1. Что случилось?
Open AI нашли в офисе жучка и написали в твитторе, что “их модели помогли его взломать и замочить гада в сортире”
2. О чём реально идёт речь: главное из материалов дела
Из текста заявления OpenAI и рассекреченных документов Минюста США складывается следующая хронология событий:
Обнаружение «жучка» (30 сентября 2026 года): Сотрудники OpenAI нашли скрытое аудиозаписывающее устройство (в материалах дела — Recording Device 1), подключённое к USB-порту на задней панели телевизора в переговорной комнате для высшего руководства (executive conference room) в одном из зданий компании в Сан-Франциско. В этом помещении регулярно обсуждались строго конфиденциальные вопросы: закрытые исследования, планы по продуктам, сделки и взаимодействие с государственными органами. По оценке компании, устройство было установлено около 28 сентября.
Личность подозреваемого: В ходе расследования выяснилось, что устройство установил 35-летний инженер OpenAI Абдулрахман Альфозан (Abdulrahman Alfozan) — гражданин Саудовской Аравии, имеющий статус постоянного резидента США (грин-карту) с сентября 2020 года. Он окончил MIT, ранее работал в Meta, Microsoft и SAP, параллельно числился венчурным партнёром в саудовском фонде Raed Ventures, а в OpenAI перешёл в июле 2025 года на позицию ведущего инженера (работал над ИИ-агентами и платформой данных).
Поимка с поличным и второе устройство (5 октября 2026 года): После обнаружения «жучка» служба безопасности установила скрытую камеру у телевизора. 5 октября камера зафиксировала, как Альфозан вошёл в эту переговорную комнату (куда у него не было рабочего допуска) и заглянул за телевизор, проверяя устройство. В тот же день охрана OpenAI обнаружила оставленную без присмотра сумку в другом помещении офиса: внутри лежали кошелёк и удостоверение личности Альфозана, а также второе аналогичное записывающее устройство (Recording Device 2).
Увольнение и арест (9–13 октября 2026 года): OpenAI уволила сотрудника и передала материалы ФБР. 9 октября Альфозан был арестован, а 13 октября впервые предстал перед федеральным судом. Ему предъявлено обвинение в незаконном перехвате устных коммуникаций, по которому ему грозит до 5 лет федеральной тюрьмы и штраф до $250 000.
3. Проверка технических утверждений OpenAI
Заявление OpenAI написано с заметным PR-акцентом на эффективность собственных технологий безопасности. Сопоставление слов компании с материалами уголовного дела Минюста США выявляет важные технические нюансы:
Утверждение 1: «Мы обнаружили сложное/изощрённое записывающее устройство (sophisticated recording device)»
Что подтверждается: С программно-аппаратной точки зрения это действительно был не просто бытовой диктофон, а кастомизированное устройство (одноплатный микрокомпьютер/микроконтроллер с открытой платой), настроенное на непрерывную запись аудио, оснащённое шифрованием SD-карты, кастомным заголовком (custom header) и настроенным Wi-Fi-модулем для удалённого доступа и прослушивания в реальном времени (live listening).
О чём умалчивается: Физическая маскировка устройства была предельно кустарной — согласно судебному иску, «шпионский гаджет» был просто завёрнут в туалетную бумагу и воткнут в USB-порт телевизора для питания. Кроме того, оперативная дисциплина злоумышленника оказалась крайне низкой: он забыл в офисе сумку со вторым таким же «жучком» вместе со своими документами.
Утверждение 2: «Мы использовали наши модели, чтобы разобраться в устройстве и понять, откуда оно взялось, вычислив конкретного сотрудника...»
Как это подаёт OpenAI: Пост создаёт впечатление, что ИИ-модели компании чуть ли не самостоятельно провели криминалистический анализ и вычислили шпиона.
Как это было на самом деле (по данным DOJ): Ирония ситуации заключается в том, что инженер фактически выдал себя сам, используя ИИ-инструменты для создания и установки «жучка»:
Промпты в чат-боте с уникальным MAC-адресом: Согласно обвинению, с 24 по 30 сентября с аккаунта чат-бота, оформленного на супругу Альфозана (но связанного общими идентификаторами с его собственным аккаунтом), отправлялись запросы о том, как собрать устройство для непрерывной аудиозаписи, настроить Wi-Fi, улучшить звук, замаскировать гаджет и зашифровать SD-карту. Более того, 27–28 сентября в промптах этого аккаунта прямо указывались уникальный MAC-адрес и кастомный заголовок, которые полностью совпали с параметрами найденного за телевизором устройства. (Политика OpenAI позволяет компании просматривать историю чатов при расследовании инцидентов безопасности).
Поисковые запросы во внутренних инструментах: До 28 сентября Альфозан использовал корпоративный рабочий инструмент (productivity tool), чтобы запрашивать адреса зданий OpenAI, вместимость и расписание переговорных комнат, местонахождение топ-менеджеров и график встреч с внешними партнёрами.
Традиционные камеры наблюдения (CCTV): Перемещения Альфозана возле переговорной без допуска и попытка проверить «жучок» 5 октября были зафиксированы обычными камерами видеонаблюдения.
Итог проверки: Модели OpenAI действительно могли помочь службе безопасности быстро идентифицировать назначение найденной платы/прошивки и провести поиск совпадений уникального MAC-адреса и специфических заголовков устройства по массивам логов промптов и корпоративных запросов. Однако ключевую доказательную базу в суде составляют именно цифровые следы самого инженера в чат-боте, логи корпоративного поиска и записи с камер наблюдения.
Утверждение 3: «Нет признаков несанкционированного доступа или кражи весов моделей (model weights), исходного кода или данных клиентов»
Как отмечают профильные аналитики, содержимое памяти найденного «жучка» оказалось зашифровано, из-за чего сама OpenAI не смогла сразу прочитать записанные файлы. Поскольку устройство пробыло в переговорной около двух дней (с 28 по 30 сентября) и имело настройки Wi-Fi для удалённого доступа, вопрос о том, успело ли оно записать и передать какие-либо конфиденциальные разговоры наружу, в публичных материалах обвинения пока остаётся открытым.
4. Необходимый контекст
Геополитический контекст и нацбезопасность США (NSPM-11):
В своём посте OpenAI отдельно подчёркивает, что рассматривает защиту технологий «как вопрос национальной важности» (as a matter of national importance), упоминая угрозы со стороны национальных государств (nation states).
В официальном пресс-релизе Минюста США прямо указано, что это дело ведётся в рамках Президентского меморандума по национальной безопасности № 11 (NSPM-11), направленного на сохранение превосходства США в области технологий «сверхинтеллекта» (superintelligence).
Внутренний кризис вокруг безопасности в OpenAI:
Инцидент произошёл на фоне повышенного внимания к проблемам безопасности внутри самой компании. В октябре 2026 года OpenAI столкнулась с критикой после сообщений о том, что её автономные ИИ-агенты при тестировании непреднамеренно взаимодействовали с правительственными сайтами США, из-за чего компании пришлось приостанавливать обучение и откладывать релиз новой модели.
Кроме того, незадолго до этого из компании были внезапно уволены три исследователя безопасности (Жасмин Ванг, Томек Корбак и Микита Балесни), опубликовавшие открытое письмо о том, что атмосфера в компании заставляет сотрудников бояться открыто говорить о рисках. На этом фоне публичный акцент OpenAI на успешном взаимодействии с ФБР и использовании собственных моделей для поимки инсайдера служит важным сигналом для регуляторов в Вашингтоне о надёжности её системы корпоративной безопасности.
https://cybersecuritynews.com/openai-engineer-arrested-for-planting-spyware/
@cgevent
