Apple、OpenAI転職後も機密ファイル窃取と提訴
원제: Apple says former employee exploited ‘rare’ bug to download confidential files after leaving for OpenAI
왜 중요한가
Big Tech間の人材獲得競争が激化する中、退職者による機密情報漏洩リスクと企業セキュリティ管理の重要性が改めて問われる事案として注目される。
Appleは2026年7月13日、OpenAIを営業秘密窃取で提訴し、元従業員のシステム電気エンジニアChang Liuが退職後にゼロデイ脆弱性を悪用してAppleの社内ネットワークから機密ファイルを数十件ダウンロードしたと主張した。Liuは2026年2月時点でOpenAIに在籍していた。
Appleは2026年7月13日(金)、OpenAIを相手取り営業秘密の窃取を訴える訴訟を提起した。訴状によると、元従業員でシステム電気エンジニアのChang Liuは、Appleを退職してOpenAIに入社した後も「まれで未知の認証バグ(ゼロデイ脆弱性)」を悪用し、Apple社内ネットワークの共有フォルダにアクセスを継続したとされる。
Liuは数週間にわたり「未発売製品の詳細情報、エンジニアリングプレゼンテーション、技術仕様、独自プロジェクトデータ」を含むハードウェア関連の機密ファイルを数十件ダウンロードしたとAppleは主張している。
同社はサーバーログの確認により、この脆弱性を悪用したのはLiuのみであったとしている。Appleは問題発覚後、脆弱性を修正するとともに同氏のアクセス権を即時停止した。また、LiuはApple支給のノートPCを返却せず、OpenAI在籍中に当時Apple従業員だった知人Yu-Ting Pengのノートパソコンを不正に使用したとも訴状は述べている。Pengもその後OpenAIへ転職している。
Appleの広報担当者はTechCrunchの取材に対し、脆弱性の詳細や認証情報の無効化時期についてコメントしていない。今回の事案は、従業員の退職後における企業データ保護の難しさを改めて浮き彫りにしている。