في يوم الجمعة، فجرت شركة أبل خبرًا مدويًا بإعلانها مقاضاة OpenAI بتهمة السرقة المزعومة للأسرار التجارية، مدعية أن OpenAI سرقت بيانات أبل السرية وانخرطت في جهود لتعلم معلومات خاصة أثناء توظيف موظفين سابقين في أبل.
في اتهامها لـ OpenAI بسرقة أسرار حول منتجات أبل التي لم تُطرح بعد، كشفت أبل أن موظفًا سابقًا يُزعم أنه سحب كميات كبيرة من الملفات الحساسة من مجلدات الشبكة المشتركة للشركة، بعد أسابيع من مغادرته أبل للعمل في OpenAI.
في شكواها، تقول أبل إن الموظف السابق، وهو مهندس كهرباء أنظمة يُدعى تشانغ ليو، يُزعم أنه "استغل ثغرة مصادقة نادرة وغير معروفة سابقًا" سمحت بالوصول إلى شبكة الشركة. تُصنف الثغرة على أنها ثغرة يوم الصفر، مما يعني أن أبل لم يكن لديها وقت لإصلاحها قبل أن يُزعم استغلالها.
قامت أبل منذ ذلك الحين بإصلاح الثغرة وقالت إنها أنهت وصول الموظف بمجرد علمها بهذا "الاختراق الأمني". في شكواها، قالت أبل إن الثغرة كان يمكن أن تسمح "لعدد قليل آخر" من الأشخاص بالوصول إلى البيانات على شبكتها، لكنها زعمت أن ليو وحده هو من استغل الثغرة لسرقة معلومات أبل السرية بينما لم يعد موظفًا، مستشهدة بفحص سجلات خوادمها.
يكشف هذا الإفصاح، على الرغم من قلة تفاصيله، عن التحديات التي تواجهها المؤسسات في حماية البيانات المؤسسية الحساسة بعد أن يترك الموظفون العمل لديها. غالبًا ما تتحرك الشركات لقطع وصول الموظفين المغادرين فورًا لحماية أي معلومات حساسة من التسرب، بما في ذلك عن غير قصد. الشركات التي تفشل في إلغاء تنشيط حسابات موظفيها بالكامل يمكن أن تواجه ثغرات أمنية مستقبلية، أو اختراقات للبيانات، أو أعمالًا ضارة من قبل موظفين ساخطين.
لم يستجب المتحدثون باسم أبل لرسالة بريد إلكتروني من TechCrunch تتضمن أسئلة حول الثغرة الأمنية، وكيف تم استغلالها، ومتى ألغت الشركة صلاحيات الموظف.
"هاها... مضحك جداً."
في الشكوى، زعمت أبل أن ليو أخذ "عشرات من ملفات أبل السرية المتعلقة بالأجهزة" على مدار عدة أسابيع بينما كان موظفًا جديدًا في OpenAI.
قالت أبل إن الملفات تحتوي على "معلومات مفصلة حول منتجات لم تُطرح بعد، وعروض هندسية تقديمية، ومواصفات فنية، وبيانات مشاريع خاصة".
تدعي الشركة أن ليو فشل في إعادة جهاز الكمبيوتر المحمول للعمل الصادر عن أبل والذي كان قد استخدمه سابقًا للوصول إلى شبكة أبل، مما يشير إلى أنه كان قادرًا في السابق على إرسال واستقبال الملفات من أنظمة أبل الداخلية. ذكرت الشكوى أن ليو زعم أنه يمتلك "جهاز كمبيوتر آخر". بينما كان في OpenAI، يُزعم أن ليو أساء أيضًا استخدام وصول أحد معارفه، يو-تينغ بنغ، وهي موظفة سابقة في أبل انتقلت لاحقًا للعمل في OpenAI. يُزعم أن ليو استخدم جهاز الكمبيوتر المحمول للعمل الصادر عن أبل الخاص ببنغ "بينما كانت لا تزال موظفة في أبل وهو لم يكن كذلك".
قالت أبل إنه خلال فبراير 2026، حاول ليو "الوصول إلى تخزين شبكة أبل وهو مستودع ملفات قائم على السحابة يحتوي على ملفات أبل الهندسية السرية، ووثائق المشروع، ومعلومات خاصة أخرى".
يُزعم أن ليو اكتشف أنه "لا يزال بإمكانه الوصول إلى مستودع شبكة أبل بعد مغادرته أبل، نتيجة لثغرة مصادقة غير معروفة آنذاك".
لم تصف أبل "الثغرة" الأمنية في المصادقة التي يُزعم أن ليو استخدمها للوصول إلى شبكة أبل. ومع ذلك، تشير ثغرات المصادقة عمومًا إلى عيوب في عملية تسجيل الدخول تسمح بالوصول غير الصحيح إلى الأنظمة أو البيانات، إما بسبب ضعف في كيفية عمل آلية تسجيل الدخول أو بسبب سوء تكوين، مثل صلاحيات واسعة النطاق أو عدم إلغاء تنشيط صلاحيات تسجيل الدخول لموظف سابق.
كتبت أبل في شكواها أنه عندما علم ليو بأنه يمتلك وصولًا غير مصرح به إلى أنظمة أبل، لم يبلغ أبل بالثغرة بموجب التزامات اتفاقية التوظيف الخاصة به، ولم يُعد جهاز الكمبيوتر المحمول للعمل الصادر عن أبل.
أضافت الشكوى أن ليو فشل أيضًا في "حذف البرنامج الذي سمح بالوصول" إلى شبكة أبل. لم تذكر الشركة ما هو البرنامج أو التطبيق الذي يُزعم أن ليو استخدمه للوصول إلى أنظمة أبل. ليس من غير المألوف أن يمتلك الموظفون أدوات، مثل شبكة افتراضية خاصة (VPN) معتمدة للعمل أو تطبيق عرض عن بعد، تسمح لهم بالوصول إلى البيانات الحساسة من خارج مكاتب الشركة باستخدام صلاحياتهم.
نظرًا لأن ليو مُنح سابقًا صلاحيات الوصول إلى شبكة أبل كموظف، سألت TechCrunch أبل متى ألغت الشركة وصول ليو، لكننا لم نتلق ردًا.
بمجرد أن يُزعم أن ليو حصل على وصول إلى مشاركة الشبكة، كتب إلى بنغ: "هاها، اكتشفت أن بإمكاني الوصول إلى [تخزين الشبكة]، مضحك جداً."
