Apple-dan şok iddia: "OpenAI-ya keçən keçmiş işçimiz nadir səhvdən istifadə edərək məxfi faylları endirdi"
Texnologiya dünyasında böyük səs-küyə səbəb olan hadisə baş verib. Apple şirkəti, OpenAI-a işə keçən keçmiş əməkdaşının şirkətin məxfi məlumatlarını oğurla
Apple-dan şok iddia: "OpenAI-ya keçən keçmiş işçimiz nadir səhvdən istifadə edərək məxfi faylları endirdi"
Texnologiya dünyasında böyük səs-küyə səbəb olan hadisə baş verib. Apple şirkəti, OpenAI-a işə keçən keçmiş əməkdaşının şirkətin məxfi məlumatlarını oğurlaması ilə bağlı rəsmi iddia qaldırıb. Bu iddia, kibertəhlükəsizlik sahəsində yeni suallar doğurur.
Apple-ın məhkəməyə təqdim etdiyi şikayətə görə, sistem elektrik mühəndisi olan Çanq Liu adlı keçmiş işçi, OpenAI-da işə başladıqdan sonra Apple-ın daxili şəbəkəsinə daxil olmaq üçün "nadir rast gəlinən, əvvəllər məlum olmayan autentifikasiya səhvindən" istifadə edib. Bu səhv, kibertəhlükəsizlik terminologiyasında "sıfırıncı gün zəifliyi" adlanır, yəni Apple-ın bu boşluğu bağlamaq üçün heç vaxtı olmayıb.
Apple, bu təhlükəsizlik boşluğunun artıq aradan qaldırıldığını və hadisədən xəbər tutan kimi keçmiş işçinin giriş icazəsinin ləğv edildiyini bildirib. Şirkət, server jurnallarını yoxladıqdan sonra bu zəiflikdən yalnız Liu-nun istifadə etdiyini müəyyən edib.
Məlumat oğurluğu necə baş verdi?
Məhkəmə sənədlərinə əsasən, Liu, OpenAI-da işə başladıqdan sonra bir neçə həftə ərzində "Apple-ın onlarla məxfi aparatla bağlı faylını" endirib. Bu faylların içərisində buraxılmamış məhsullar haqqında ətraflı məlumatlar, mühəndislik təqdimatları, texniki spesifikasiyalar və mülkiyyətə aid layihə sənədləri olub.
Maraqlıdır ki, Liu, Apple tərəfindən verilmiş iş laptopunu geri qaytarmayıb. Bu laptop vasitəsilə o, Apple-ın daxili sistemlərinə daxil olmağa davam edib. Şikayətdə Liu-nun "başqa bir kompüterim var" dediyi də qeyd olunub.
Tanışın kompüterindən istifadə
Hadisənin daha maraqlı tərəfi isə Liu-nun başqa bir Apple işçisinin kompüterindən istifadə etməsidir. Liu, həmin vaxt Apple-da işləyən, lakin sonradan OpenAI-a keçən Yu-Tinq Penq adlı tanışının iş laptopundan istifadə edib. Bu, Liu-nun Apple-da işləmədiyi halda şirkətin daxili şəbəkəsinə giriş əldə etməsinə imkan yaradıb.
Apple, 2026-cı ilin fevral ayında Liu-nun şirkətin bulud əsaslı fayl anbarına - məxfi mühəndislik faylları, layihə sənədləri və digər mülkiyyət məlumatlarını ehtiva edən sistemə daxil olmağa çalışdığını bildirir.
Şirkətlər üçün dərs
Bu hadisə, işçilərin işdən çıxmasından sonra şirkət məlumatlarının qorunmasının nə qədər vacib olduğunu bir daha göstərir. Bir çox şirkət, işçilərin ayrılmasından dərhal sonra onların bütün giriş icazələrini ləğv etməli və cihazlarını geri almalıdır. Əks halda, məlumat sızması, kiberhücumlar və ya narazı işçilərin zərərli hərəkətləri ilə qarşılaşa bilərlər.
Apple-ın bu iddiası, həm də süni intellekt sahəsində rəqabətin nə qədər sərt olduğunu göstərir. OpenAI kimi şirkətlərin Apple-ın məxfi məlumatlarını əldə etməyə çalışması, texnologiya nəhəngləri arasında gərginliyi artırır.
Bu hadisə, Sizin şirkətinizdə də məlumat təhlükəsizliyi siyasətlərinin nə dərəcədə effektiv olduğunu düşünməyə vadar edir. İşçilərinizin ayrılmasından sonra onların sistemlərə girişinin dərhal bağlanması, məlumatların qorunması üçün ən vacib addımlardan biridir.
Apple-ın bu məsələdə məhkəməyə müraciət etməsi, gələcəkdə oxşar halların qarşısını almaq üçün bir presedent yarada bilər. Texnologiya şirkətləri, işçilərinin məlumatlara girişini daha ciddi nəzarət altına almalı və təhlükəsizlik protokollarını mütəmadi olaraq yeniləməlidir.