OpenAI: pracownik użył chatbota do montażu podsłuchu w biurze

Inżynier OpenAI został aresztowany po tym, jak firma odkryła ukryte urządzenie podsłuchowe w jednej z sal konferencyjnych przeznaczonych dla kadry zarządzającej. Jak podaje Wired, powołując się na odtajniony we wtorek akt oskarżenia, 35-letni Abdulrahman Alfozan miał wykorzystać wewnętrzne narzędzie AI do zaplanowania całej operacji – od sprawdzenia harmonogramu spotkań w sali, aż po techniczne aspekty montażu podsłuchu.

Kluczowe wnioski

• Abdulrahman Alfozan, 35-letni obywatel Arabii Saudyjskiej i stały rezydent USA, pracował w OpenAI od lipca 2025 roku; został zwolniony w ubiegły piątek, w dniu aresztowania.
• Prokuratorzy twierdzą, że przez kilka tygodni wypytywał nieokreślonego „agenta produktywności” oraz chatbota AI o harmonogram spotkań w zastrzeżonej sali konferencyjnej, a także – korzystając z konta chatbota powiązanego z małżonkiem – o techniczne aspekty montażu ukrytego podsłuchu.
• Urządzenie, model Seeed XIAO ESP32-S3 Sense (koszt 13,99 dolara), owinięte w papier toaletowy, podłączono do portu USB telewizora w sali konferencyjnej zarezerwowanej wyłącznie dla kadry zarządzającej i asystentów executive.
• OpenAI odkryło pluskwę 30 września podczas rutynowego przeglądu kontrwywiadowczego, a firma podkreśla, że sama wykorzystała swoje modele AI do zidentyfikowania sprawcy.
• Alfozanowi grozi do pięciu lat więzienia za zarzut użycia urządzenia elektronicznego do przechwytywania rozmów ustnych; OpenAI zapewnia, że nie ma dowodów na wyciek wag modeli, kodu źródłowego czy danych klientów.

Jak przebiegało śledztwo

Według aktu oskarżenia urządzenie podsłuchowe zostało zainstalowane „nie później niż około 28 września 2026 roku”. Sala konferencyjna, którą namierzył Alfozan, „może być rezerwowana wyłącznie przez kadrę zarządzającą i asystentów executive” i była wykorzystywana do wewnętrznych spotkań kierownictwa, sesji technicznych i produktowych oraz zewnętrznych briefingów z partnerami biznesowymi i przedstawicielami rządu – często dotyczących „wysoce poufnych” informacji o badaniach, produktach, strategii biznesowej i relacjach rządowych.

The Verge dodaje istotny szczegół: Alfozan formalnie nie miał dostępu do tej sali. Nagrania z kamer CCTV miały jednak pokazywać go „w pobliżu sali konferencyjnej wielokrotnie w dniach poprzedzających odkrycie urządzenia”, a na jednym z ujęć widać go, jak zagląda za telewizor, w którym znajdowało się urządzenie.

Zawartość karty microSD w podsłuchu była zaszyfrowana – zespół bezpieczeństwa OpenAI próbował wyeksportować dane, ale nie zdołał ich odczytać. Po odkryciu urządzenia firma powiadomiła FBI i stopniowo ograniczała Alfozanowi dostęp do systemów wewnętrznych w trakcie trwania dochodzenia, łącząc go ze sprawą na podstawie logów rozmów z chatbotem, nagrań z monitoringu oraz przeszukania pozostawionej przez niego torby.

5 października pracownicy ochrony znaleźli w pokoju z drukarkami pozostawioną bez nadzoru torbę Alfozana. W środku znajdowały się drugie zaszyfrowane urządzenie nagrywające Seeed oraz przedmioty osobiste, w tym portfel. Prokuratorzy twierdzą, że Alfozan później zgłosił zaginięcie torby i odebrał ją z biura rzeczy znalezionych w OpenAI. Następnie skontaktował się z pracownikami firmy, informując, że brakuje mu karty kredytowej, około 500 dolarów w gotówce oraz dwóch słuchawek AirPods – nie wspomniał jednak o drugim urządzeniu podsłuchowym, które ochrona wcześniej z torby usunęła.

AI jako narzędzie śledcze – i oświadczenie OpenAI

OpenAI opisało odkryte urządzenie jako „wyrafinowane” i poinformowało w oświadczeniu na platformie X: „Odkryliśmy wyrafinowane urządzenie nagrywające, ukryte w jednym z naszych biur. Wykorzystaliśmy nasze modele, aby zrozumieć urządzenie i to, skąd pochodzi, identyfikując konkretnego pracownika, który zainstalował je kilka dni wcześniej. Przekazaliśmy sprawę FBI i jesteśmy wdzięczni agentom oraz prokuratorom, którzy szybko podjęli działania prowadzące do aresztowania”.

Firma dodała: „Na tym etapie nie mamy wskazań, by ta osoba niewłaściwie uzyskiwała dostęp do wag modeli, kodu źródłowego czy danych klientów, bądź je wykradała. Pracownik został zwolniony. Traktujemy ochronę naszej technologii, danych i ludzi poważnie – jako kwestię o znaczeniu narodowym. Nasz program bezpieczeństwa ma chronić przed szeroką gamą zagrożeń, od ryzyka wewnętrznego, przez cyberprzestępców, po aktorów państwowych, a ten przypadek pokazuje, jak AI może pomóc w przeciwdziałaniu tak wyrafinowanym zagrożeniom”.

Dyrektor FBI Kash Patel oświadczył, że Alfozan dążył do „potajemnego przechwytywania wrażliwej komunikacji dotyczącej technologii superinteligencji firmy” – ani prokuratorzy, ani OpenAI nie przedstawili jednak dotąd żadnych informacji o możliwym motywie działania.

Saudyjskie powiązania i brak jasnego motywu

Z profilu LinkedIn przypisywanego Alfozanowi wynika, że wcześniej pracował w startupie logistyki cargo oraz w Meta. W jednym z podcastów Alfozan deklarował, że był częścią grupy saudyjskich inżynierów w Dolinie Krzemowej, którzy oferowali usługi konsultingowe saudyjskim organizacjom. Profil wskazuje też, że pełnił funkcję „venture partnera” w niepełnym wymiarze w RAED Ventures – saudyjskiej firmie venture capital. Ani RAED Ventures, ani Meta nie odpowiedziały na razie na prośbę Wired o komentarz.

Artykuł Wired przypomina szerszy kontekst relacji amerykańsko-saudyjskich: w zeszłym roku administracja Trumpa podpisała z Arabią Saudyjską pakt dający królestwu dostęp do zaawansowanych chipów i technologii AI, które w innych okolicznościach mogłyby podlegać ograniczeniom ze względu na bezpieczeństwo narodowe. Saudyjskie fundusze inwestycyjne pozostają istotnym źródłem kapitału dla amerykańskich firm technologicznych. Sprawa wpisuje się też w szerszy nurt obaw branży o bezpieczeństwo wewnętrzne wiodących laboratoriów AI oraz pytania o to, kto odpowiada za ochronę kluczowych danych i technologii w dobie wyścigu o rozwój coraz potężniejszych systemów.

Alfozan stanął we wtorek po raz pierwszy przed sądem federalnym w San Francisco, odpowiadając na zarzut użycia urządzenia elektronicznego, mechanicznego lub innego do przechwytywania rozmów ustnych. W przypadku skazania grozi mu do pięciu lat pozbawienia wolności. Śledztwo FBI jest kontynuowane, a OpenAI deklaruje dalsze wsparcie dla organów ścigania.