Аннотация:
Недавно ФБР арестовало инженера, работавшего в OpenAI. Федеральные прокуроры США утверждают, что сотрудник тайно установил записывающее оборудование в офисе OpenAI в Сан-Франциско, пытаясь подслушивать разговоры в конференц-зале руководителей компании. Следователи полагают, что соответствующие встречи могли касаться строго конфиденциальных технологий, бизнес-стратегии компании и планов исследований и разработок в области искусственного интеллекта. После того как OpenAI обнаружила подозрительное устройство, она использовала собственную модель искусственного интеллекта, чтобы проанализировать устройство и отследить источник, и сообщила об инциденте в ФБР. С тех пор сотрудник был уволен и привлечен к уголовной ответственности за якобы незаконное прослушивание разговоров.
По информации, распространенной прокуратурой США, имя обвиняемого — Абдулрахман Альфозан, 35 лет, гражданин Саудовской Аравии. Он был арестован примерно 9 октября 2026 года и впервые предстал перед федеральным судом Сан-Франциско 13 октября. Прокуроры утверждают, что он использовал или пытался использовать электронное, механическое или другое устройство для незаконного перехвата устных сообщений другого человека. Если его признают виновным, ему грозит до пяти лет тюремного заключения и штраф в размере до 250 000 долларов.
Об этом инциденте впервые стало известно в конце сентября. 30 сентября сотрудники службы безопасности OpenAI обнаружили скрытое записывающее устройство во время проверки конференц-зала офиса. Устройство было завернуто в туалетную бумагу и подключено к USB-порту за телевизором в конференц-зале. Его внешний вид нелегко привлечь внимание. По данным последующего расследования компании, оборудование могло быть размещено там около 28 сентября.
Прокуроры отметили, что этот конференц-зал не был обычным офисным помещением. Руководители компаний и связанный с ними персонал часто обсуждают здесь строго конфиденциальные технические, коммерческие и стратегические вопросы, включая результаты собственных исследований, планирование продукции и вопросы сотрудничества с государственными учреждениями. Если кто-то тайно записывает эти разговоры без разрешения, утечка соответствующей информации может серьезно повлиять на деловые интересы компании и техническую безопасность.
В OpenAI заявили, что после обнаружения устройства компания немедленно начала расследование и провела судебно-медицинскую экспертизу устройства. Следователи полагают, что это записывающее устройство, специально разработанное для предотвращения обнаружения, с возможностями аудиомониторинга и передачи данных, причем соответствующий контент хранения также зашифрован. Впоследствии компания опечатала конференц-зал, провела дополнительные проверки безопасности и сообщила об инциденте в ФБР.
Следует отметить, что OpenAI не полагалась исключительно на традиционные методы проверки безопасности для решения этого инцидента. Компания заявила, что следователи использовали собственное оборудование для анализа моделей искусственного интеллекта, чтобы помочь определить природу оборудования и его происхождение, а также работу экспертов по цифровой криминалистике для отслеживания людей, которые могли установить это оборудование.
Согласно сообщению OpenAI, посредством соответствующего технического анализа и внутреннего расследования компания установила, что сотрудник подозревается в размещении устройства, и передала результаты расследования в федеральные правоохранительные органы. Впоследствии ФБР вмешалось в расследование и в конечном итоге арестовало Альфзана.
В материалах, опубликованных прокуратурой, также есть видео с камер наблюдения в офисе. Следователи заявили, что Альфзана несколько раз видели возле конференц-зала, прежде чем было обнаружено записывающее устройство, хотя ему не было разрешено входить в это помещение или участвовать в тамошних собраниях. После того как компания обнаружила устройство, она установила камеры в конференц-зале. Видео наблюдения предположительно зафиксировало, как Альфзан снова вошел в комнату и заглянул в пространство за телевизором, где было спрятано записывающее устройство.
Кроме того, прокуроры утверждали, что до того, как устройство было обнаружено, Альфзан использовал внутренние инструменты повышения производительности компании для запроса такой информации, как адреса офисных зданий, расположение конференц-залов, вместимость конференц-залов и расписание. Также он искал местонахождение руководства компании и место встреч с внешними партнерами. Следователи полагают, что существует связь между этими действиями и установкой скрытого записывающего оборудования, что требует дальнейшего расследования.
Расследование также затрагивает аккаунт чат-бота, связанный с супругой Альфозан. Прокуроры заявили, что в период с 24 по 30 сентября аккаунт подал несколько запросов, связанных с записывающими устройствами, о том, как изготавливать, устанавливать, скрывать, тестировать записывающие устройства и получать удаленный доступ к ним, включая запросы об изготовлении устройств непрерывной записи и зашифрованных карт памяти. Прокуроры также заявили, что аккаунт искал конкретную информацию об устройстве, которая была позже обнаружена до и после установки устройства.
Однако в настоящее время это содержимое относится к материалам следствия, на которых основано уголовное обвинение, что не означает, что суд установил, что подсудимый совершил все соответствующие действия. Дело все еще находится в судебном разбирательстве, и обвиняемый пользуется презумпцией невиновности в соответствии с законом.
5 октября сотрудники службы безопасности OpenAI также обнаружили оставленную без присмотра сумку в другом помещении компании. Прокуроры заявили, что в сумке находился бумажник Альфозана, удостоверение личности и еще одно записывающее устройство. Следователи полагают, что это открытие еще больше углубляет подозрения в том, что он подозревается в тайном размещении записывающего оборудования внутри компании.
В OpenAI заявили, что у компании есть доказательства того, что причастные к инциденту сотрудники могли намеренно разместить дополнительные записывающие устройства в других чувствительных зонах офиса. На время расследования компания постепенно ограничила его доступ к системам и помещениям и при необходимости приостановила его физический и сетевой доступ. OpenAI также сообщила, что компания координировала действия с ФБР по поводу увольнения, чтобы не повлиять на текущее расследование.
Компания в конечном итоге уволила сотрудника и подчеркнула, что на данный момент нет доказательств того, что он несанкционированно получил доступ или украл вес модели, исходный код или данные клиентов. OpenAI также заявила, что не обнаружила никаких признаков того, что подобные инциденты поставили под угрозу безопасность ее продуктов или привели к утечке информации о клиентах.
Директор ФБР Каш Патель заявил, что защита американских инноваций в области технологий искусственного интеллекта является одним из приоритетов контрразведывательной работы ФБР. Он отметил, что соответствующие действия были направлены на получение деликатных разговоров о суперумных технологиях компании. Федеральные прокуроры США также расценили это дело как инцидент, связанный с безопасностью важных технологических активов, подчеркнув важность защиты запатентованных технологий и результатов исследований и разработок американских компаний.
В настоящее время следователи публично не заявили, как обвиняемые планировали использовать записанные разговоры, и нет никаких доказательств, подтверждающих, удалось ли с помощью соответствующих записей получить какую-либо конфиденциальную информацию. Ни OpenAI, ни правоохранительные органы не обнародовали доказательств того, что основная технология компании или информация о клиентах подверглись утечке.
Этот инцидент подчеркивает особый тип риска безопасности, с которым сталкиваются компании, занимающиеся искусственным интеллектом: даже если компания инвестирует много ресурсов в защиту сетевых систем, данных исследований и разработок и весов моделей, инсайдеры все равно могут использовать законные рабочие права для доступа к конфиденциальным областям и пытаться получить информацию с помощью традиционного физического оборудования. В отличие от вторжения на серверы посредством сетевых атак, сокрытие записывающих устройств не обязательно требует взлома сложных систем сетевой защиты, но может напрямую получить доступ к конфиденциальным обсуждениям между персоналом, занимающимся исследованиями и разработками, и руководством.
Для OpenAI этот случай также представляет другую сторону технологии искусственного интеллекта в обеспечении безопасности. Предприятиям обычно необходимо предотвращать неправомерное использование моделей искусственного интеллекта, кражу обучающих данных и атаки на сетевые системы. В этом инциденте компания, в свою очередь, использовала свои собственные модели искусственного интеллекта для помощи в расследовании подозрительных аппаратных устройств и отслеживании их источников.
Однако OpenAI пока не раскрыла все технические подробности того, какие конкретные задачи анализа решал искусственный интеллект в таких расследованиях, поэтому пока невозможно точно оценить роль модели во всем процессе расследования. Что можно подтвердить, так это то, что внутреннее расследование компании, экспертиза оборудования, видеонаблюдение и последующая работа правоохранительных органов совместно продвинули дело.
Поскольку технологии, данные и бизнес-информация, которыми владеют компании, занимающиеся искусственным интеллектом, становятся все более стратегическими, способы предотвращения угроз безопасности, исходящих от инсайдеров, становятся общей проблемой для технологической отрасли и правоохранительных органов. Это дело все еще ожидает дальнейшего рассмотрения в суде, и было ли получено записывающим оборудованием достоверную информацию, есть ли у обвиняемого другие соответствующие действия и затрагивает ли инцидент более широкий круг интересов, всем нужно дождаться результатов последующих расследований.
Комментарии