Производитель iPhone утверждает, что бывший инженер компании Чан Лю воспользовался неизвестной ранее ошибкой проверки доступа и скачал десятки файлов о ещё не представленных устройствах.Лю работал в Apple инженером по электрическим системам, а затем перешёл в OpenAI, пишут в Securitylab. Согласно иску, после увольнения у него сохранилась возможность подключаться к общему сетевому хранилищу Apple. Компания называет найденную ошибку редкой уязвимостью нулевого дня, поскольку до предполагаемого взлома разработчики не знали о проблеме и не успели выпустить исправление.
В феврале 2026 года инженер, как утверждает Apple, попытался открыть облачное хранилище с техническими документами, презентациями, характеристиками и сведениями о невыпущенных продуктах. Получив доступ, Лю якобы написал знакомой сотруднице Apple Юйтин Пэн, что обнаружил возможность подключаться к хранилищу, и назвал ситуацию забавной.
Apple заявила, что Лю не сообщил об ошибке, хотя был обязан сделать это по условиям трудового договора, а также не удалил программу для удалённого подключения и не вернул служебный ноутбук. Уже работая в OpenAI, инженер также якобы пользовался рабочим компьютером Пэн, которая позднее тоже перешла в OpenAI. За несколько недель Лю мог получить десятки конфиденциальных файлов, связанных с аппаратными разработками.
После обнаружения произошедшего Apple закрыла доступ бывшего сотрудника и исправила ошибку. Проверка журналов серверов показала, что уязвимость могла открыть внутренние данные ещё нескольким людям, однако, по версии компании, воспользовался ею только Лю.
Apple подала иск против OpenAI и двух бывших сотрудников в федеральный суд Северного округа Калифорнии. Компания считает, что OpenAI собирала закрытые сведения о будущих устройствах Apple при найме специалистов и могла использовать полученные данные для собственной аппаратной продукции. OpenAI отвергла обвинения и заявила, что не заинтересована в коммерческих тайнах других компаний.