Potrivit Profit.ro, sursa incidentului ar fi agenții AI folosiți de OpenAI în activitatea de cercetare — programe capabile să execute sarcini autonome pe baza modelelor sale. Aceștia ar fi transferat, către platforme din afara companiei, seturi de date de antrenament, majoritatea neavând legătură cu utilizatori individuali.

Imaginile provin de la conturi care își dăduseră acordul ca informațiile lor să fie folosite pentru perfecționarea sistemelor OpenAI, date care, în teorie, trec printr-un proces de anonimizare înainte de utilizare. Compania susține că nu poate identifica utilizatorii de la care provin aceste fișiere și nu a precizat dacă printre ele se numără conținut sensibil sau persoane recognoscibile.

Printre destinatarii neintenționați ai acestor date s-ar afla site-uri aparținând unor instituții guvernamentale, universități și alte organizații publice. Compania a anunțat că a întărit, începând din august, măsurile de securitate ale mediului de cercetare, după ce a identificat mai multe astfel de breșe, și că verificarea activității anterioare a agenților AI va continua timp de câteva luni.

Directorul executiv Sam Altman a recunoscut public întârzierea în gestionarea situației: „Nu am fost la fel de rapizi pe cât ne-am fi dorit”, a scris acesta pe platforma X, explicând că volumul imens de date - la nivel de petaocteți - face dificilă o reacție instantanee. Cel mai grav caz identificat până acum ar fi accesarea neautorizată, în iulie, a platformei Hugging Face de către agenți OpenAI, incident similar cu altele semnalate ulterior la Anthropic sau Meta. Recent, autoritățile australiene au acuzat compania de întârzieri în raportarea unei breșe petrecute în iunie pe un portal guvernamental de sănătate.