,

Apple vs OpenAI: 400 pracowników i kradzież tajemnic sprzętowych w sądzie

Apple oskarża OpenAI o systematyczną kradzież tajemnic handlowych związanych z architekturą sprzętową oraz procesami produkcyjnymi. Pozew o grubości 41 stron wskazuje na masowe przejmowanie inżynierów oraz nieautoryzowany dostęp do wewnętrznych serwerów Apple, co bezpośrednio zagraża planom IPO OpenAI. Skala naruszeń obejmuje ponad 400 byłych pracowników Apple, którzy mieli wynosić prototypy oraz dokumentację techniczną do nowej firmy.

Mechanizm eksfiltracji danych i rola kluczowych liderów

Pozew Apple przeciwko OpenAI opiera się na zarzucie zorganizowanej kampanii przejmowania kluczowej własności intelektualnej poprzez masowy drenaż talentów i wymuszanie ujawniania sekretów podczas rekrutacji. Centralną postacią jest Tang Tan, były wiceprezes Apple (24 lata stażu), który jako Chief Hardware Officer w OpenAI miał zarządzać procesem wydobywania danych od kandydatów, wykorzystując przy tym poufne kody projektowe.

Kluczowe dane dotyczące skali zjawiska: 400+ byłych pracowników Apple przeszło do OpenAI, z czego większość zasiliła dział hardware. 6,4–6,5 mld USD – tyle OpenAI zapłaciło za przejęcie studia projektowego io Products, współtworzonego przez Tana. „Show and tell” – kandydaci podczas rekrutacji byli instruowani, by przynosić „fizyczne części”, takie jak baterie, płyty główne (MLB) czy systemy SIP. Instrukcje offboardingowe – OpenAI miało dystrybuować dokument Apple oznaczony jako „Need to Know”, ucząc pracowników, jak odchodzić z firmy, omijając kontrole bezpieczeństwa.

Podatności techniczne i błąd uwierzytelnienia jako wektor ataku

Analiza Apple wskazuje na krytyczne uchybienia w procesie zabezpieczania zasobów, które umożliwiły Changowi Liu, byłemu inżynierowi Apple, zachowanie służbowego sprzętu i dostęp do sieci po rozwiązaniu stosunku pracy. Wykorzystując nieujawniony wcześniej błąd uwierzytelnienia w sieci Apple, Liu uzyskał nieautoryzowany dostęp do repozytoriów, pobierając tysiące stron dokumentacji dotyczącej unikalnych rozwiązań konstrukcyjnych.

Szczegóły incydentu technicznego: Urządzenie: Liu nie zwrócił służbowego MacBooka, twierdząc w wiadomościach: „Wciąż mam drugi komputer”. Vulnerability: Wykorzystano błąd w systemie Apple Access Manager, który pozwalał na dostęp do folderów sieciowych po odejściu z firmy. Wolumen danych: Pobrano dziesiątki plików, w tym prezentacje inżynieryjne liczące ponad 1000 stron. Dowody cyfrowe: W logach zabezpieczono wiadomości Liu o treści: „LOL, odkryłem, że mogę wejść na [network storage], ale beka”.

Architektura kradzieży procesów produkcyjnych i partnerstw

Strategia OpenAI wykraczała poza rekrutację, obejmując bezpośrednie próby replikacji łańcucha dostaw Apple poprzez manipulację wspólnymi partnerami produkcyjnymi. Dokumentacja sądowa szczegółowo opisuje incydent, w którym OpenAI miało skłonić dostawcę do zastosowania zastrzeżonej techniki wykańczania metali, wprowadzając go w błąd co do posiadania stosownych uprawnień od giganta z Cupertino.

Metody infiltracji łańcucha dostaw: Partnerzy: OpenAI nawiązało współpracę z kluczowymi dostawcami Apple, takimi jak Foxconn, Luxshare oraz Goertek. Zastrzeżone procesy: Nieautoryzowane wykorzystanie technik industrial design opracowywanych przez Apple przez dekady. Precyzyjne zapytania: OpenAI zadawało dostawcom pytania techniczne używając terminologii Apple dostępnej tylko dla osób z wewnątrz firmy. Dywersyfikacja: W odpowiedzi na ryzyka Apple przebudowało Siri w oparciu o model Google Gemini, odsuwając się od technologii OpenAI.

Ryzyka operacyjne i implikacje dla partnerstwa Apple Intelligence

Konflikt prawny rzuca cień na komercyjne ambicje OpenAI, w tym nadchodzący debiut giełdowy oraz rozwój autorskich urządzeń konsumenckich (prawdopodobnie rywala iPhone’a lub głośnika inteligentnego). Mimo trwającej współpracy w ramach Apple Intelligence, eskalacja sporu o tajemnice handlowe wymusiła na Apple podjęcie radykalnych kroków prawnych w celu ochrony fundamentów swojego biznesu hardware’owego.

Wskaźniki biznesowe i ryzyka prawne: Wycena OpenAI: Osiągnęła poziom 852 miliardów USD w kwietniu 2026 roku przy jednoczesnym gigantycznym „cash burn”. Ryzyko IPO: Pozew wymusza na OpenAI ujawnienie ryzyk prawnych (liabilities) w prospekcie emisyjnym, co może zniechęcić inwestorów. Środki zapobiegawcze: Apple domaga się sądowego nakazu (injunction) blokującego OpenAI możliwość wypuszczenia produktów stworzonych w oparciu o skradzione dane. Precedens: Sprawa jest porównywana do sporu Waymo vs Uber, który doprowadził do kary 245 mln USD i wstrzymania projektów autonomicznych.

Wnioski praktyczne i rekomendacje

  • Zautomatyzuj proces offboardingu: Wdróż natychmiastowe blokowanie dostępu (MDM/Identity Management) w momencie złożenia rezygnacji, szczególnie dla ról z dostępem do dokumentacji R&D.
  • Weryfikuj integralność systemów dostępu: Regularnie przeprowadzaj audyty uprawnień (provisioning) i testuj odporność Access Managera na błędy uwierzytelnienia po deaktywacji konta.
  • Wdróż monitoring DLP (Data Loss Prevention): Skonfiguruj alerty dla nietypowych transferów danych (pobieranie masowe, wysyłanie dokumentów na prywatne maile) w ostatnich 30 dniach zatrudnienia pracownika.
  • Zrewiduj umowy z podwykonawcami: Wprowadź restrykcyjne klauzule zakazujące dostawcom oferowania Twoich zastrzeżonych technologii produkcyjnych konkurencji bez pisemnej zgody.
  • Monitoruj insider threats: Zwracaj uwagę na niestandardowe zachowania pracowników rekrutowanych przez konkurencję, w tym wynoszenie prototypów i fizycznych komponentów z biura.

Źródła

Przemysław Majdak

Przemysław Majdak · AI Automation Engineer

Założyciel Baluarte i wydawca BitBiz.pl. Członek ISSA Polska. Ekspert z 18-letnim stażem w branży IT — wdraża bezpieczne automatyzacje AI, systemy full-stack i zaawansowane procedury cyberbezpieczeństwa dla firm. Wszystkie artykuły autora →

2 odpowiedzi

💬 Kliknij tutaj, aby dodać komentarz

Dodaj komentarz

Twój adres email nie zostanie opublikowany. Wymagane pola są oznaczone *

  1. Awatar prof.Andrzej
    prof.Andrzej

    Czterysta osób i wynoszenie prototypów? To brzmi jak planowane przejęcie, a nie zwykłe polowanie na talenty. Jeśli te zarzuty są prawdziwe, to OpenAI ryzykuje dużo więcej niż tylko proces – ich IPO może faktycznie wisieć na włosku, bo Apple nie rzuca słów na wiatr w sprawie własności intelektualnej. Ciekawi mnie tylko, czy to faktycznie systematyczna operacja, czy może kilka jednostek przekroczyło granice, a teraz Apple robi z tego spektakl przed debiutem giełdowym konkurencji.

  2. Awatar Marek.K
    Marek.K

    Czytałem o tym i aż mnie zmroziło – 400 byłych pracowników Apple wynoszących prototypy i dokumentację sprzętową to nie przypadek, tylko zorganizowana operacja na skalę przemysłową. Najbardziej uderza mnie, że OpenAI, które ma ambicję zmieniać świat przez AI, decyduje się na takie ryzykowne zagranie z hardware’em akurat w momencie, gdy przygotowuje IPO – to albo desperacka próba dogonienia konkurencji, albo kompletne przecenienie własnej ochrony prawnej. Jakim cudem Apple przez tak długi czas nie zorientowało się, że serwery są podsłuchiwane, a ludzie transferują dane hurtowo?