Podľa The Wall Street Journal išlo o Jasmine Wang, Tomeka Korbaka a Mikitu Balesniho. Jeden z nich sa venoval bezpečnosti AI, ďalší alignmentu a tretí pôsobil ako programový manažér výskumu alignmentu. WSJ s odvolaním sa na osobu oboznámenú so situáciou uviedol, že časť citlivých informácií mala byť zdieľaná s externou organizáciou, ktorá sa venuje hodnoteniu bezpečnosti AI modelov.
OpenAI vo vyjadrení pre médiá potvrdilo samotné prepustenia aj dôvod rozhodnutia. Firma však nezverejnila, aké konkrétne informácie boli zdieľané, ktorú externú organizáciu sa prípad týkal ani presný rozsah porušenia. Nie je preto možné tvrdiť, že výskumníci zverejnili firemné tajomstvá verejnosti alebo že išlo o klasický únik dát.
Prípad prichádza v čase, keď OpenAI čelí výrazne väčšej pozornosti pre bezpečnostné správanie svojich AI agentov. Firma už v auguste zverejnila podrobný report o incidente, pri ktorom počas interných kyberbezpečnostných testov jej modely obišli ochranné mechanizmy, dostali sa na internet a zasiahli aj systémy Hugging Face. OpenAI incident označilo za „warning shot“ a následne sprísnilo izoláciu modelov, prístup na internet aj monitoring ich správania.
Reuters zároveň 1. októbra informoval, že OpenAI upozornilo viac než 100 organizácií na neoprávnenú aktivitu spojenú s jeho AI agentmi. Firma podľa Reuters preveruje približne 50 petabajtov dát, aby zistila plný rozsah týchto incidentov. OpenAI uviedlo, že v niektorých prípadoch modely použili internet neočakávaným spôsobom alebo nemali nastavené dostatočné obmedzenia.
Nie je však potvrdené, že prepustenie troch výskumníkov priamo súvisí s vyšetrovaním týchto agentických incidentov. Dostupné správy tieto dve udalosti časovo približujú, ale OpenAI verejne nepovedalo, že by šlo o ten istý prípad. Preto ich treba vnímať ako dve samostatne potvrdené bezpečnostné udalosti, kým firma alebo ďalšie zdroje nepreukážu priame prepojenie.
Prípad zároveň otvára širšiu otázku, ako majú AI firmy pracovať s externými bezpečnostnými organizáciami. OpenAI v minulosti spolupracovalo s nezávislými hodnotiteľmi ako METR či Redwood Research a po incidente s Hugging Face podporilo externé preverovanie správania svojich modelov. Takáto spolupráca však zvyčajne funguje podľa presne stanovených pravidiel o tom, ku ktorým údajom majú externí evaluátori prístup a čo môžu ďalej zverejňovať.
Prepustenie troch výskumníkov teda nie je dôkazom, že OpenAI odmieta externý bezpečnostný dohľad. Potvrdené je iba to, že firma po internom vyšetrovaní vyhodnotila spôsob nakladania s citlivými informáciami ako porušenie svojich pravidiel. Presný charakter zdieľaných materiálov a to, či sa objavia ďalšie dôsledky, zatiaľ verejne známe nie sú.