Pelanggaran data OpenAI: yang kita ketahui, risiko, dan pelajaran untuk masa depan Pelanggaran Data
OpenAI data breach: what we know, risks, and lessons for the future https://dailyai.com/2024/07/openai-data-breach-what-we-know-risks-and-lessons-for-the-future/

Keterangan Gambar : Pelanggaran data Op

Terjadi pelanggaran keamanan di OpenAI yang mengungkap bagaimana perusahaan kecerdasan buatan rentan menjadi target bagi para peretas. Pelanggaran tersebut terjadi awal tahun lalu dan baru-baru ini dilaporkan oleh New York Times, melibatkan seorang peretas yang berhasil mengakses sistem pesan internal perusahaan.

Peretas tersebut memperoleh rincian dari diskusi karyawan tentang teknologi AI terbaru OpenAI. Pelanggaran ini terjadi di forum online di mana karyawan OpenAI membahas terbuka tentang teknologi AI terbaru dan perkembangannya.

Meskipun pelanggaran tersebut mengungkap diskusi internal di antara peneliti dan karyawan, namun tidak mengompromikan kode di balik sistem AI OpenAI atau data pelanggan. Eksekutif OpenAI mengungkapkan insiden ini kepada karyawan dalam pertemuan seluruh staf di kantor San Francisco pada April 2023 dan memberitahu dewan direksi.

Perusahaan memilih untuk tidak mengungkapkan pelanggaran secara publik, karena percaya bahwa tidak ada informasi tentang pelanggan atau mitra yang dicuri dan bahwa peretas adalah individu pribadi tanpa keterkaitan dengan pemerintah asing.

Leopold Aschenbrenner, mantan manajer program teknis OpenAI, mengirim memo kepada dewan direksi perusahaan setelah pelanggaran, berpendapat bahwa OpenAI tidak cukup melakukan langkah-langkah untuk mencegah pemerintah asing mencuri rahasianya.

Aschenbrenner, yang mengklaim dipecat karena membocorkan informasi di luar perusahaan, menyatakan dalam sebuah podcast bahwa langkah-langkah keamanan OpenAI tidak cukup untuk melindungi dari pencurian rahasia oleh aktor asing.

OpenAI membantah karakterisasi Aschenbrenner terhadap insiden dan langkah-langkah keamanannya, menyatakan bahwa kekhawatiran yang dia sampaikan tidak menyebabkan pemisahannya dari perusahaan.

Perusahaan kecerdasan buatan menjadi target peretas karena data berharga yang mereka miliki, seperti dataset pelatihan berkualitas tinggi, catatan interaksi pengguna, dan informasi pelanggan sensitif. Ini menjadi beban besar bagi perusahaan kecerdasan buatan, terutama dengan intensitas perlombaan kecerdasan buatan yang semakin meningkat.