OpenAI工程師涉嫌在高管會議室藏錄音設備遭逮捕

涉嫌使用錄音裝置而遭逮捕

美國聯邦調查局逮捕了OpenAI員工Abdulrahman Alfozan。美國司法部表示，這名35歲的沙烏地阿拉伯籍人士，被控使用或企圖使用電子、機械或其他裝置截取口頭通訊。他於10月9日遭逮捕，並已首次在聯邦法院出庭。

本案涉及OpenAI一間供高階主管使用的會議室內發現的疑似隱蔽錄音設備。美國司法部所公開的是刑事告訴文件中的指控，不是法院對責任作出的最終判定。Alfozan在經法院依法判決有罪前，仍應被推定為無罪。

FBI正調查本案。美國司法部將案件置於保護美國關鍵人工智慧技術的脈絡中；OpenAI則表示，公司嚴肅看待技術、資料及員工的安全。現階段公開的材料，不能視為所有指控已經獲得司法證實。

電視機背後發現裝置

依據美國司法部公布的刑事告訴書，OpenAI人員約於9月30日在舊金山一棟辦公大樓的高管會議室，發現一台隱蔽音訊錄音設備。文件將其稱為「錄音設備1」。該設備據稱插入會議室電視機背面的USB連接埠。

OpenAI據稱判定，設備以衛生紙遮掩，並約在9月28日安裝。司法部材料也稱，裝置內的內容已加密。上述細節均出自調查人員提出的指控，仍有待於司法程序中檢驗。

告訴書指出，該會議室經常用於討論高度機密的技術、商業與策略資訊。文件列舉的主題包括專有研究、產品規畫、業務開發機會、未公開的技術進展和策略決定、能力與優先事項、政府接觸，以及商業關係。

司法部表示，Alfozan據稱沒有獲准進入這間會議室，也沒有權限參加其中舉行的會議。調查人員主張，該設備可能意圖秘密擷取與OpenAI超級智慧技術有關的敏感溝通內容。這是檢方的指控，不是已確定的事實結論。

監視影像、查詢與第二台裝置

告訴書提到，OpenAI辦公室內的閉路電視畫面據稱顯示，在第一台設備被發現前的多個日期，Alfozan曾出現在高管會議室附近。調查人員稱，他沒有取得進入該空間或參與相關會議的授權。

美國司法部另稱，在9月28日前，Alfozan據稱曾使用一項生產力工具，多次查詢OpenAI建築地址、會議室、會議室容量與行事曆，以及「領導階層和高管」所在位置和外部合作夥伴會議等資訊。

文件所描述的時間線也包括10月5日。告訴書稱，Alfozan當天進入高管會議室，並看似查看插有第一台錄音設備的電視機後方。該行為據稱由監視系統拍攝到。

調查人員進一步指稱，大約同在10月5日，Alfozan在OpenAI另一個房間留下一個無人看管的包。OpenAI安保人員打開該包後，據稱在其中發現錢包、身分證件，以及另一台與第一台相似的錄音設備。

• 第一台設備據稱於9月30日被發現。
• 設備據稱連接在電視機背後的USB連接埠。
• OpenAI據稱判定裝置內容已加密。
• 調查人員稱，一個與被告有關的包內有第二台相似設備。

與聊天機器人帳號有關的問題

司法文件還提及一個與Alfozan妻子有關的聊天機器人帳號。告訴書稱，該帳號與Alfozan本人的聊天機器人帳號共有多個識別碼與特徵。已提供的來源沒有顯示其妻子遭到起訴。

依司法部說法，該帳號在9月24日至9月30日間，曾提出與製作、客製化、安裝、音訊錄製、測試、隱藏和遠端存取設備有關的問題，也涉及Wi-Fi連線、改善音訊與即時收聽，以及加密SD卡等主題。

告訴書稱，同一帳號在9月27日至28日間，還提出與「錄音設備1」具體相關的問題，包括其自訂標頭及唯一MAC位址。調查人員將這些內容列為證據鏈的一部分，但其關聯性、解讀與證明力，仍應由法院審理。

查詢紀錄或技術資訊本身，不能自動證明犯罪意圖或行為人身分。控方必須在司法程序中證明指控，辯方也有權挑戰證據的來源、關聯及詮釋。在判決作成前，無罪推定持續適用。

OpenAI稱未發現資料外流

依據ZDNet France報導，OpenAI表示，沒有發現該員工存取其模型權重、原始碼或客戶資料的跡象，也沒有發現這些內容遭到外傳。這是公司本身作出的說明。

同一報導指出，OpenAI在限制其存取權限後通知FBI，並在逮捕當天解僱Alfozan。美國司法部的公告則沒有表示模型權重、原始碼或客戶資料已被存取、取得或帶離。

這項區別十分重要。目前公開的起訴材料，針對的是涉嫌截取口頭通訊，並未確認模型、原始碼或客戶資料遭竊。調查與後續司法程序，可能進一步釐清是否存在實際資訊取得，以及可能涉及的範圍。

可能的司法後果

美國司法部表示，若被定罪，Alfozan最高可能面臨5年監禁、25萬美元罰金，以及3年受監督釋放。若有實際刑罰，仍將取決於法院審理、適用法律與最終判決。

案件由美國加利福尼亞北區聯邦檢察官辦公室處理，並獲美國司法部國家安全司反情報與出口管制部門協助。美國官員把本案放在保護人工智慧創新及國家安全利益的工作架構下看待。

對臺灣的企業與組織而言，本案並不表示當地存在同類事件，也沒有提供任何在地風險結論。但它提醒從事人工智慧研發、處理商業機密或進行高層決策的機構，實體安全不能由網路安全取代：會議空間的進出管理、設備檢查、合比例的安保監控與事件應變流程，都應與對勞工合法權益及正當程序的尊重一併落實。