OpenAIの会議室で盗聴器が発見された事件を受け、同社にシステム的な内部セキュリティ脆弱性が長年にわたり存在していたと関係者が明らかにした。

関係者によると、OpenAIの幹部会議室で元従業員が設置した盗聴器が発見される以前から、複数の従業員がコードへのアクセス権限が過剰に広い点や、モノレポ（単一コードリポジトリ）が容易に検索可能であるといったセキュリティ脆弱性を長年にわたり経営陣に指摘し続けていたという。内部関係者は、経営陣がこれまで開発スピードを優先し、内部テスト用サンドボックスなどのツールについても定期的なセキュリティ監査が不足していたと明かした。これに対しOpenAIは、巨額の投資を行って防御体制を構築しており、モデルの重み（ウェイト）など最も機微な資産はアクセスが厳格に管理された独立リポジトリに保管されているほか、新任の最高情報セキュリティ責任者（CISO）のもとで定期的なセキュリティ監査を強化していると回答した。