Запросы к чат-боту легли в дело инженера OpenAI

Просьбы «собрать непрерывный аудиорекордер» и «зашифровать SD-карту», как следует из жалобы, которую обнародовало Министерство юстиции США, уходили в чат-бот с аккаунта супруги инженера OpenAI Абдулрахмана Альфозана. Через несколько дней в переговорной руководства OpenAI нашли спрятанный рекордер, а 9 октября 35-летнего гражданина Саудовской Аравии задержали по обвинению в попытке перехвата устных переговоров.

Коротко

• OpenAI сама нашла устройство за телевизором в переговорной руководства в Сан-Франциско, уволила инженера и передала дело ФБР, а затем заявила, что вычислить сотрудника ей помогли собственные модели.
• Обвинение строится на цепочке улик: запросы к рабочему ИИ-инструменту о календарях переговорных, вопросы чат-боту про конкретный MAC-адрес рекордера, записи камер наблюдения и второе похожее устройство в сумке.
• Содержимое найденного рекордера зашифровано, а OpenAI заявляет, что не видит признаков доступа сотрудника к весам моделей, исходному коду и данным клиентов или их выноса за пределы компании.

Если вы не следили: по данным жалобы, Альфозан работал в OpenAI инженером с июля 2025 года, хотя SFGATE называет август. Как пишет Yahoo News со ссылкой на Reuters, с сентября 2020 года он имеет статус постоянного резидента США. По тем же данным, в предыдущую пятницу OpenAI уволила трёх исследователей за нарушение правил обращения с конфиденциальной информацией.

Рекордер в туалетной бумаге нашли 30 сентября, через два дня после установки

Около 30 сентября сотрудники OpenAI обнаружили скрытое аудиоустройство в USB-порту на задней панели телевизора. Телевизор стоял в переговорной руководства в одном из зданий компании в Сан-Франциско. Рекордер был обёрнут туалетной бумагой, установили его, по оценке OpenAI, примерно 28 сентября, а содержимое оказалось зашифрованным. По данным Yahoo News, устройство размером с большой палец имело микрофон и могло подключаться к камере.

В этой переговорной, как сказано в жалобе, часто обсуждали самое закрытое: собственные исследования, продуктовые планы, новые сделки, технический прогресс, стратегические решения, взаимодействие с госорганами и коммерческие связи. Доступа туда и права участвовать во встречах у Альфозана не было. При этом камеры наблюдения фиксировали его рядом с комнатой в разные дни до находки.

Месяц запросов к рабочему ИИ-агенту закончился 16 сентября

До установки устройства Альфозан, по версии обвинения, задавал вопросы ИИ-инструменту для повышения продуктивности. Он спрашивал про адреса зданий OpenAI, переговорные, их вместимость и календари, про места встреч «руководства и топ-менеджмента» и встреч с внешними партнёрами. Такие запросы шли примерно месяц, по 16 сентября.

Второй след ведёт в чат-бот. С 24 по 30 сентября аккаунт, связанный с супругой Альфозана и имевший с его собственным аккаунтом несколько общих идентификаторов и признаков, присылал запросы о том, как собрать, настроить, установить, протестировать и замаскировать устройство для аудиозаписи, а также получить к нему удалённый доступ. Среди формулировок были «настроить подключение по Wi-Fi» и «улучшить звук и прослушивание в реальном времени».

27–28 сентября, как раз в дни установки, тот же аккаунт присылал запросы уже о конкретном устройстве, которое потом нашли за телевизором: в них фигурировали его особый заголовок и уникальный MAC-адрес. Так называют идентификатор сетевого модуля, и работает он как номер двигателя у машины: по нему конкретный экземпляр отличают от тысяч похожих.

5 октября охрана нашла второй рекордер в оставленной сумке

5 октября, согласно жалобе, Альфозан вошёл в ту самую переговорную и, судя по снимку с камеры, заглянул за телевизор, куда был вставлен рекордер. В тот же день он оставил без присмотра сумку в другой комнате здания OpenAI. Охрана открыла её и нашла кошелёк, удостоверение личности и второе устройство, похожее на первое. По данным Yahoo News, его тоже доработали под задачу.

Альфозана задержали 9 октября, в пятницу, с тех пор он под стражей, а во вторник впервые предстал перед федеральным судом. Ему вменяют использование или попытку использования электронного, механического или иного устройства для перехвата устных переговоров. Максимальное наказание составляет 5 лет тюрьмы, штраф 250 000 долларов и 3 года надзора после освобождения.

В своём заявлении OpenAI называет находку «сложным записывающим устройством» и пишет, что с помощью своих моделей разобралась в нём, выяснила его происхождение и вышла на сотрудника, установившего его за несколько дней до находки. Как именно работали модели, компания не раскрывает. По словам OpenAI, у неё есть свидетельства намерения сотрудника разместить и другие рекордеры в чувствительных зонах офисов.

Дело ведут в поддержку президентского меморандума NSPM-11

Обвинение поддерживает помощник прокурора Северного округа Калифорнии Николас Паркер при участии Кейт Тагерт из отдела контрразведки и экспортного контроля Минюста. Преследование, как сказано в пресс-релизе, ведётся в поддержку меморандума NSPM-11, направленного на превосходство США в технологиях сверхинтеллекта.

Директор национальной разведки Джей Клейтон заявил, что ситуация показывает, почему победа в глобальной гонке за сверхинтеллект относится к национальной безопасности, и отметил роль президента Трампа в создании Super Intelligence Force. Директор ФБР Кэш Патель назвал защиту американских разработок в этой области одним из высших приоритетов контрразведки, а прокурор Крейг Миссакян сказал, что для его офиса речь идёт о национальной безопасности.

Адвокат Альфозана Уильям Перник, как пишет CBS News, напомнил, что его подзащитный считается невиновным, пока не доказано обратное, и призвал не делать поспешных выводов и не политизировать дело из-за таких факторов, как гражданство.

Публичная версия оставляет заметные пробелы. По данным Newsweek, прокуроры не назвали ни иностранное правительство, ни конкурента, ни другого получателя записей и не указали мотив, а что успел записать рекордер, неясно, потому что его содержимое зашифровано. На наш взгляд, слабее всего в этой истории звучит тезис OpenAI о роли моделей: компания не описывает их вклад, а жалоба опирается на вполне привычные улики вроде камер, сумки и логов запросов.

Расшифруют ли записи рекордера

ФБР продолжает расследование, OpenAI обещает ему помогать. Альфозан пока лишь обвиняемый, и вопрос о вине решит суд; дата следующего заседания в материалах не называется. Открытыми остаются два вопроса: удастся ли расшифровать содержимое рекордера и назовут ли прокуроры, для кого предназначались записи, если такой адресат вообще был.