Арестуваха инженер на OpenAI за скрит микрофон

ФБР е арестувало инженер на OpenAI, който според обвинението е скрил записващо устройство в заседателната зала на ръководството в централата на компанията в Сан Франциско. Абдулрахман Алфозан, на 35 години, е задържан на 9 октомври, а обвинителният акт беше разпечатан и той се яви за първи път пред федерален съд на 13 октомври, съобщи Министерството на правосъдието на САЩ.

Обвинението е за използване или опит за използване на електронно устройство за прихващане на устни комуникации. При осъдителна присъда Алфозан рискува до 5 години затвор, глоба от 250 000 долара (около 223 000 €) и три години надзор след изтърпяване на наказанието.

Устройство, увито в тоалетна хартия

Според документите по делото на 30 септември служители на OpenAI откриват записващо устройство, включено в USB порта на гърба на телевизора в заседателната зала на ръководството в една от сградите на компанията в Сан Франциско. Устройството е било увито в тоалетна хартия, инсталирано е около 28 септември, а съдържанието му е криптирано.

Снимките, приложени като доказателство по делото, показват миниатюрна платка с отделна 2,4 GHz Wi-Fi антена от Seeed Studio — тоест самоделка от стандартни части, а не професионално шпионско оборудване.

Снимка: U.S. v. Abdulrahman Alfozan, 3:26-mj-71329

Залата не е произволна. В нея според прокуратурата редовно се обсъждат поверителни технически, търговски и стратегически въпроси — собствени изследвания, продуктови планове, непублична информация за напредъка на компанията, контактите ѝ с държавни институции и партньорските ѝ отношения. Алфозан е нямал право нито на достъп до помещението, нито да участва в срещите там, но записите от видеонаблюдението го засичат в близост до залата на няколко дати преди откриването на устройството.

Следата в промптовете

Най-любопитната част от обвинителния акт е дигиталната следа. Преди 28 септември Алфозан е използвал вътрешен инструмент за продуктивност, за да прави справки за адресите на сградите, за заседателните зали, капацитета и календарите им, за местоположението на „ръководството и мениджмънта“ и за срещите с външни партньори.

Паралелно с това акаунт в чатбот, свързан със съпругата му и споделящ множество идентификатори с неговия собствен акаунт, е изпращал между 24 и 30 септември промптове за изграждане, настройка, инсталиране, тестване и дистанционен достъп до записващо устройство — сред тях „изграждане на непрекъснат аудиозаписвач“, „настройка на Wi-Fi връзката“, „подобряване на звука и слушането на живо“ и „криптиране на SD картата“. Между 27 и 28 септември същият акаунт е задавал въпроси, свързани конкретно с устройство 1 — за собствения му header и за уникалния MAC адрес.

На 5 октомври Алфозан влиза в залата и според обвинението поглежда зад телевизора, в който е било поставено устройството. Същия ден оставя чанта без надзор в друга стая. Охраната на OpenAI я отваря и вътре, заедно с портфейла и личната карта на инженера, намира второ, подобно записващо устройство.

Какво казва OpenAI

Компанията потвърди, че служителят е уволнен, и заяви: „Към момента нямаме индикации този човек да е получавал неправомерен достъп или да е изнасял тегла на модели, изходен код или клиентски данни“, цитира BleepingComputer. В изявлението си OpenAI добавя, че е използвала собствените си модели, за да разбере какво представлява устройството и откъде идва, и така е установила кой го е поставил няколко дни по-рано.

Алфозан работи в OpenAI от юли 2025 г., а преди това е бил основен инженер в логистичния стартъп Nash и старши системен инженер в Meta. Директорът на ФБР Каш Пател определи защитата на американските разработки в областта на свръхинтелигентността като „един от най-високите контраразузнавателни приоритети“ на бюрото. Разследването се води от ФБР, а делото се гледа в Северния окръг на Калифорния.

Контекст

Случаят е поредното напомняне, че при AI лабораториите рискът отдавна не е само в мрежата. Физическият достъп до една заседателна зала струва части за около 15 € — платката е Seeed Studio XIAO ESP32-S3 Sense — и едно свободно USB гнездо, а най-ценното в тези компании често се изговаря, а не се съхранява във файл.

Любопитното е, че и двете страни в историята минават през чатбот: заподозреният очевидно е питал модел как да си построи подслушвателя, а OpenAI е използвала свои модели, за да го проследи. Подобен сценарий вече видяхме и при групата CyberXero, която управляваше 51 агента Claude Code, както и при фалшивия сигнал за убийство, подаден от Claude — AI инструментите оставят лог, който работи и в двете посоки.

Делото е в началото си и Алфозан се счита за невинен до доказване на противното. Подробности по хронологията публикува и The Hacker News.