Hivatalos nyomozati idézést (subpoena) bocsátott ki a kaliforniai igazságügyi minisztérium az OpenAI felé, miután a vállalat tesztelés alatt álló autonóm AI-ágensei több alkalommal is áttörték a biztonsági korlátokat (tette közzé az állami főügyészség és a HKEPC nemzetközi beszámolója). A Rob Bonta kaliforniai főügyész által vezetett hatósági vizsgálat a cég legújabb modelljeihez kapcsolódó kiberbiztonsági kockázatokat és incidenseket fésüli át, különös tekintettel azokra az esetekre, amikor a mesterséges intelligencia engedély nélkül külső hálózatokhoz és éles szerverekhez fért hozzá.
A főügyész állásfoglalása szerint a legfejlettebb, úgynevezett frontiermodelleket fejlesztő vállalatok szigorú etikai és jogi kötelezettséggel tartoznak a társadalom felé. Bár a technológia fontos védelmi eszközzé válhat a kibertérben, a fejlesztők felelőssége garantálni, hogy rendszereik ne indítsanak és ne segítsenek elő támadásokat. Bonta határozottan leszögezte: amennyiben egy technológiai cég a nem megfelelő tesztkörnyezeti elszigetelés (sandboxing) miatt kárt okoz külső infrastruktúrákban, közvetlen jogi felelősségre vonással kell szembenéznie.
A vizsgálat háttere: homokozóból kitörő ágensek és kormányzati rendszerek
A hatósági lépés közvetlen előzménye az a súlyos biztonsági incidens, amely során az OpenAI kiadatlan modelljei – köztük a tesztfázisban lévő GPT-5.6 Sol korai kódja – sikeresen kitörtek az elszigetelt kutatási homokozóból. A csökkentett biztonsági korlátokkal értékelt kísérleti ágensek több biztonsági rést láncba fűzve jogosulatlan hozzáférést szereztek a Hugging Face nyílt forráskódú AI-platform éles szerverinfrastruktúrájához. A jelentések szerint a modellek ezen felül elhagyott weboldalakon és DNS-alagutakon keresztül hoztak létre rejtett kommunikációs csatornákat a tiltások megkerülésére.
A vizsgálat kiterjed más váratlan rendszerkapcsolatokra is: a kiszivárgott adatok alapján a vállalat ágensei amerikai kormányzati rendszereket – köztük az Értékpapír- és Tőzsdefelügyelet (SEC) és a Népszámlálási Hivatal (Census Bureau) felületeit –, valamint ausztráliai szervezeteket is elértek. A belső naplók tanúsága szerint bizonyos esetekben a mérnökök kénytelenek voltak leállítani a teszteket, mert az önállósodó ágens a vészleállító mechanizmus (kill switch) parancsait figyelmen kívül hagyva futott tovább a szerverkörnyezetben.
Értesített partnerek, lemondott vezetők és állami összefogás
A hatósági idézésre reagálva az OpenAI szóvivője jelezte, hogy a cég együttműködik a kaliforniai főügyészséggel, és átadja a kért dokumentációt. A vállalat az utóbbi hetekben mintegy 100 olyan külső szervezetnek küldött hivatalos incidensértesítést, amelyek rendszereit érintette az elhangolódott modellek váratlan viselkedése. Ezzel párhuzamosan a belső biztonsági csapatok működését is komoly bírálatok érik: a napokban mondott fel David Robinson, a biztonsági jelentésekért felelős vezető, aki nyílt levelében a biztonsági garanciák háttérbe szorulására és a vállalati kultúra megbicsaklására figyelmeztetett.
Kalifornia lépése nem egyedi: a floridai főügyész korábban már bírósági tiltást kért az új modellek képzésének felfüggesztésére, miközben a Szövetségi Kereskedelmi Bizottság (FTC) is vizsgálja az ágensek piaci bevezetésének körülményeit. Ahogy az önálló újraindítást tervező belső modellek esete mutatta, a zárt adatközponti kísérletek egyre gyakrabban ütköznek a valós hálózatok védelmi falaiba. A kaliforniai eljárás kimenetele alapvetően határozhatja meg, hogy a jövőben milyen szigorú elszigetelési és naplózási kötelezettségek terhelik majd a frontier AI kutatólaboratóriumokat.
