Apple подала иск против OpenAI, обвинив компанию в присвоении коммерческих тайн. По версии Apple, OpenAI пыталась получить закрытую информацию при найме бывших сотрудников компании.
В иске Apple утверждает, что бывший системный инженер-электрик Чан Лю спустя несколько недель после ухода в OpenAI получил доступ к внутренней сети Apple и скачал конфиденциальные файлы.
Компания заявила, что Лю использовал «редкую, ранее неизвестную ошибку аутентификации». Apple относит её к уязвимости нулевого дня, то есть к сбою, который не был известен компании до момента предполагаемого использования.
Apple сообщила, что уже исправила ошибку и отключила доступ сотрудника после того, как узнала об этом «нарушении безопасности». По данным компании, сбой мог открыть доступ к сети «ещё нескольким» людям, но проверка серверных журналов, как утверждает Apple, показала, что только Лю использовал его для получения закрытых данных после увольнения.
По версии Apple, в течение нескольких недель работы в OpenAI Лю забрал «десятки конфиденциальных файлов Apple, связанных с аппаратным обеспечением». В них, как утверждает компания, были сведения о невыпущенных продуктах, инженерные презентации, технические спецификации и данные внутренних проектов.
Apple также заявила, что Лю не вернул выданный компанией рабочий ноутбук, через который ранее подключался к внутренней сети. В иске говорится, что он ссылался на наличие «другого компьютера». Ещё одно обвинение касается доступа знакомой Лю — Юй-Тин Пэн, которая на тот момент работала в Apple, а позже тоже перешла в OpenAI.
По утверждению Apple, Лю использовал ноутбук Пэн, выданный Apple, «пока она ещё работала в Apple, а он уже нет». В иске сказано, что в феврале 2026 года Лю пытался получить доступ к сетевому хранилищу Apple — облачному репозиторию с инженерными файлами, проектной документацией и другой закрытой информацией.
Apple пишет, что Лю обнаружил сохранённый доступ к сетевому репозиторию уже после ухода из компании из-за неизвестной тогда ошибки аутентификации. При этом компания не раскрыла, в чём именно состоял этот сбой и каким образом он использовался.
В жалобе Apple также указано, что после обнаружения несанкционированного доступа Лю не сообщил об ошибке, хотя это входило в его обязанности по трудовому соглашению. Кроме того, компания утверждает, что он не удалил программу, позволявшую подключаться к сети Apple. Что это было за приложение или инструмент, в иске не уточняется.
После получения доступа к сетевому ресурсу Лю, как утверждает Apple, написал Пэн: «LOL, I found out I can access the [network storage], so funny.»
Представители Apple не ответили на вопросы TechCrunch о самой уязвимости, способе её использования и о том, когда именно компания отключила учётные данные бывшего сотрудника.
Иск подан в окружной суд США по Северному округу Калифорнии в Сан-Хосе. Apple потребовала рассмотрение дела судом присяжных. Если процесс продолжится, он может начаться уже в этом году.
Источник: TechCrunch.
