Инженер OpenAI арестован за установку «жучков» в офисе компании

1. Что случилось? Open AI нашли в офисе жучка и написали в твитторе, что “их модели помогли его взломать и замочить гада в сортире” 2. О чём реально идёт речь: главное из материалов дела Из текста заявления OpenAI и рассекреченных документов Минюста США складывается следующая хронология событий: Обнаружение «жучка» (30 сентября 2026 года): Сотрудники OpenAI нашли скрытое аудиозаписывающее устройство (в материалах дела — Recording Device 1), подключённое к USB-порту на задней панели телевизора в переговорной комнате для высшего руководства (executive conference room) в одном из зданий компании в Сан-Франциско. В этом помещении регулярно обсуждались строго конфиденциальные вопросы: закрытые исследования, планы по продуктам, сделки и взаимодействие с государственными органами. По оценке компании, устройство было установлено около 28 сентября. Личность подозреваемого: В ходе расследования выяснилось, что устройство установил 35-летний инженер OpenAI Абдулрахман Альфозан (Abdulrahman Alfozan) — гражданин Саудовской Аравии, имеющий статус постоянного резидента США (грин-карту) с сентября 2020 года. Он окончил MIT, ранее работал в Meta, Microsoft и SAP, параллельно числился венчурным партнёром в саудовском фонде Raed Ventures, а в OpenAI перешёл в июле 2025 года на позицию ведущего инженера (работал над ИИ-агентами и платформой данных). Поимка с поличным и второе устройство (5 октября 2026 года): После обнаружения «жучка» служба безопасности установила скрытую камеру у телевизора. 5 октября камера зафиксировала, как Альфозан вошёл в эту переговорную комнату (куда у него не было рабочего допуска) и заглянул за телевизор, проверяя устройство. В тот же день охрана OpenAI обнаружила оставленную без присмотра сумку в другом помещении офиса: внутри лежали кошелёк и удостоверение личности Альфозана, а также второе аналогичное записывающее устройство (Recording Device 2). Увольнение и арест (9–13 октября 2026 года): OpenAI уволила сотрудника и передала материалы ФБР. 9 октября Альфозан был арестован, а 13 октября впервые предстал перед федеральным судом. Ему предъявлено обвинение в незаконном перехвате устных коммуникаций, по которому ему грозит до 5 лет федеральной тюрьмы и штраф до $250 000. 3. Проверка технических утверждений OpenAI Заявление OpenAI написано с заметным PR-акцентом на эффективность собственных технологий безопасности. Сопоставление слов компании с материалами уголовного дела Минюста США выявляет важные технические нюансы: Утверждение 1: «Мы обнаружили сложное/изощрённое записывающее устройство (sophisticated recording device)» Что подтверждается: С программно-аппаратной точки зрения это действительно был не просто бытовой диктофон, а кастомизированное устройство (одноплатный микрокомпьютер/микроконтроллер с открытой платой), настроенное на непрерывную запись аудио, оснащённое шифрованием SD-карты, кастомным заголовком (custom header) и настроенным Wi-Fi-модулем для удалённого доступа и прослушивания в реальном времени (live listening). О чём умалчивается: Физическая маскировка устройства была предельно кустарной — согласно судебному иску, «шпионский гаджет» был просто завёрнут в туалетную бумагу и воткнут в USB-порт телевизора для питания. Кроме того, оперативная дисциплина злоумышленника оказалась крайне низкой: он забыл в офисе сумку со вторым таким же «жучком» вместе со своими документами. Утверждение 2: «Мы использовали наши модели, чтобы разобраться в устройстве и понять, откуда оно взялось, вычислив конкретного сотрудника...» Как это подаёт OpenAI: Пост создаёт впечатление, что ИИ-модели компании чуть ли не самостоятельно провели криминалистический анализ и вычислили шпиона. Как это было на самом деле (по данным DOJ): Ирония ситуации заключается в том, что инженер фактически выдал себя сам, используя ИИ-инструменты для создания и установки «жучка»: Промпты в чат-боте с уникальным MAC-адресом: Согласно обвинению, с 24 по 30 сентября с аккаунта чат-бота, оформленного на супругу Альфозана (но связанного общими идентификаторами с его собственным аккаунтом), отправлялись запросы о том, как собрать устройство для непрерывной аудиозаписи, настроить Wi-Fi, улучшить звук, замаскировать гаджет и зашифровать SD-карту. Более того, 27–28 сентября в промптах этого аккаунта прямо указывались уникальный MAC-адрес и кастомный заголовок, которые полностью совпали с параметрами найденного за телевизором устройства. (Политика OpenAI позволяет компании просматривать историю чатов при расследовании инцидентов безопасности). Поисковые запросы во внутренних инструментах: До 28 сентября Альфозан использовал корпоративный рабочий инструмент (productivity tool), чтобы запрашивать адреса зданий OpenAI, вместимость и расписание переговорных комнат, местонахождение топ-менеджеров и график встреч с внешними партнёрами. Традиционные камеры наблюдения (CCTV): Перемещения Альфозана возле переговорной без допуска и попытка проверить «жучок» 5 октября были зафиксированы обычными камерами видеонаблюдения. Итог проверки: Модели OpenAI действительно могли помочь службе безопасности быстро идентифицировать назначение найденной платы/прошивки и провести поиск совпадений уникального MAC-адреса и специфических заголовков устройства по массивам логов промптов и корпоративных запросов. Однако ключевую доказательную базу в суде составляют именно цифровые следы самого инженера в чат-боте, логи корпоративного поиска и записи с камер наблюдения. Утверждение 3: «Нет признаков несанкционированного доступа или кражи весов моделей (model weights), исходного кода или данных клиентов» Оценка: С технической точки зрения это утверждение логично: вектор атаки был направлен на акустический перехват устных разговоров топ-менеджмента в переговорной, а не на скачивание весов моделей с серверов. Важная оговорка: Как отмечают профильные аналитики, содержимое памяти найденного «жучка» оказалось зашифровано, из-за чего сама OpenAI не смогла сразу прочитать записанные файлы. Поскольку устройство пробыло в переговорной около двух дней (с 28 по 30 сентября) и имело настройки Wi-Fi для удалённого доступа, вопрос о том, успело ли оно записать и передать какие-либо конфиденциальные разговоры наружу, в публичных материалах обвинения пока остаётся открытым. 4. Необходимый контекст Геополитический контекст и нацбезопасность США (NSPM-11): В своём посте OpenAI отдельно подчёркивает, что рассматривает защиту технологий «как вопрос национальной важности» (as a matter of national importance), упоминая угрозы со стороны национальных государств (nation states). В официальном пресс-релизе Минюста США прямо указано, что это дело ведётся в рамках Президентского меморандума по национальной безопасности № 11 (NSPM-11), направленного на сохранение превосходства США в области технологий «сверхинтеллекта» (superintelligence). Директор ФБР Кэш Патель назвал защиту американских разработок в сфере сверхинтеллекта «одним из главных контрразведывательных приоритетов», а директор Национальной разведки (DNI) Джей Клейтон упомянул созданную президентом США Дональдом Трампом целевую группу Super Intelligence Force для защиты интеллектуальной собственности от иностранных угроз. При этом формально обвинений в государственном шпионаже в пользу Саудовской Аравии или другой страны Альфозану на данный момент не предъявлено.