دعوى قضائية بين أبل وOpenAI.. استغلال ثغرة أمنية للوصول لبيانات سرية

تواجه شركة OpenAI دعوى قضائية رفعتها أبل أمام محكمة في ولاية كاليفورنيا، تتهم فيها أحد موظفيها السابقين بالوصول إلى ملفات داخلية سرية بعد انتهاء عمله بالشركة، والاستفادة من ثغرة أمنية للحصول على معلومات تتعلق بمنتجات لم يُكشف عنها بعد.

ووفقًا للدعوى، فإن المهندس السابق تشانغ ليو تمكن من الدخول إلى شبكة أبل الداخلية عبر ثغرة أمنية من نوع "يوم الصفر" (Zero-Day)، وهي ثغرة لم تكن الشركة قد اكتشفتها أو أصدرت لها إصلاحًا عند وقوع الحادثة.

الوصول إلى الشبكة بعد انتهاء العمل

وقالت أبل إن الموظف السابق استغل خللًا في نظام التحقق من الهوية، ما سمح له بالاحتفاظ بإمكانية الدخول إلى مستودعات الملفات الداخلية حتى بعد انتهاء علاقته الوظيفية بالشركة وانتقاله للعمل لدى OpenAI.

وأضافت أن التحقيقات الداخلية أظهرت أن ليو قام بتنزيل عدد كبير من الملفات السرية خلال فترة امتدت لعدة أسابيع، قبل أن تتمكن الشركة من اكتشاف الثغرة وإغلاقها وإلغاء جميع صلاحيات الوصول المرتبطة به.

معلومات عن منتجات مستقبلية

وتؤكد أبل أن الملفات التي حصل عليها الموظف السابق تضمنت بيانات هندسية ووثائق تقنية ومعلومات تتعلق بمشروعات وأجهزة لم تُعلن عنها الشركة بعد، وهو ما تعتبره انتهاكًا مباشرًا لأسرارها التجارية.

كما أشارت إلى أن ليو احتفظ بالحاسب المحمول الذي كان بحوزته أثناء عمله، ولم يُعده إلى الشركة عقب مغادرته.

اتهامات باستخدام حساب موظفة أخرى

وتزعم الدعوى أيضًا أن ليو استخدم صلاحيات موظفة أخرى كانت لا تزال تعمل في أبل آنذاك، ما مكنه من مواصلة الوصول إلى بعض الأنظمة الداخلية، قبل انتقالها لاحقًا إلى العمل في OpenAI.

واستشهدت أبل برسالة متبادلة بين الطرفين، قالت إنها تكشف علم الموظف السابق باستمرار وصوله غير المصرح به إلى أنظمة الشركة، معتبرة ذلك دليلًا على إدراكه لمخالفة ما قام به.

مطالب أبل ورد OpenAI

وأكدت أبل أن الموظف السابق لم يبلغها بوجود الثغرة الأمنية رغم اكتشافها، كما لم يتخذ أي خطوات لوقف استخدامها، وهو ما اعتبرته مخالفة واضحة لالتزاماته المهنية والتعاقدية.

ورفعت الشركة الدعوى أمام المحكمة الفيدرالية للمنطقة الشمالية من ولاية كاليفورنيا، مطالبة بإحالة القضية إلى هيئة محلفين للنظر فيها.