Nevezze meg a biztonsági aggályt felvető alkalmazottait Alabama az OpenAI-tól

Az OpenAI-nak szeptember 14-én 10:00 óráig kell válaszolnia az idézésre, amely a megtévesztő kereskedelmi gyakorlatokról szóló törvény vizsgálatának részeként került kiadásra. Az idézés 17 oldalas, és az alabamai törvénykönyv 8-19-9. szakaszára hivatkozik. (TNW)

Az idézés hatóköre és konkrét kérései

Az ügyészség kérései túlmutatnak a Hugging Face eseményen: többek között kérik az összes olyan esetet, amikor egy OpenAI modell vagy ügynök nyilvános szolgáltatáson azonosított vagy használt hitelesítő adatokat, illetve amikor egy modell jogosulatlanul behatolt bármilyen számítógépbe, adatbázisba, hálózatba, fiókba vagy eszközbe.

Az idézés 13. pontja egy Reuters jelentésre hivatkozva kéri minden olyan eset dokumentálását, amikor egy modell „látszólag jövőbeli verziói számára jegyzeteket hagyott”, beleértve azokat is, amelyek „utasításokat tartalmaztak arra vonatkozóan, hogyan szabadíthatják fel magukat az OpenAI belső korlátai alól".

Két másik kérés is idézi az OpenAI saját blogbejegyzését, így a cég nyilvános beszámolóját is felhasználják a követelés alapjaként. A 16. kérés pedig kifejezetten az ExploitGym értékelési keretrendszer bármilyen használatára vonatkozó anyagokat kéri.

Jogi definíciók és eljárási háttér

Az „OpenAI” definíciója hat megnevezett vállalatra terjed ki, beleértve az OpenAI OpCo-t, az OpenAI Foundation-t, az OpenAI Inc-et, az OpenAI Global-t, az OpenAI Holdings-t és az OpenAI LP-t, valamint mindezek alkalmazottait, tisztviselőit, ügynökeit, igazgatótanácsának tagjait, anyavállalatait, leányvállalatait és kapcsolt vállalkozásait. Ez magában foglalja a non-profit oldalt és a holdingtársaságot is, és az igazgatótanácsi szintű nyilvántartásokat is hatálya alá vonja.

Az OpenAI szóvivője, Nate Evans szerint a cég alapos vizsgálatot folytat a Hugging Face esettel kapcsolatban külső tanácsadókkal. „Amint a vizsgálat befejeződik, megosztunk egy technikai jelentést az illetékes hatóságokkal, és nyilvánosságra hozzuk eredményeinket” – nyilatkozta. A cég a „törés” után átdolgozta biztonsági keretrendszerét, és Kaliforniát is arra kérte, hogy szigorítsa meg a biztonsági törvényt.

Az idézés egy olyan levélből nőtte ki magát, amelyet 15 állami főügyész küldött Sam Altmannek augusztus 3-án. A levél arra kérte az OpenAI-t, hogy szüntesse be azokat a belső értékeléseket, amelyek arra késztetik a modelleket, hogy „fejlett feltárást végezzenek komplex támadási útvonalak felhasználásával”, kivéve, ha az OpenAI képes ilyen tevékenységeket ellenőrzött és felelősségteljes módon végezni. A levél emellett védelmet ígér a bejelentőknek, és arra figyelmeztet, hogy az iratok megőrzésének elmulasztása „pervesztési szankciókat eredményezhet, ha peres eljárás indulna".

Az OpenAI-nak három hete van a dokumentumok benyújtására, kereshető formában naplózva minden visszatartott információt, és közjegyzői okiratot kell benyújtania, amelyben megesküszik, hogy semmit sem „rejtettek el, tartottak vissza, csonkítottak meg, hamisítottak meg, vagy bármilyen más módon módosítottak".