OpenAI工程师因涉嫌在高管会议室放置录音设备被捕

因涉嫌录音装置被捕

美国联邦调查局逮捕了OpenAI员工Abdulrahman Alfozan。美国司法部称，这名35岁的沙特阿拉伯籍人士被控使用或试图使用电子、机械或其他装置截取口头通信。司法部表示，他于10月9日被捕，并已首次在联邦法院出庭。

案件涉及OpenAI一间供高管使用的会议室内发现的疑似隐蔽录音设备。美国司法部公布的是刑事起诉材料中的指控，而不是法院对责任作出的最终认定。Alfozan在被依法判决有罪之前，仍享有无罪推定。

FBI正在调查此案。美国司法部将案件置于保护美国关键人工智能技术的背景下；OpenAI则表示，公司严肃对待其技术、数据和员工的安全问题。现有材料并不意味着所有指控已经得到司法证实。

电视机后的设备

根据美国司法部公布的刑事起诉书，OpenAI人员约在9月30日于旧金山一处办公楼的高管会议室发现一台隐蔽音频录音设备，文件中将其称为“录音设备1”。该设备据称插在会议室电视机背面的USB接口中。

OpenAI据称认定，该设备被卫生纸遮掩，并大约于9月28日被安装。司法部材料还称，设备所含内容经过加密。这些细节来自调查人员的指控，尚须在司法程序中接受审查。

起诉书称，这间会议室经常用于讨论高度保密的技术、商业和战略信息。材料列举的内容包括专有研究、产品计划、业务发展机会、尚未公开的技术进展和战略决定、能力与优先事项、政府接触以及商业关系。

司法部表示，Alfozan据称无权进入该会议室，也无权参加在那里举行的会议。调查人员主张，设备可能意在秘密采集与OpenAI超级智能技术相关的敏感沟通内容。这是检方的指控，并非已经确定的事实结论。

监控画面、查询记录与第二台设备

起诉书提到，OpenAI办公室内的闭路电视画面据称显示，在第一台设备被发现前的多个日期，Alfozan曾出现在高管会议室附近。调查人员称，他没有获得进入该房间或参与相关会议的授权。

司法部还称，在9月28日之前，Alfozan据称使用一款生产力工具多次查询OpenAI建筑地址、会议室、会议室容量和日历，以及“领导层和高管”的位置和外部合作伙伴会议等信息。

材料所述时间线还包括10月5日。起诉书称，Alfozan当天进入高管会议室，并似乎查看了插有第一台录音设备的电视机后方。这一行为据称由监控系统记录。

调查人员进一步指称，大约同在10月5日，Alfozan在OpenAI另一处房间留下一个无人看管的包。OpenAI安保人员打开该包后，据称在其中发现了钱包、身份证件以及另一台与第一台相似的录音设备。

• 第一台设备据称于9月30日被发现。
• 该设备据称连接在电视机背后的USB接口上。
• OpenAI据称认定设备内容处于加密状态。
• 调查人员称，在一个与被告有关的包内发现了第二台类似设备。

与聊天机器人账户有关的提问

司法文件还提到一个与Alfozan妻子有关联的聊天机器人账户。起诉书称，该账户与Alfozan本人的聊天机器人账户共享多个标识符和特征。已提供的资料没有显示其妻子受到起诉。

根据司法部说法，该账户在9月24日至9月30日期间提出过与制造、定制、安装、音频录制、测试、隐藏及远程访问设备有关的问题，也涉及Wi-Fi连接、改善音频和实时监听、以及加密SD卡等内容。

起诉书称，同一账户在9月27日至28日期间还提出过与“录音设备1”具体相关的问题，包括其定制报头和唯一MAC地址。调查人员将这些内容作为证据链的一部分提出，但其关联性、解释和证明力仍应由法庭审理。

查询记录或技术信息本身不能自动证明犯罪意图或行为人身份。控方须在司法程序中证明其指控，辩方有权质疑证据的来源、关联和解释。在裁判作出前，无罪推定始终适用。

OpenAI称未发现的情况

据ZDNet France报道，OpenAI表示，没有发现该员工访问其模型权重、源代码或客户数据的迹象，也没有发现这些内容被外传。该说法是公司自身的声明。

同一报道还称，OpenAI在限制其访问权限后向FBI报警，并在逮捕当天解雇了Alfozan。美国司法部的公告没有表示模型权重、源代码或客户数据已被访问、取得或带离。

这一差别十分重要。现有起诉材料所针对的是涉嫌截取口头通信，并未在已公开材料中确认模型、源代码或客户数据被窃取。调查和后续司法程序可能进一步说明是否存在实际的信息获取，以及可能涉及的范围。

可能面临的司法后果

美国司法部称，如被定罪，Alfozan最高可能面临5年监禁、25万美元罚款以及3年监督释放。实际刑罚如有，将取决于法院审理、适用法律和最终裁判。

案件由美国加利福尼亚北区联邦检察官办公室处理，并获得美国司法部国家安全司反情报与出口管制部门协助。美国官员将该案纳入其保护人工智能创新和国家安全利益的工作框架。

对中国大陆的企业和组织而言，这一事件并不说明当地存在同类事实，也没有提供任何本地风险结论。但它提醒从事人工智能研发、处理商业机密或进行高层决策的机构，实体安全不能被网络安全替代：会议空间的访问管理、设备检查、适度的安保监控和事件响应流程，都应与对员工合法权益和正当程序的尊重一并落实。