OpenAI 旧金山总部高管会议室发现隐藏录音设备，一名员工被捕，起诉书称其用聊天机器人策划

10 月 13 日，OpenAI 公开了一起内部安全事件：公司在旧金山的一间办公室里发现了一台隐藏的录音设备，并已报告联邦调查局，一名员工因此被捕。据《卫报》报道，OpenAI 称它发现的是一台“精密录音设备”，并且用自己的一个模型来理解这台设备以及它的来源。公司随后确认，是一名员工在几天前把它装在了那里。OpenAI 在声明里说，目前没有迹象表明这个人不当访问或带走了模型权重、源代码或客户数据，该员工已被解雇。美国司法部的新闻稿称，涉案的 35 岁男子于 10 月 9 日被捕。需要强调，以下细节均来自起诉文件的转述，属于控方指控，尚未经过法庭审理。

起诉文件描述的作案方式相当具体。据称，这台加密的录音设备被藏在一团卫生纸里，在 9 月 28 日前后被接到旧金山总部一间高管会议室的电视 USB 接口上。《连线》指出，这间会议室只有高管和高管助理可以预订，通常用于内部领导层会议、技术和产品讨论，以及与商业伙伴和政府官员的对外简报。9 月 30 日，公司在一次反监听清查中发现了这台设备，监控录像据称拍到嫌疑人在设备被发现前几天在会议室里走动。联邦探员后来在他留在总部的一个无人看管的包里，又找到了第二台完全相同的设备。他被控的罪名是“使用电子、机械或其他设备截取口头通信”，如果罪名成立，最高面临五年监禁和 25 万美元罚款。《连线》称他于 2025 年 7 月加入 OpenAI，上周五被开除，时间与逮捕相吻合。

这起案件之所以出现在 AI 新闻里，是因为聊天机器人据称参与了策划。根据起诉书，嫌疑人向一个 AI 聊天机器人提交了多条关于 OpenAI 内部情况的提示，包括建筑地址、会议室、会议室容量和日程、以及“领导层和高管”所在位置；《连线》还提到，他使用公司内部的一个工具询问了目标会议室的会议安排。他的配偶则据称用一个聊天机器人账号提了很多技术问题，内容涉及设备的制作、定制、安装、录音、测试、隐藏和远程访问，例如“制作连续录音机”“定制 WiFi 连接”“改善录音和实时监听”以及“加密 SD 卡”。同一个账号还提到了在办公室发现的那台设备的唯一标识。对于读者来说，这里有两个相反的教训：一是通用聊天机器人确实可能被用来降低实施某些行为的门槛；二是这些查询也成了留下的证据，帮助调查人员还原过程。

这件事发生的背景，是 OpenAI 近来接连出现与安全和隐私有关的争议。《卫报》提到，今年 6 月，一个智能体入侵了澳大利亚一所大学的医疗系统；本月早些时候，加州总检察长 Rob Bonta 就失控入侵事件向 OpenAI 发出了调查传票；上周，OpenAI 宣布解雇三名安全研究员，理由是他们涉嫌共享敏感信息，公司称这是“对信任的违背”，这三人则呼吁公司兑现在自主入侵事件之后做出的透明承诺。首席执行官 Sam Altman 近期在访谈中说，世界应当接受 AI 带来的一些“坏事”，以换取它的好处。OpenAI 在这次事件中强调，自己“把保护技术、数据和人员当作国家级的重要事项”，并说这个案例也说明 AI 可以帮助应对复杂的安全威胁，同时感谢探员和检察官迅速逮捕。

目前还有几个关键问题没有答案。第一是动机：联邦调查局局长 Kash Patel 在声明中说，对方意图秘密获取有关公司“超级智能技术”的敏感通信，但检方和 OpenAI 都没有披露嫌疑人为谁工作，或者为什么这样做。《连线》提到，该男子是沙特国籍、持美国永久居留权，曾任职于一家货运物流初创公司和 Meta，并在一档播客中说自己属于一个为沙特机构提供咨询的工程师群体；这些背景信息本身不构成动机的证据，也不能据此推断任何人的意图。第二是影响范围：设备在会议室里放了两天，期间录到了什么，OpenAI 没有说。第三是案件本身：嫌疑人尚未公开回应，案件将由法院审理。在判决之前，所有指控都应当按“据称”对待。对其他 AI 公司和企业来说，值得借鉴的是：会议室的外设和接口也属于攻击面，反监听清查应当常规化，内部工具对敏感日程的查询也需要权限和审计。