AI 行业潜藏的安全漏洞,不一定藏在服务器的代码深处,也有可能就安放在会议室电视的背后。
美国司法部对外解封刑事起诉书,OpenAI 内部这场充满戏剧色彩的窃听事件,完整摊开在大众眼前。
涉事男子名叫阿卜杜勒拉赫曼・阿尔福赞,35岁,持有沙特国籍,同时手握美国永久居留资格。
翻看履历能发现,这个人底子相当不错,之前在 Meta 做高级系统工程师,还参与创办初创公司 Nash,2025年拿到加州大学伯克利分校的数据科学硕士学位。
我觉得拥有这么优质的行业履历和名校学历的技术人才,本应该是 AI 企业想要留住的技术骨干,却选择用这种手段去窃取内部信息,实在让人看不懂。
起诉书记录整件事的时间线,9月28日,阿尔福赞把一台小型录音设备安置进高管会议室。
设备外面裹上一团卫生纸伪装,直接插进电视背后的 USB 接口。
这间会议室专供高管开会,会聊产品规划、业务拓展机会、未对外公布的技术进展,还有和政府合作相关的内部沟通,信息敏感度很高。
仅仅隔了两天,也就是9月30日,公司安全排查就找到了这台藏好的设备。
我认为,从这么短时间查出设备这件事来看,OpenAI 日常办公巡检机制,并不是完全形同虚设。
监控录像记录下更多耐人琢磨的画面。
阿尔福赞本身没有进入这间高管会议室的权限,却多次出现在房间周边。
设备被安保人员发现之后,他本人并不知情,10月5日还再次进入会议室,走到电视后方查看装置,整套动作全部被监控完整记录。
同一天,他留在办公区无人看管的背包被安保人员打开检查,包里除了身份证件、钱包,还搜出来第二台同款录音设备。
我认为,他提前准备多台录音设备这个举动,足以说明这次行动不是临时起意,他原本打算在办公楼更多敏感房间继续布置窃听装置。
这起案子最有看点的地方,就是 AI 贯穿事件全程,一边帮嫌疑人筹备窃密计划,一边又帮公司锁定作案人员。
检方提交的材料写明,案发前几周,阿尔福赞借助生产力智能体,反复查询办公楼会议室资料、高管日程、人员所在位置,这类查询操作一直持续到9月16日。
还有证据显示,一个和他配偶存在关联的聊天机器人账号,也检索过音频录制、远程访问硬件、存储卡加密这类技术内容。
我觉得这件事也能侧面看出,现在的 AI 智能体可以轻易搜集内部空间信息,这类工具如果落到别有用心的人手里,可能会衍生出新的安全隐患。
有意思的是,最终查实这桩案件的工具,同样是 OpenAI 自研模型。
公司在社交平台 X 发布内容,依靠 AI 分析溯源确认这台设备是内部员工放置。
这套录音硬件自带加密、音频监听和数据传输机制,设计思路就是为了绕开常规监控。
OpenAI 对外说明,现阶段没有证据能够证明,这名员工拿到模型权重、源代码或是客户数据。
我觉得,这一点算是整件事里相对缓和的部分,可这不代表事件带来的风险能够被忽视,口头沟通里蕴藏的战略思路,同样属于具备很高商业价值的机密信息。
FBI 对外表态,直接拉高这件事的定位,不再把它当成普通企业内部劳资纠纷。
FBI 局长帕特尔提出,保护美国超级智能领域的创新成果,属于反情报方向的重点工作。
国家情报总监杰伊・克莱顿也表示,这件事能够体现出,在全球超级智能赛道的比拼当中,相关内容需要放到国家安全的层面看待。
我认为,官方这样拔高案件层级,也能看出超级智能相关技术,已经被当成具备战略分量的资产。
案件曝光之后,美国司法部释放出新的调查细节,凤凰网科技援引官方卷宗内容报道,阿尔福赞被捕前,已经预订好携带家人前往沙特的单程机票,计划在事情败露之后离开美国,他在10月9日被 FBI 探员当场逮捕,10月13日完成首次出庭,羁押听证会定在10月19日。
卷宗信息还写明,阿尔福赞还有沙特风投机构 RAED Ventures 合伙人的身份。
在我看来,这个新增身份,会让外界对他窃听的动机生出不少猜测,但我们要记得,目前所有内容都只是检方的指控,嫌疑人还没有认罪,不能直接下定论。
不少人看完案件细节之后,会觉得大型科技公司防护体系看着完善,可线下物理层面的安保依旧存在短板。
我认为,很多 AI 企业重心都放在线上网络防护,办公室这种物理窃听很容易被忽略。
阿尔福赞被指控使用或者尝试使用电子设备截取口头通信,一旦罪名成立,要面临最长5年监禁,25万美元罚金。
AI 只是工具,决定技术走向的,是手握工具的人。至于音频有没有传出、第二台设备的安放计划,这些疑问,只能等待后续庭审材料一点点对外放出。
信息来源:
红星新闻——卫生纸包录音设备,安在高管会议室电视机背后!2天即被发现,OpenAI工程师被捕


