Независимые исследователи заявили, что сервис верификации личности Persona, который используют OpenAI, Discord, Roblox, Reddit, LinkedIn и другие платформы, может быть технически связан с государственными структурами США. Прямых доказательств передачи данных властям в их отчете нет — выводы основаны на анализе открытых источников и инфраструктуры компании.
Поводом для расследования стала инфраструктура с хостами вида openai-watchlistdb.withpersona.com, обнаруженная в Google Cloud. По данным исследователей, сервер имел признаки размещения в среде, связанной с государственными требованиями безопасности. В логах сертификатов и DNS-записях они нашли упоминания watchlist. Они интерпретировали это как систему проверки по спискам наблюдения.
Persona предоставляет услуги KYC и проверки возраста для ряда крупных компаний. OpenAI начала запрашивать подтверждение возраста через селфи в США в январе 2026 года. Исследователи под никами vmfunc, MDL и Dziurwa заявили, что обнаружили более 2400 файлов, доступных через публично отданные source-map файлы. По их словам, платформа содержит 269 типов проверок, включая биометрическое сравнение селфи, анализ документов и сверку с различными списками.
Отдельно они указали на домен withpersona-gov.com — правительственную версию платформы, имеющую статус FedRAMP. В коде также упоминались интеграции с FingerprintJS, Microblink, Amplitude и другими сервисами. Кроме того, исследователи обнаружили инструменты для мониторинга криптовалютных транзакций.
При этом авторы расследования подчеркивают: они не нашли подтверждений прямой передачи данных OpenAI государственным агентствам. Код, по их словам, не доказывает существование двустороннего канала между «миллионами ежемесячных проверок» и правительственными системами. Однако они утверждают, что обе инфраструктуры (коммерческая и государственная) управляются Persona и работают на одном программном обеспечении.
Глава Persona Рик Сонг ранее заявил в X, что компания не сотрудничает ни с одним федеральным агентством, и раскритиковал исследователей за отсутствие предварительного запроса комментария. Позднее публикация была удалена. Официальных заявлений от Persona и OpenAI пока нет.
Исследователи сообщили, что ведут прямую переписку с Сонгом и планируют опубликовать ответы на свои вопросы во второй части материала.
Среди инвесторов Persona упоминается сооснователь Palantir Питер Тиль. Компания Palantir с 2003 года работала с ЦРУ, АНБ, ФБР и Министерством внутренней безопасности США.
