OpenAI, de maker van ChatGPT, heeft zijn beveiligingsmaatregelen flink aangescherpt om zich te wapenen tegen bedrijfsspionage en ongeautoriseerde toegang tot vertrouwelijke informatie. Volgens de Financial Times kwam de versnelling van dit bestaande beveiligingsbeleid op gang nadat het Chinese AI-bedrijf DeepSeek begin dit jaar een concurrerend model uitbracht. OpenAI verdenkt DeepSeek ervan onderdelen van zijn technologie te hebben gekopieerd met behulp van zogenaamde ‘distillatie’-technieken, een methode waarbij kennis uit bestaande modellen wordt afgeleid om nieuwe systemen te trainen.
Aangescherpte beveiligingsmaatregelen
De aangescherpte beveiligingsmaatregelen omvatten onder meer strikte ‘information tenting’-protocollen. Daarmee wordt de toegang tot gevoelige informatie en nieuwe producten intern beperkt. Tijdens de ontwikkeling van het geavanceerde o1-model, mochten enkel speciaal geverifieerde medewerkers, die formeel bij het project betrokken waren, erover praten. Uitsluitend in daarvoor aangewezen ruimtes binnen het kantoor, aldus het rapport.
Technische en fysieke beveiliging
Daarnaast heeft OpenAI technische en fysieke beveiliging naar een hoger niveau getild. Proprietary technologie wordt voortaan opgeslagen op offline systemen zonder internetverbinding, er zijn biometrische toegangscontroles ingevoerd waarbij onder meer vingerafdrukken worden gescand, en het internetbeleid is aangepast naar een ‘deny-by-default’-aanpak: verbindingen met externe netwerken worden alleen toegestaan na expliciete goedkeuring. Ook is de fysieke beveiliging van datacenters opgevoerd en is het aantal cybersecurityspecialisten binnen het bedrijf uitgebreid, evenals de controle op medewerkers met toegang tot kritieke infrastructuur.
Spionage
Deze maatregelen lijken ingegeven door zorgen over buitenlandse partijen die het gemunt zouden hebben op OpenAI’s intellectueel eigendom. Maar er speelt mogelijk meer: binnen de competitieve Amerikaanse AI-markt worden regelmatig sleutelmedewerkers weggekaapt en interne documenten of uitspraken van CEO Sam Altman lekken geregeld uit. Het lijkt er dan ook op dat OpenAI niet alleen naar buiten kijkt, maar ook naar binnen toe zijn beveiliging op orde wil brengen en daarmee het vertrouwen van partners en investeerders wil behouden.