Жучок в переговорке OpenAI нашли с помощью моделей OpenAI

Прибор, который OpenAI называет изощрённым, был обёрнут туалетной бумагой и воткнут в USB-порт за телевизором в переговорной руководства в Сан-Франциско. Как сообщила компания в своём посте в Twitter, найти того, кто его поставил, помогли её собственные модели, а по версии федеральных прокуроров это инженер OpenAI Абдулрахман Альфозан, арестованный в пятницу.

Коротко

• Прокуратура Северного округа Калифорнии обвиняет 35-летнего гражданина Саудовской Аравии в использовании или попытке использования устройства для перехвата устных разговоров, ему грозит до пяти лет тюрьмы и штраф 250 000 долларов.
• По данным обвинения, аккаунт чат-бота, связанный с женой инженера, с 24 по 30 сентября спрашивал, как собрать, спрятать и удалённо слушать регистратор, и уточнял MAC-адрес найденного прибора.
• Содержимое прибора было зашифровано, что он успел записать, публично не раскрывается, а OpenAI говорит, что не видит признаков доступа к весам моделей, исходному коду и данным клиентов.

Альфозан работал инженером OpenAI с июля 2025 года, по словам компании, в продуктовой команде. Профиль в LinkedIn называет его руководителем разработки на платформе ИИ-агентов OpenAI, раньше там значатся логистический ИИ-стартап Nash с 2022 по август 2025 года, Meta с 2017 по 2022 год, стартап Reach Labs и магистратура по data science в Беркли. В видео на YouTube месяцем ранее его представляли единственным саудовцем в OpenAI.

Прибор нашли 30 сентября, примерно через два дня после установки

Устройство обнаружила команда OpenAI по техническим контрмерам против слежки во время проверки переговорной. Прибор был подключён к USB-порту на задней панели телевизора в переговорной руководства и спрятан в туалетной бумаге. Его содержимое оказалось зашифровано, а установили его, по оценке компании, около 28 сентября.

В этой комнате, как сказано в жалобе прокуроров, регулярно обсуждали закрытые исследования, продуктовые планы, бизнес-стратегию, работу с государственными структурами и коммерческие отношения. Сама OpenAI описывает прибор как сложный и рассчитанный на то, чтобы его не заметили: с продвинутым шифрованием, функцией аудиомониторинга и механизмом передачи данных в обход контроля.

По словам OpenAI, следователи анализировали с помощью её моделей криминалистические образы накопителя и оценивали изменения в данных. Криминалистический образ представляет собой точную побайтовую копию носителя: с ней работают так же, как реставратор с фотокопией рукописи, не трогая оригинал.

Чат-бот, по версии обвинения, спрашивал MAC-адрес найденного прибора

До установки, по версии обвинения, Альфозан через инструмент для продуктивности расспрашивал об адресах зданий OpenAI, переговорных, их вместимости и календарях, а также о том, где проходят встречи руководства и внешних партнёров. Камеры наблюдения несколько раз фиксировали его возле переговорной, хотя права входить туда и участвовать во встречах у него не было.

Ещё одна часть жалобы касается аккаунта чат-бота, связанного с женой инженера и имевшего общие идентификаторы с его собственным. С 24 по 30 сентября с него спрашивали, как «собрать непрерывный аудиорегистратор», добавить Wi-Fi, слушать запись удалённо и «зашифровать SD-карту». 27 и 28 сентября вопросы касались уже конкретного прибора, включая его уникальный MAC-адрес.

MAC-адрес служит уникальным идентификатором сетевого модуля и зашивается в устройство при производстве, примерно как VIN-номер в автомобиль. Вопрос с таким номером относится к одному конкретному экземпляру, а не к регистраторам вообще.

5 октября инженер заглянул за телевизор и оставил сумку со вторым прибором

5 октября, согласно жалобе, Альфозан зашёл в ту самую переговорную и, судя по записи, заглянул за телевизор, где стоял регистратор. По данным TechCrunch, камеру там поставила OpenAI. В тот же день охрана нашла в другой комнате оставленную без присмотра сумку: внутри лежали его бумажник, удостоверение личности и второй регистратор, похожий на первый.

В OpenAI рассказывают, что с 30 сентября постепенно урезали ему доступ к системам и помещениям, затем отключили физический и сетевой доступ, отправили в отпуск и забрали рабочую технику. Увольнение согласовали по времени с ФБР, чтобы не помешать расследованию, и оно пришлось на пятницу, день ареста. Компания утверждает, что у неё есть доказательства его намерения поставить и другие приборы.

По обвинению в перехвате разговоров Альфозану грозит до пяти лет тюрьмы

Альфозана арестовали в пятницу, во вторник он впервые предстал перед федеральным судом и остаётся под стражей. В случае обвинительного приговора ему грозит до пяти лет тюрьмы, штраф 250 000 долларов и три года надзора после освобождения. OpenAI заявляет, что не видела активности, которая поставила бы под угрозу безопасность её продуктов или данных клиентов.

Дело ведёт отдел национальной безопасности, киберпреступлений и специальных расследований прокуратуры. Прокурор Крейг Миссакян назвал его вопросом национальной безопасности, директор ФБР Кэш Патель отнёс защиту американских разработок в ИИ к главным контрразведывательным приоритетам бюро, а директор национальной разведки связал историю с «гонкой за сверхинтеллект». Скотт Шелбл из офиса ФБР в Сан-Франциско пообещал защищать чувствительные исследования.

Из опубликованного неясно, что прибор успел записать и зачем его ставили. По данным TechCrunch, цель записи не установлена, а насколько прибор технически отличается от обычных регистраторов, тоже непонятно. На наш взгляд, вклад моделей пока трудно оценить: OpenAI называет только анализ образов памяти и изменений в данных, а основными уликами в жалобе выглядят записи камер, сумка и запросы к чат-боту.

Что решит судья Тсе 19 октября

19 октября магистратский судья Алекс Тсе проведёт слушание о мере пресечения и решит, останется ли Альфозан под стражей. Расследование ФБР продолжается, OpenAI обещает и дальше ему помогать. Вину суд пока не устанавливал, а что именно записал первый прибор, в опубликованных материалах не сказано.