توقيف مهندس في OpenAI يعيد أمن المختبرات المادي إلى الواجهة

التوقيف والاتهام

أعلن مكتب التحقيقات الفدرالي، وفقاً لوزارة العدل الأميركية، توقيف موظف في OpenAI. ويُتهم عبدالرحمن الفوزان، وهو سعودي يبلغ 35 عاماً، باستخدام جهاز إلكتروني أو ميكانيكي أو أي جهاز آخر لاعتراض اتصالات شفهية، أو بمحاولة استخدامه لهذا الغرض. وقد أوقف في 9 أكتوبر ومثل للمرة الأولى أمام محكمة فدرالية.

ولا تزال القضية في مرحلة الاتهام. ويُفترض أن الفوزان بريء إلى أن تثبت إدانته بحكم قضائي نهائي. أما التفاصيل المتعلقة بما يُزعم أنه فعله فترد في شكوى أفرجت عنها جهات التحقيق، ويتعين اختبارها خلال الإجراءات القضائية.

جهاز خلف جهاز تلفزيون

قالت وزارة العدل إن موظفي OpenAI عثروا في أو نحو 30 سبتمبر على جهاز تسجيل صوتي مخفي داخل قاعة اجتماعات تنفيذية في أحد مباني الشركة في سان فرانسيسكو. وبحسب الشكوى، كان الجهاز موصولاً بمنفذ USB في الجهة الخلفية لجهاز تلفزيون ومخفياً بورق مرحاض. وذكرت OpenAI أنها حددت أن تركيبه جرى في أو نحو 28 سبتمبر، وأن محتواه كان مشفراً.

وتفيد وثيقة الاتهام بأن القاعة كانت تستضيف بصورة متكررة مناقشات شديدة السرية تتصل بالجوانب التقنية والتجارية والاستراتيجية. وتشمل هذه المناقشات أبحاثاً مملوكة للشركة، وخطط منتجات، وفرص تطوير الأعمال، ومعلومات غير علنية عن التقدم التقني والقرارات الاستراتيجية والقدرات والأولويات والتعاملات الحكومية والعلاقات التجارية.

كاميرات المراقبة وصلاحيات الدخول

تقول جهات التحقيق إن لقطات كاميرات المراقبة الداخلية أظهرت ما يبدو أنه وجود الفوزان قرب قاعة الاجتماعات التنفيذية في تواريخ متعددة قبل اكتشاف الجهاز. ووفقاً للشكوى، لم تكن لديه صلاحية لدخول القاعة أو المشاركة في الاجتماعات التي تعقد فيها. وهذا توصيف تقدمه السلطات، وليس واقعة قضائية ثبتت بحكم.

وتزعم الشكوى أيضاً أنه قبل 28 سبتمبر استخدم الفوزان أداة إنتاجية لإجراء استفسارات متعددة عن عناوين مباني OpenAI، وقاعات الاجتماعات، وسعات القاعات وجداولها، ومواقع القيادة والتنفيذيين، واجتماعات الشركاء الخارجيين. وتدرج جهات التحقيق هذه الاستفسارات ضمن قرائنها، بينما يبقى تفسيرها ووزنها من مسائل النظر القضائي.

استفسارات مرتبطة بحساب روبوت محادثة

تشير الشكوى كذلك إلى حساب لروبوت محادثة مرتبط بزوجة الفوزان، قيل إنه يتشارك عدداً من المعرفات والخصائص مع حسابه الخاص. وتدعي السلطات أن هذا الحساب قدم بين 24 و30 سبتمبر أسئلة عن بناء جهاز وتخصيصه وتركيبه وتسجيل الصوت واختباره وإخفائه والوصول إليه عن بعد.

وبحسب وزارة العدل، تناولت الاستفسارات أيضاً الاتصال بشبكة واي فاي، وتحسين الصوت والاستماع المباشر، وتشفير بطاقة SD. كما تقول الشكوى إن الحساب نفسه قدم بين 27 و28 سبتمبر أسئلة مرتبطة تحديداً برأس مخصص وعنوان MAC فريد لجهاز التسجيل الأول. ولا تذكر المصادر المتاحة توجيه اتهام إلى الزوجة، ولذلك ينبغي عدم تجاوز ما ورد في وثائق التحقيق.

جهاز ثان في حقيبة

تزعم الشكوى أن الفوزان دخل قاعة الاجتماعات التنفيذية في 5 أكتوبر وبدا أنه نظر خلف جهاز التلفزيون الذي كان جهاز التسجيل الأول موصولاً به. وتقول وزارة العدل إن ذلك ظهر في تسجيلات كاميرات المراقبة. ويقع هذا التاريخ، وفقاً للسلطات، قبل توقيفه بأربعة أيام.

وتضيف الشكوى أنه في اليوم نفسه أو في نحو ذلك التاريخ ترك الفوزان حقيبة من دون مراقبة في غرفة مختلفة ضمن أحد مباني OpenAI. وعثر فريق أمن الشركة على الحقيبة وفتحها، فوجد فيها، إلى جانب محفظته ووثيقة هويته، جهاز تسجيل ثانياً مشابهاً للجهاز الأول. وهذا أيضاً ادعاء وارد في الشكوى، وتبقى قرينة البراءة قائمة.

• عُثر على الجهاز الأول، بحسب وزارة العدل، في أو نحو 30 سبتمبر.
• قيل إنه كان موصولاً بمنفذ USB خلف جهاز تلفزيون ومخفياً بورق مرحاض.
• أفادت OpenAI بأن محتوى الجهاز كان مشفراً.
• تزعم الشكوى العثور على جهاز ثان مشابه في حقيبة في 5 أكتوبر.

موقف OpenAI وحدود ما تأكد

أفادت OpenAI، وفقاً لما نقلته ZDNet France، بأنها تتعامل بجدية كبيرة مع حماية تقنياتها وبياناتها وموظفيها، وأنها تنظر إلى القضية باعتبارها مسألة ذات أهمية وطنية. وأضافت الشركة أنها لم تجد أي مؤشر على أن المتهم وصل إلى أوزان نماذجها أو شيفرتها المصدرية أو بيانات عملائها، أو أنه استخرجها من الشركة.

ويضع هذا التصريح حداً لما هو معروف علناً. فالقضية تتعلق بادعاء محاولة تسجيل محادثات في قاعة اجتماعات، ولا تثبت المصادر المتاحة أن أوزان النماذج أو الشيفرة المصدرية أو بيانات العملاء سُرقت. لذلك يجب الفصل بين تصريحات الشركة، وادعاءات المحققين، والوقائع التي قد تثبتها المحكمة لاحقاً.

العقوبة المحتملة ومسار التحقيق

إذا أدين الفوزان، فقد يواجه وفقاً لوزارة العدل عقوبة قصوى تصل إلى خمس سنوات سجناً وغرامة تصل إلى 250 ألف دولار، تتبعها ثلاث سنوات من الإفراج الخاضع للإشراف. وهذه هي العقوبات القصوى المعلنة، أما الإدانة والعقوبة الفعلية فتخضعان لقرار القضاء.

ويتولى مكتب التحقيقات الفدرالي التحقيق في القضية. وقالت وزارة العدل إن الادعاء يتولاه مكتب المدعي الأميركي للمنطقة الشمالية من كاليفورنيا، بدعم من قسم مكافحة التجسس ومراقبة الصادرات في شعبة الأمن القومي. كما ربطت الوزارة الملاحقة بمذكرة الأمن القومي الرئاسية رقم 11 الخاصة بدعم التفوق الأميركي في تقنيات الذكاء الفائق.

الأمن المادي كجزء من حماية أبحاث الذكاء الاصطناعي

تبرز القضية أن حماية أبحاث الذكاء الاصطناعي لا تقتصر على الشبكات وكلمات المرور ومستودعات الشيفرة. فالمناقشات المتعلقة بالأبحاث والمنتجات والعلاقات التجارية والتواصل مع الحكومات قد تجري شفهياً داخل قاعات مغلقة. ولهذا تصبح صلاحيات الدخول، وفحص تجهيزات القاعات، وإدارة الأشياء المتروكة بلا مراقبة، عناصر ضمن منظومة حماية المعلومات.

لكن لا ينبغي تحويل قضية محددة إلى مبرر للاشتباه العام. فالمصادر تتناول متهماً بعينه ومكاناً محدداً وادعاءات لم تُحسم قضائياً. وينبغي أن تستند تدابير الحماية إلى مخاطر قابلة للتحقق، وصلاحيات واضحة، وإجراءات قانونية، مع صون حقوق العاملين وقرينة البراءة.

ما الذي يتغير للمؤسسات في المنطقة العربية

بالنسبة إلى الشركات والمؤسسات في المنطقة العربية التي تعمل في الذكاء الاصطناعي أو البرمجيات أو البحث أو التخطيط التجاري السري، تذكّر القضية بضرورة إدراج قاعات الاجتماعات ضمن سياسات الأمن. وهي لا تثبت وقوع حادث مماثل محلياً، لكنها تدعم مراجعة صلاحيات الدخول، ومنافذ أجهزة العرض، وتفتيش القاعات غير المستخدمة، وإجراءات التعامل مع الحقائب أو الأجهزة المتروكة. وينبغي تنفيذ هذه الإجراءات بتناسب وشفافية، مع احترام الخصوصية وحقوق العاملين وقرينة البراءة.