Anställda på OpenAI varnade under flera år för brister i företagets interna säkerhet, enligt en granskning från Reuters. Varningarna handlade bland annat om att känslig information var för lätt att komma åt. OpenAI försvarar sitt säkerhetsarbete och har genomfört flera förändringar. Samtidigt finns tidigare incidenter som visar varför frågan är viktig.

Anställda slog larm redan före ChatGPT

Enligt Reuters granskning, publicerad den 3 november 2026, hade anställda på OpenAI uttryckt oro för företagets interna säkerhet långt innan ChatGPT lanserades i november 2022.

Nyhetsbyrån har talat med fem personer med insyn i verksamheten. De beskriver hur varningar framfördes till både företagsledningen och styrelsen.

Kritiken gällde framför allt hur känslig teknisk information hanterades och vilka anställda som kunde komma åt den.

Enligt Reuters källor fanns en oro för att OpenAI prioriterade snabb teknikutveckling och konkurrensen med andra AI-företag framför att åtgärda säkerhetsrisker.

Det är uppgifter från personer med insyn, inte ett fastslaget konstaterande om ledningens prioriteringar.

Känslig kod kunde vara tillgänglig för många

En central del av kritiken gäller OpenAI:s interna kodarkiv.

Företaget har använt ett gemensamt kodarkiv, ett så kallat monorepo, där kod från flera utvecklingsprojekt samlas.

Det är en vanlig teknisk lösning som kan underlätta samarbete. Men enligt Reuters källor innebar OpenAI:s arbetssätt att anställda med kodåtkomst också kunde se teknisk information från projekt som de själva inte arbetade med.

Forskningsmaterial och dokumentation hade dessutom delats genom tjänster som GitHub och Slack.

Medarbetare ska även ha varnat för att internt utvecklade verktyg inte alltid genomgick tillräckliga säkerhetskontroller.

Risken var att ett kapat användarkonto eller en anställd med otillbörliga avsikter skulle kunna få tillgång till betydligt mer information än vad som behövdes för arbetsuppgifterna.

Det handlade framför allt om att skydda OpenAI:s egen teknik mot obehörig åtkomst och industrispionage.

Tidigare intrång visar varför varningarna är allvarliga

Det finns flera säkerhetshändelser i OpenAI:s historia, men deras omfattning skiljer sig åt.

Redan 2023 lyckades en utomstående angripare komma åt interna diskussioner om företagets AI-teknik. Händelsen blev offentligt känd 2024.

Angriparen fick tillgång till teknisk information, men enligt rapporteringen nåddes inte de centrala systemen där AI-modellerna utvecklades. Det rapporterades inte heller att modellvikter eller kundinformation stals.

I juli 2026 demonstrerade säkerhetsforskare från Hacktron AI hur två sårbarheter kunde kombineras för att komma åt anställdas konton och delar av OpenAI:s interna utvecklingsmiljö.

Forskarna kunde bland annat skapa en ofarlig kodändringsbegäran i företagets kodarkiv.

De uppgav själva att de inte läste eller laddade ned hemlig källkod. OpenAI åtgärdade enligt deras redovisning sårbarheten samma dag.

Händelsen är särskilt relevant eftersom den visar hur en brist i ett system kan få konsekvenser för säkerheten i ett annat.

Det betyder däremot inte att företagshemligheter faktiskt stals vid demonstrationen.

Även misstänkt avlyssning utreds

Under hösten 2026 uppdagades ytterligare en händelse när dold inspelningsutrustning upptäcktes i ett konferensrum som användes av OpenAI:s ledning.

En tidigare anställd har åtalats misstänkt för olaglig avlyssning.

Utredningen har dock inte fastställt vilka samtal som eventuellt spelades in eller om någon information fördes vidare till utomstående.

OpenAI har uppgett att företaget inte hittat indikationer på att den misstänkte obehörigen kommit över eller fört ut modellvikter, källkod eller kunddata.

Åtalet är inte heller detsamma som en fällande dom.

OpenAI försvarar sitt säkerhetsarbete

OpenAI:s talesperson Elana Widmann säger till Reuters att företaget är ett av världens mest utsatta mål för cyberattacker och andra säkerhetshot.

Enligt företaget görs omfattande investeringar för att skydda både tekniken, medarbetarna och känslig information.

OpenAI framhåller också att de mest känsliga forskningsprojekten har separata kodarkiv med striktare åtkomstkontroller. Det gemensamma kodarkivet innehåller enligt företaget inte modellernas vikter, alltså de parametrar som styr AI-modellernas funktion.

Företaget uppger vidare att interna verktyg numera granskas regelbundet.

Den 2 november presenterade OpenAI ytterligare en säkerhetssatsning tillsammans med externa forskare. Företaget har också höjt belöningarna till personer som upptäcker och rapporterar säkerhetsbrister.

Åtgärderna visar att säkerhetsarbetet har förändrats, men det går ännu inte att avgöra hur väl de undanröjer de risker som Reuters källor beskriver.

Har ChatGPT-användarnas uppgifter läckt?

Det finns en viktig skillnad mellan säkerhetsrisker, obehörig åtkomst och bekräftad informationsstöld.

Reuters granskning handlar huvudsakligen om OpenAI:s interna säkerhet och skyddet av företagets tekniska information.

Vissa tidigare incidenter har inneburit obehörig åtkomst till interna system. Andra har handlat om sårbarheter som säkerhetsforskare demonstrerat utan att kopiera hemliga uppgifter.

Det finns inget stöd i den aktuella granskningen för att påstå att ChatGPT-användarnas privata konversationer har läckt genom de beskrivna händelserna.

Den större frågan är hur OpenAI har hanterat sina interna säkerhetsrisker samtidigt som företaget vuxit till en av världens viktigaste aktörer inom artificiell intelligens.

Reuters uppgifter visar att oron fanns bland anställda under flera år. Hur stora konsekvenserna av de påtalade bristerna faktiskt har blivit är däremot fortfarande inte fullt klarlagt.