OpenAI內部驚現“竊聽設備”：涉事沙特員工被FBI逮捕，

美國聯邦調查局（FBI）已逮捕一名OpenAI工程師。OpenAI稱，公司發現這名員工涉嫌在辦公室會議室內祕密安裝一套“複雜”的錄音設備，並在內部調查後向FBI報告。美國司法部隨後確認，被捕者爲沙特阿拉伯公民。

OpenAI當地時間本週二表示，涉事員工已經被解僱。公司稱，目前沒有跡象顯示此人曾不當訪問或向外轉移模型權重、源代碼或客戶數據，針對事件的調查仍在繼續。

設備藏在會議室電視機後方

據美國司法部披露，涉事工程師將錄音設備安裝在OpenAI一間會議室的電視機背面。該會議室經常用於討論“高度機密的技術、商業和戰略信息”。

這意味著設備所處位置可能接觸到的內容遠超普通辦公溝通。作爲OpenAI內部會議場所，該房間可能涉及技術研發、產品規劃、商業合作及公司戰略等未公開信息。不過，截至目前，OpenAI和司法部門都沒有披露設備實際錄製了哪些會議、安裝時間有多長，以及錄音內容是否曾被複制或傳輸到公司外部。

OpenAI稱，公司發現隱藏設備後使用自身人工智能模型協助理解和分析設備，並進一步確認了安裝者身份。公司隨後聯繫FBI，FBI最終實施逮捕。

OpenAI在公開聲明中特別劃定了目前調查已經確認的範圍。公司表示：

“目前，我們沒有跡象表明此人曾不當訪問或外泄模型權重、源代碼或客戶數據。”

這一表態意味著，現階段已公開的問題主要集中在實體錄音設備及其可能獲取的會議內容，尚未有證據顯示事件進一步演變爲針對OpenAI核心模型資產、代碼庫或者客戶信息系統的數字化數據竊取。

模型權重是人工智能公司最敏感的技術資產之一，它包含模型訓練後形成的大量參數，直接關係到模型能力。源代碼則涉及產品、基礎設施和研發系統的內部實現方式。對於OpenAI這樣的前沿模型公司而言，這類資產的訪問權限通常受到嚴格控制。

此次事件所暴露出的風險來自另一條路徑，即使沒有進入公司的核心代碼或模型系統，通過錄制內部會議，同樣可能接觸尚未公佈的技術路線、產品進展、商業談判和公司戰略。因此，司法部門披露錄音設備位於一間經常討論高度機密事項的會議室，成爲案件目前最關鍵的細節之一。

OpenAI用自己的AI追查安裝者

OpenAI此次還披露了一個較爲特殊的調查環節，即公司使用自身AI模型幫助分析隱藏設備，並據此識別安裝者。

公司沒有進一步解釋所使用的是哪一種模型，也沒有披露AI具體參與了設備結構分析、影像識別、行爲記錄比對還是其他調查環節。因此，目前只能確認AI模型參與了公司識別設備和鎖定嫌疑人的過程，不能據此判斷AI在最終認定中的具體作用。

在確定嫌疑人後，OpenAI將案件提交給FBI。由於事件已經進入聯邦執法階段，對這名工程師的最終指控、是否存在其他涉案人員，以及錄音資料是否曾被轉移，都將取決於後續調查。

美國司法部確認其爲沙特公民，但現有披露沒有說明其具體身份、在OpenAI負責的業務、進入公司的時間，也沒有說明其安裝設備的動機。

目前同樣沒有證據顯示這一事件涉及任何外國政府或外部機構。涉事人員的國籍由司法部門公開，但在缺乏進一步調查結果的情況下，國籍本身並不能說明事件性質或行爲動機。

一個月內再次出現內部信息安全事件

這起事件發生之際，OpenAI近期正連續處理與內部敏感信息有關的問題。

本月早些時候，OpenAI曾解僱另外三名員工，指稱他們違反了有關敏感公司信息處理的內部政策。這些員工隨後公開反駁公司，稱自己從未不當處理公司信息。

目前沒有任何公開信息顯示此前三名員工與此次隱藏錄音設備事件存在關聯，兩起事件的行爲性質也並不相同。前一事件涉及公司內部敏感信息處理政策，這一次則涉及在會議室安裝祕密錄音設備，並已經觸發FBI介入和刑事調查。

但兩起事件在短時間內連續發生，使OpenAI面對的內部安全問題受到更多關注。對於快速擴張的人工智能公司而言，敏感資產已經同時存在於服務器、模型系統、代碼庫以及內部會議和員工溝通之中，傳統的數據訪問控制並不能覆蓋全部風險。

尤其是在OpenAI持續推進新模型研發、與大型企業和政府客戶開展合作，並承擔大規模計算基礎設施投入的情況下，公司內部討論可能同時涉及技術參數、發佈時間表、商業合同、合作伙伴及資本安排。會議內容本身因此可能具有較高商業價值。

此次案件也顯示，內部安全風險未必表現爲黑客攻擊或未經授權登錄系統。實體設備進入會議空間後，可以繞過部分數字化訪問權限管理，直接獲取參與者之間的口頭討論，這類風險與傳統網絡安全問題存在明顯差異。

是否存在錄音外傳仍待調查

目前案件仍存在幾個關鍵問題尚未得到回答。

OpenAI沒有說明何時發現設備，也沒有披露設備可能運行了多長時間。司法部門沒有公開設備是否具備無線傳輸能力，也沒有說明已經查獲多少錄音資料。

調查還需要確認設備是否實際錄製過OpenAI內部會議，以及這些錄音是否曾被嫌疑人獲取。如果存在錄音，執法部門還需要判斷其內容、去向以及是否有其他接收者。

OpenAI目前強調，尚未發現模型權重、源代碼或客戶數據遭到不當訪問或外泄。這一判斷並不能直接回答會議錄音是否遭到泄露，因爲兩類信息屬於不同的安全範圍。

美國司法部門目前也尚未公開完整起訴文件或最終指控內容。隨著調查推進，涉事工程師安裝設備的目的、設備運行時間以及是否存在信息外傳，將成爲判斷案件嚴重程度的核心事實。

OpenAI表示，公司仍在調查事件並配合執法部門。FBI已經完成逮捕，但案件目前仍處於調查階段。