LES TROIS ALERTES CYBER DE LA SEMAINE. Un ex-salarié d'Apple accusé d'avoir siphonné les secrets de la marque à la pomme pour le compte d'OpenAI, des caméras de vidéosurveillance piratées par Moscou en Europe pour repérer les livraisons d'armes vers l'Ukraine, et des vidéos de drones de la police de San Francisco étaient en libre accès sur le web.Apple a annoncé poursuivre OpenAI en justice le 11 juillet dernier, accusant le champion de l’IA d'avoir profité d'un vol de secrets industriels orchestré par l'un de ses anciens employés. Dans la plainte déposée devant le tribunal fédéral de San Jose, la marque à la pomme explique que Chang Liu, ancien ingénieur système chez Apple et désormais employé chez OpenAI, a continué, durant plusieurs semaines, à accéder aux serveurs internes de son précédent employeur, en exploitant une faille d'authentification inédite chez Apple qu’aucun employé n’avait encore repérée.
Chang Liu aurait dérobé des dizaines de fichiers confidentiels sur des produits encore secrets et des documents d'ingénierie. Il aurait aussi conservé son ordinateur professionnel Apple après son départ, et emprunté celui d'une ancienne collègue, Yu-Ting Peng, elle-même recrutée par OpenAI par la suite. En découvrant, en février, qu'il pouvait toujours fouiller dans les dossiers de son ex-employeur, Chang Liu plaisantait sur cette situation auprès de Yu-Ting Peng, lui envoyant des messages tels que « LOL… trop drôle ».
D’après la plainte, l’ancien ingénieur n'a jamais signalé cette faille à Apple, alors que son contrat de travail l'y obligeait. Le groupe affirme avoir depuis corrigé la vulnérabilité et coupé tous les accès de Liu, tout en reconnaissant qu'un « petit nombre » d'autres personnes auraient, en théorie, pu l'exploiter. La marque à la pomme réclame désormais un procès, qui pourrait s'ouvrir dès cette année si l'affaire se poursuit.