ помогал новым сотрудникам заранее предугадывать процедуры безопасности Apple до подачи заявления об уходе. Агрессивная кампания по найму была целенаправленно нацелена на инженеров, работавших под началом будущего генерального директора Apple Джона Тернуса. Набор кадров продолжался вплоть до июня, когда глава отдела продуктов дополненной реальности и умных очков Apple Пол Мид ушел в OpenAI. В настоящее время в OpenAI работают более 400 бывших сотрудников Apple, которых привлекают конкурентоспособными зарплатами и выгодными опционами на акции.

В Apple заявляют, что перед подачей иска попытались урегулировать спор в частном порядке в феврале, попросив OpenAI провести расследование по поводу переданных данных и прекратить подобную практику. Не получив ответа, компания подала официальный иск. Представитель OpenAI Дрю Пусатери ответил на судебный иск в соцсети X следующими словами: «Мы не заинтересованы в коммерческой тайне других компаний. Мы по-прежнему сосредоточены на создании инновационных технологий, расширяющих возможности людей по всему миру».

Эта напряженность подчеркивает растущее соперничество в сфере аппаратного обеспечения между двумя технологическими гигантами. OpenAI активно разрабатывает потребительские аппаратные решения на базе искусственного интеллекта, включая потенциальную замену смартфону и носимые устройства, которые со временем смогут составить конкуренцию iPhone. В то же время Apple продолжает реализацию собственного масштабного плана аппаратных новинок, готовясь выпустить AirPods с камерой и интеллектуальные умные очки в ближайшие годы.