تزعم أبل أن الموظف السابق Chang Liu استغل ثغرة تحقق غير معروفة للوصول إلى أنظمة آبل الداخلية بعد انضمامه إلى OpenAI، مع تحميله وثائق سرّية

أعلنت شركة آبل أنها رفعت دعوى قضائية ضد OpenAI، موجهة اتهامات بأن مهندساً كهربائياً سابقاً في أنظمة آبل استمر في الوصول إلى الشبكة الداخلية بعد مغادرته، مستخدِلاً ثغرة تحقق غير معروفة سابقاً.

بحسب الدعوى المودعة في المحكمة الفدرالية بموجب المنطقة الشمالية من كاليفورنيا، يُزعم أن Chang Liu استغل ثغرة تحقق نادرة سمحت له بالوصول إلى شبكة آبل الداخلية حتى بعد قبوله عرضاً للعمل في OpenAI.

وتصف الدعوى هذه الثغرة بأنها تعمل كـ ثغرة يوم صفر، إذ لم تكن آبل على علم بوجودها قبل حدوث الوصول المزعوم.

زُعم أن Liu قام بتنزيل عشرات الوثائق السرّية المتعلقة بالأجهزة، تشمل عروض هندسية ومواصفات تقنية وتفاصيل منتجات غير معلنة ومعلومات عن مشاريع مملوكة.

وتقول الدعوى أيضاً أن Liu احتفظ بجهاز كمبيوتر محمول مُصدَّر من آبل بعد مغادرته، ثم اكتشف لاحقاً أنه لا يزال بإمكانه الوصول إلى المستودع الهندسي المستند إلى السحابة عبر تلك الثغرة. كما ذكرت الدعوى أن آبل أصلحت الثغرة وأوقفت الوصول المتبقي.

وتضيف الدعوى أن Liu وصل إلى أنظمة آبل باستخدام الحاسب المحمول الخاص بموظف آخر، Yu-Ting Peng، الذي انضم لاحقاً إلى OpenAI. وتقول الدعوى إن Liu أبلغ Peng بعد اكتشافه استمرار الوصول، وربما كتب: “LOL, I found out I can access the [network storage], so funny.”

وتشير الدعوى أيضاً إلى أن Liu لم يبلغ عن وجود الثغرة أو يحذف البرمجيات التي مكنت الوصول، رغم الالتزامات الواردة في عقد عمله. كما لم تكشف آبل عن الطبيعة الفنية الدقيقة لهذه الثغرة، لكنها وصفتها بأنها غير معروفة سابقاً.

وتضيف الدعوى أن OpenAI قالت علناً إنها لا تهتم بأسرار تجارية تخص شركات أخرى. الدعوى ما تزال في مراحلها الأولية ولم تُصدر الأحكام بعد. كماطلبت آبل محاكمة أمام هيئة محلفين في المنطقة الشمالية من كاليفورنيا.