Vovan et Lexus piègent trois dirigeants d'OpenAI en 17 minutes

Trois cadres sécurité nationale d'OpenAI ont passé dix-sept minutes en visio avec deux humoristes russes qui se faisaient passer pour Rustem Umerov, chef du renseignement extérieur ukrainien. Sasha Baker, Caroline Zier et Ben Crampton pensaient parler à Kiev; ils parlaient en réalité à Vovan et Lexus, selon The Intercept.

La conversation a porté sur un soutien IA à l'Ukraine, y compris dans ses dimensions militaires. Crampton, qui pilote les sujets de sécurité nationale en Europe, a reconnu devant ses faux interlocuteurs qu'« il y a une réticence générale de la part de beaucoup de personnes seniors dans l'entreprise à trop s'impliquer dans des usages offensifs de notre technologie dans un contexte militaire ». Il a aussi indiqué qu'« il y a eu un certain contact avec le ministère de la Défense », passant par un collègue basé à Washington qui avait travaillé auparavant avec l'équipe Delta ukrainienne.

Baker, passée par le département de la Défense américain avant de prendre la tête de la politique de sécurité nationale chez OpenAI, a glissé une saillie plus légère quand ses interlocuteurs ont évoqué Elon Musk: « J'ai bien peur qu'on ne puisse pas vraiment vous aider avec Elon Musk. Il n'est pas un fan non plus de notre PDG, si ça peut vous rassurer. Donc on est dans le même bateau. » C'est précisément elle, selon Vladimir Kuznetsov (Vovan), qui a servi de point d'entrée au piège: « Nous avons d'abord contacté un haut responsable ukrainien à San Francisco, en nous faisant passer pour M. Umerov. Il s'est avéré qu'il travaillait à établir des liens avec OpenAI via la diaspora ukrainienne de Californie. Il était déjà en contact avec Sasha Baker. »

OpenAI, dont le contrat de 200 millions de dollars avec le Pentagone a été évoqué pendant l'appel, a confirmé l'authenticité de l'épisode par la voix de son porte-parole Nate Evans: « Il y a plusieurs semaines, nous avons lancé une enquête approfondie sur l'authenticité de l'appel. Nous avons agi en interne et avec les autorités compétentes pour conclure qu'il s'agissait d'un canular mené par des individus ayant un historique de ciblage de responsables et d'autres entreprises. Nous avons pris des mesures pour éviter que des situations similaires se reproduisent. »

L'incident arrive dans une séquence chargée pour l'équipe sécurité d'OpenAI, qui a notamment nommé début novembre l'ex-secrétaire de l'Army Dan Driscoll comme conseiller. La date précise de la visio n'est pas publiée par The Intercept.