Apple в пятницу подала иск против OpenAI, добиваясь судебных запретов после того, как бывший сотрудник, как утверждается, воспользовался уязвимостью в аутентификации, чтобы украсть конфиденциальную информацию. Чанг Лю, который перешёл из Apple в OpenAI в январе 2026 года, обнаружил баг 9 февраля: он позволял ему получать доступ к общим сетевым папкам Apple, используя ноутбук, выданный Apple, который он должен был вернуть. Apple утверждает, что Лю скачал десятки конфиденциальных файлов о разработке оборудования в течение нескольких недель, пока работал над аппаратными решениями для OpenAI, вместо того чтобы сообщить о проблеме. В иске говорится, что OpenAI якобы вступила в сговор с бывшими сотрудниками Apple, чтобы обойти законные процедуры при запуске AI-устройств, сопоставимых с iPhone от Apple.
Apple подала иск против OpenAI из‑за предполагаемой кражи коммерческой тайны
Apple подала иск с требованием нескольких судебных запретов, которые должны помешать OpenAI использовать конфиденциальную информацию, предположительно украденную бывшими сотрудниками. Согласно жалобе Apple, OpenAI вступила в сговор с бывшими сотрудниками Apple в рамках схемы по запуску линейки AI‑устройств, столь же «рыночных», как iPhone от Apple. Иск требует жёстких санкций после того, как Apple обнаружила то, что она назвала редкой проблемой, временно позволившей переманенному сотруднику сохранять доступ к конфиденциальной информации на серверах Apple в течение недель после его увольнения.
Бывший инженер использовал баг аутентификации, чтобы получить доступ к конфиденциальным файлам
Лю восемь лет работал над одними из самых чувствительных программ разработки продуктов Apple, прежде чем присоединиться к OpenAI в январе 2026 года. 9 февраля он обнаружил уязвимость аутентификации, о которой на тот момент не было известно Apple. Вместо того чтобы сообщить о баге Apple, Лю, как утверждается, воспользовался ситуацией и скачал файлы с описанием различных аспектов бизнеса Apple. Apple утверждает, что в течение нескольких недель, пока он работал над аппаратным обеспечением для OpenAI, Лю тайно получал доступ и скачивал десятки конфиденциальных файлов, связанных с оборудованием Apple, включая объёмную подробную информацию о неанонсированных продуктах, инженерные презентации, технические спецификации и данные по собственным проектам. Как утверждает Apple, Лю скачал презентацию о сложных платах Apple с цепями, которая, по словам Apple, была бы бесценной для любого, кто разрабатывает оборудование. Некоторые файлы были прямо помечены как конфиденциальные, утверждает Apple.
Apple обнаружила баг после расследования внутренних сообщений
Apple нашла уязвимость, расследуя внутренние сообщения между действующим в то время сотрудником Ю‑Тинг «Алиссой» Пэн и Лю. В сообщениях, которые Лю, по всей видимости, оставил на своём рабочем ноутбуке, выданном Apple, он написал «LOL» и «Я узнал, что могу получить доступ к [сетевому хранилищу], так смешно». В сноске Apple подтвердила, что баг был быстро исправлен после того, как они нашли сообщения Лю, и что, похоже, он не получил широкого распространения в злоупотреблениях. Хотя Apple всё ещё проводит расследование, журналы серверов показывают, что в отличие от Лю несколько других затронутых пользователей, как не похоже, получали доступ или похищали конфиденциальную информацию Apple, говорится в иске.
FAQ
В чём Apple обвинила OpenAI в иске, поданном в пятницу?
Apple обвинила OpenAI в сговоре с бывшими сотрудниками Apple, чтобы использовать конфиденциальную информацию, предположительно украденную через уязвимость аутентификации. В иске запрашиваются судебные запреты, чтобы не дать OpenAI использовать конфиденциальную информацию, и утверждается, что OpenAI попыталась обойти законные процедуры, чтобы запустить AI‑устройства, сопоставимые с iPhone от Apple.
Как Чанг Лю получал доступ к конфиденциальным файлам Apple после ухода из компании?
9 февраля Лю обнаружил уязвимость аутентификации, которая позволяла ему получать доступ к общим сетевым папкам Apple, используя рабочий ноутбук, выданный Apple, который он должен был вернуть после ухода из Apple в OpenAI в январе 2026 года. Он, как утверждается, скачал десятки конфиденциальных файлов о оборудовании в течение нескольких недель, включая информацию о неанонсированных продуктах, инженерные презентации, технические спецификации и данные по собственным проектам.