ข่าว 
ข้อมูลเหรียญ 
แนะนำสื่อ 
แอปเปิล(AAPL) ยื่นฟ้องโอเพนเอไอ(OpenAI) พร้อมอดีตพนักงานของบริษัท ในข้อหาละเมิดความลับทางการค้าและผิดสัญญา โดยประเด็นทางเทคนิคที่กลายเป็นจุดสำคัญของคดีนี้คือ อดีตพนักงานคนดังกล่าวเข้าถึงระบบจัดเก็บข้อมูลภายในบริษัทหลังลาออกไปแล้วหรือไม่
เมื่อวันที่ 10 กรกฎาคม (เวลาท้องถิ่น) แอปเปิลยื่นฟ้องต่อศาลแขวงสหรัฐฯ เขตตอนเหนือของรัฐแคลิฟอร์เนีย โดยระบุชื่อจำเลยประกอบด้วยโอเพนเอไอ, ไอโอ โปรดักส์(io Products), ชาง หลิว(Chang Liu) อดีตวิศวกรของแอปเปิล และถัง อวี๋ ทัน(Tang Yew Tan) ประธานเจ้าหน้าที่บริหารฝ่ายฮาร์ดแวร์ของโอเพนเอไอ คดีนี้ถูกบันทึกในระบบศาลด้วยหมายเลข 5:2026cv07078 และจัดอยู่ในกลุ่มคดีตามกฎหมาย Defend Trade Secrets Act ปี 2016
ในคำฟ้อง แอปเปิลระบุว่า ชาง หลิว ไม่ได้คืนโน้ตบุ๊กที่บริษัทมอบให้หลังลาออก และยังใช้ 'ช่องโหว่ด้านการยืนยันตัวตน' เข้าถึงระบบจัดเก็บข้อมูลภายในเครือข่ายของบริษัท ดาวน์โหลดไฟล์ที่มีข้อมูลผลิตภัณฑ์ที่ยังไม่เปิดเผย สเปกทางเทคนิค และเอกสารด้านวิศวกรรม
สำนักข่าว TechCrunch รายงานว่า แอปเปิลอธิบายช่องโหว่ดังกล่าวว่าเป็นบั๊กด้านการยืนยันตัวตนที่ไม่เปิดเผยและพบได้ยาก อย่างไรก็ตาม เนื้อหาดังกล่าวเป็นเพียงข้อกล่าวอ้างฝ่ายแอปเปิล ส่วนประเด็นการละเมิดความลับทางการค้าและผิดสัญญายังไม่ได้รับการพิสูจน์ในชั้นศาล
ด้านโอเพนเอไอออกแถลงการณ์ว่า “เราไม่สนใจความลับทางการค้าของบริษัทอื่น” พร้อมระบุว่าไม่ทราบหลักฐานใดที่สนับสนุนคำฟ้องของแอปเปิล และปฏิเสธข้อกล่าวหาทั้งหมด เมื่อทั้งสองฝ่ายให้ข้อมูลขัดแย้งกัน พฤติกรรมการเข้าถึงข้อมูลของชาง หลิว และลักษณะของไฟล์ที่ถูกดาวน์โหลด จึงน่าจะเป็นประเด็นหลักที่ศาลต้องพิจารณา
เอกสารข่าวต้นทางภาษาจีนระบุว่า แอปเปิลอนุญาตหรือแม้แต่สนับสนุนให้พนักงานบางส่วนใช้ Apple ID ส่วนตัวในการทำงาน และอดีตพนักงานบางคนยังสามารถเห็นการอัปเดตไฟล์งานภายในที่ค้างอยู่ใน iCloud หรือ iMessage ส่วนตัวได้ ทั้งนี้ ข้อมูลดังกล่าวยังไม่ได้รับการยืนยันแยกต่างหากจากคำชี้แจงอย่างเป็นทางการของแอปเปิลหรือเอกสารในชั้นศาล ณ วันที่ 4 สิงหาคม
ประเด็นทางเทคนิคที่ได้รับการยืนยันในคดีนี้คือ ชาง หลิว เข้าถึงระบบจัดเก็บข้อมูลภายในหลังลาออกจริงหรือไม่ ส่วนปัญหาการเพิกถอนสิทธิ์เข้าถึงข้อมูลงานที่ค้างอยู่ในบัญชีส่วนตัวหรือโฟลเดอร์ทำงานร่วมกัน เป็นประเด็นแยกต่างหากที่เอกสารต้นทางภาษาจีนหยิบยกขึ้นมา
แอปเปิลอธิบายไว้ในเอกสารสำหรับการใช้งานในองค์กรและสถานศึกษาว่า บัญชี Apple ที่มีการจัดการ (Managed Apple Account) เป็นกรรมสิทธิ์ขององค์กร ซึ่งองค์กรสามารถบริหารจัดการบริการที่ใช้งานได้และอุปกรณ์ที่ลงชื่อเข้าใช้ แต่ในรูปแบบการเปิดใช้งานส่วนบุคคล ผู้ใช้อาจใช้บัญชีที่มีการจัดการควบคู่กับบัญชีส่วนตัว หรือแม้แต่แทนที่ด้วยบัญชีส่วนตัวก็ได้
ความปลอดภัยของ iCloud เองก็ไม่ได้ใช้มาตรการป้องกันแบบเดียวตลอด แอปเปิลระบุในเอกสารด้านความปลอดภัยข้อมูล iCloud ว่า ข้อมูลบน iCloud Drive จะถูกเข้ารหัสทั้งระหว่างส่งและขณะจัดเก็บบนเซิร์ฟเวอร์ โดยในโหมดมาตรฐาน (Standard data protection) ซึ่งเป็นค่าเริ่มต้น กุญแจเข้ารหัสจะถูกเก็บไว้ที่ศูนย์ข้อมูลของแอปเปิลเอง
ระดับการป้องกันของข้อมูลที่แชร์หรือทำงานร่วมกันขึ้นอยู่กับการตั้งค่าของผู้ร่วมงานแต่ละคน และการเปิดใช้ Advanced Data Protection หรือไม่ นอกเหนือจากเรื่องการเข้ารหัสแล้ว หากบัญชีส่วนตัวยังค้างอยู่ในพื้นที่ทำงานร่วมกัน ขั้นตอนการระงับบัญชีและเรียกคืนข้อมูลเมื่อพนักงานลาออกก็อาจซับซ้อนขึ้นได้
ปัญหานี้ยังเชื่อมโยงไปถึงโครงสร้างพื้นฐานคริปโต ทั้งกระเป๋าเงินดิจิทัล ตลาดซื้อขาย ผู้ให้บริการคัสโตดี และที่เก็บซอร์สโค้ดสำหรับพัฒนา ซึ่งการบริหารสิทธิ์การเข้าถึงถือเป็นเรื่องสำคัญไม่แพ้กัน ก่อนหน้านี้ กรณีของออสเทียม(Ostium) ที่สิทธิ์รายงานราคานอกเชนถูกยึดครอง จนนำไปสู่การไหลออกของสินทรัพย์จำนวนมาก แม้วิธีโจมตีของทั้งสองกรณีจะต่างกัน แต่มีจุดร่วมเดียวกันคือ หากไม่สามารถเพิกถอนบัญชีหรือสิทธิ์การเข้าถึงได้ทันเวลา การควบคุมความปลอดภัยของระบบเทคโนโลยีก็อาจอ่อนแอลงได้
ข้อกล่าวอ้างที่ขัดแย้งกันระหว่างแอปเปิลและโอเพนเอไอจะต้องได้รับการพิสูจน์ผ่านกระบวนการพิจารณาคดีของศาลแขวงสหรัฐฯ เขตตอนเหนือของรัฐแคลิฟอร์เนีย ซึ่งศาลจะต้องวินิจฉัยทั้งประเด็นการเข้าถึงระบบจัดเก็บข้อมูลภายในหลังลาออก การเข้าข่ายความลับทางการค้าของเอกสารที่เกี่ยวข้อง และการผิดสัญญาของฝ่ายจำเลย
ความคิดเห็น 0