Apple(AAPL) kiện OpenAI và cựu kỹ sư vì bí mật thương mại

Apple(AAPL) đã đệ đơn kiện OpenAI và một cựu nhân viên với cáo buộc chiếm đoạt bí mật thương mại và vi phạm hợp đồng. Trong vụ kiện này, việc người này có truy cập kho lưu trữ nội bộ của công ty sau khi nghỉ việc hay không đã trở thành điểm tranh cãi kỹ thuật trọng tâm.

Ngày 10/7, Apple nộp đơn kiện lên Tòa án Liên bang Khu vực Bắc California (Mỹ), nhắm vào OpenAI, io Products, ông Chang Liu - cựu kỹ sư Apple, và ông Tang Yew Tan - Giám đốc phần cứng cấp cao (Chief Hardware Officer) của OpenAI. Vụ kiện được đăng ký với số hiệu 5:2026cv07078, thuộc nhóm khiếu nại liên quan đến Đạo luật Bảo vệ Bí mật Thương mại năm 2016 (Defend Trade Secrets Act).

Trong đơn kiện, Apple cáo buộc ông Liu không trả lại laptop do công ty cấp sau khi nghỉ việc. Công ty cho biết ông này đã lợi dụng một lỗ hổng xác thực để truy cập kho lưu trữ mạng nội bộ và tải về các tệp chứa thông tin sản phẩm chưa công bố, thông số kỹ thuật và tài liệu kỹ thuật.

TechCrunch đưa tin rằng Apple mô tả lỗ hổng nói trên là một lỗi xác thực hiếm gặp và chưa từng được công bố trước đó. Tuy nhiên, đây mới chỉ là cáo buộc từ phía Apple, tòa án chưa đưa ra phán quyết về việc có xảy ra hành vi chiếm đoạt bí mật thương mại hay vi phạm hợp đồng hay không.

OpenAI tuyên bố "không quan tâm đến bí mật thương mại của công ty khác". OpenAI cũng phủ nhận cáo buộc, cho biết không nắm được bằng chứng nào cho thấy đơn kiện của Apple có cơ sở. Do lập luận hai bên trái ngược nhau, hành vi truy cập của ông Liu và tính chất dữ liệu đã tải về nhiều khả năng sẽ là nội dung trọng tâm mà tòa án xem xét.

Theo tài liệu đề xuất bằng tiếng Trung, Apple từng cho phép hoặc khuyến khích nhân viên dùng Apple ID cá nhân trong một số công việc, và một số người đã nghỉ việc vẫn có thể xem được cập nhật của các tệp nội bộ còn lưu trên iCloud hoặc iMessage cá nhân. Tính đến ngày 4/8, nội dung này chưa được xác nhận độc lập qua thông báo chính thức của Apple hay hồ sơ tòa án.

Điểm tranh cãi kỹ thuật được xác nhận trong vụ kiện là việc ông Liu có truy cập kho lưu trữ nội bộ sau khi nghỉ việc hay không. Vấn đề thu hồi quyền truy cập đối với tài liệu công việc còn sót lại trong tài khoản cá nhân hoặc thư mục cộng tác là một vấn đề riêng biệt, do tài liệu đề xuất bằng tiếng Trung nêu ra.

Trong tài liệu hướng dẫn dành cho doanh nghiệp và trường học, Apple giải thích rằng tài khoản Apple được quản lý (managed Apple Account) thuộc sở hữu của tổ chức. Tổ chức có thể quản lý các dịch vụ được sử dụng và thiết bị đăng nhập, nhưng ở phương thức kích hoạt cá nhân, người dùng có thể vừa dùng tài khoản được quản lý vừa dùng tài khoản cá nhân, hoặc thay thế bằng tài khoản cá nhân.

Bảo mật iCloud cũng không vận hành theo một phương thức bảo vệ duy nhất. Trong tài liệu về bảo mật dữ liệu iCloud, Apple cho biết dữ liệu trên iCloud Drive được mã hóa cả khi truyền tải lẫn khi lưu trữ trên máy chủ. Ở chế độ mặc định - Bảo vệ Dữ liệu Tiêu chuẩn (Standard Data Protection) - khóa mã hóa được lưu giữ tại trung tâm dữ liệu của Apple.

Mức độ bảo vệ đối với tài liệu chia sẻ và cộng tác phụ thuộc vào cài đặt của từng người tham gia và việc có áp dụng Bảo vệ Dữ liệu Nâng cao (Advanced Data Protection) hay không. Bất kể có mã hóa hay không, nếu tài khoản cá nhân vẫn còn lưu trong không gian cộng tác, quy trình khóa tài khoản và thu hồi dữ liệu khi nhân viên nghỉ việc có thể trở nên phức tạp hơn.

Vấn đề này cũng liên quan đến hạ tầng crypto, nơi việc quản lý quyền truy cập đóng vai trò quan trọng như ví, sàn giao dịch, dịch vụ lưu ký (custody) và kho lưu trữ mã nguồn phát triển. Trước đó, việc chiếm đoạt quyền báo cáo giá off-chain tại Ostium đã dẫn đến vụ thất thoát tài sản quy mô lớn. Dù phương thức tấn công cụ thể của hai vụ việc khác nhau, điểm chung là nếu không thu hồi kịp thời một tài khoản hay quyền truy cập đơn lẻ, biện pháp kiểm soát bảo mật của hệ thống kỹ thuật có thể bị suy yếu.

Những lập luận trái ngược giữa Apple và OpenAI sẽ được kiểm chứng trong quá trình tố tụng tại Tòa án Liên bang Khu vực Bắc California. Tòa án sẽ phải phán quyết về việc có hay không hành vi truy cập kho lưu trữ nội bộ sau khi nghỉ việc, liệu tài liệu liên quan có cấu thành bí mật thương mại hay không, và liệu các bị đơn có vi phạm hợp đồng hay không.