Как сообщает The Decoder, уволенные из OpenAI исследователи безопасности Tomek Korbak, Mikita Balesni и Jasmine Wang в интервью The Wall Street Journal изложили свою версию увольнения. Компания уволила их после внутреннего расследования предполагаемых нарушений правил обращения с конфиденциальной информацией. Все трое до увольнения публично высказывались о рисках ИИ, теперь отрицают передачу секретных данных и допускают, что настоящей причиной могла стать их позиция за более прозрачные ИИ-системы.
По данным WSJ, служба безопасности OpenAI заподозрила троих в передаче внешнему исследователю деталей внутренней архитектуры моделей и попросила разблокировать личные телефоны — на устройствах нашли переписку в мессенджере Signal с включённым режимом исчезающих сообщений, а через неделю всех уволили одновременно. OpenAI заявила, что Signal не входит в число разрешённых средств связи, но не стала причиной увольнений; Korbak возразил, что исчезающие сообщения — обычная практика безопасности в Кремниевой долине.
В основе конфликта — спор о доступе к «цепочке рассуждений» (chain of thought): это внутренний «черновик», в котором рассуждающие модели фиксируют промежуточные шаги решения и на который опираются компании и исследователи безопасности. В статье 2025 года все трое вместе с исследователями нескольких ИИ-лабораторий призывали сохранить внешний доступ к этим данным. Толчком к обострению стало сообщение The Information от 1 сентября о том, что новая модель OpenAI Astra стала способнее, но раскрывает меньше деталей своих рассуждений; главный научный сотрудник OpenAI Jakub Pachocki назвал публикацию путаной, хотя сам предупреждал о гонке за моделями, которые невозможно отслеживать.
По словам Balesni, следователи считали источником утечки Ryan Greenblatt — на тот момент главного научного сотрудника Redwood Research — и требовали показать переписку с ним в Signal. Korbak поясняет, что регулярно общался с Greenblatt, анализируя инцидент с атакой агентов OpenAI на Hugging Face, для независимого расследования которого METR наняла Greenblatt. Сам Greenblatt отрицает, что передавал журналистам конфиденциальную информацию.
Wang предъявили отдельное обвинение — в неоднократном доступе к почтовому ящику одного из руководителей. По её словам, она почти год назад просила отключить этот доступ, за месяц до увольнения случайно открыла чувствительное письмо, не пересылала его содержимое и сразу доложила об инциденте; OpenAI ответила, что претензия касается не самого доступа. Все трое утверждают, что им так и не сообщили письменно, какие именно сведения они якобы разгласили, а OpenAI в комментарии WSJ настаивает, что увольнения не связаны с поднимавшимися ими вопросами безопасности.
Korbak отмечает, что коллеги теперь боятся общаться с внешними специалистами и поднимать вопросы безопасности внутри компании, а в письме совету директоров OpenAI трое исследователей призывают к более тесному сотрудничеству с внешними организациями по безопасности. Тем временем проведённый METR и Redwood Research аудит выявил многочисленные пробелы в инфраструктуре OpenAI — компания скрыла почти половину итогового отчёта. OpenAI заявила, что устранила проблемы, в начале октября возобновила обучение моделей на новой архитектуре безопасности, работающей без доступа в интернет, и вскоре анонсирует несколько новых внешних партнёрств.
