セキュリティ
FBIによると、隠し録音機はテレビに接続されていたといいます。その後、従業員のバッグからは2台目の装置も見つかりました。
米司法省（DoJ）は、OpenAIのエンジニアを、口頭通信の傍受未遂の罪で起訴しました。経営幹部用の会議室に録音装置を仕掛けた疑いがあります。
捜査当局によると、同社のセキュリティ担当者は、このエンジニアのバッグから2台目の装置を発見したということです。
起訴されたのは、サウジアラビア国籍のAbdulrahman Alfozan容疑者（35）です。裁判所の文書によると、同容疑者は2025年7月からOpenAIに勤務するエンジニアで、2020年9月から米国の永住権を保有しています。10月9日に逮捕され、10月13日に連邦裁判所への初出廷を果たしました。
同容疑者は、2026年9月28日ごろ、OpenAIの役員会議室にあるテレビのUSBポートに、Seeed XIAO ESP32-S3 Senseの録音装置を取り付けた疑いが持たれています。
訴状によると、従業員は9月30日、トイレットペーパーに隠された装置を発見しました。
OpenAIは、自社のモデルを使って装置を分析したといいます。訴状によれば、この装置は、録音機とテレビの間でデータが転送されないよう改造されていた可能性があります。
また、盗聴器のmicroSDカードの内容は暗号化されていた可能性もあります。同社はカードのフォレンジックイメージを作成しましたが、保存されたデータを一切取り出せなかったためです。
防犯カメラの映像には、同容疑者が複数の日に会議室付近にいる様子が映っていました。ただ、検察側は、Alfozan容疑者には役員会議室へ立ち入る権限も、そこで開かれる会議に参加する権限もなかったと主張しています。この会議室は、最高レベルの協議のために使われることが多い場所です。
当局は、装置が重要な情報を録音できたかどうかには言及しませんでした。ただ、この会議室では通常、非公開の機密性の高い技術会議のほか、政府関係者との会議も開かれていると述べています。
秘密の装置が仕掛けられた時点で、OpenAIは役員会議室を撮影する防犯カメラを設置していませんでしたが、その後カメラを取り付けました。裁判所の文書（PDF）には、10月5日に撮影された画像が含まれています。録音装置が取り付けられたとDoJが主張するテレビの裏側に設置されたカメラの映像で、Alfozan容疑者が装置を確認している様子が映っているとされています。
訴状によると、捜査当局はAlfozan容疑者のデバイスを調べました。その結果、同容疑者は2026年8月17日ごろから9月16日にかけて、業務用のAIエージェントを使い、社屋の住所、会議室、会議室の収容人数、カレンダー、外部パートナーとの会議会場について問い合わせていたとされています。
訴状はさらに、同容疑者の配偶者に関連するAIチャットボットのアカウントについても説明しています。このアカウントは、インストール識別子、IPの利用ログ、ユーザーパスの参照情報を同容疑者のアカウントと共有していました。9月24日から30日にかけて、このアカウントからは、録音装置の製作と改造に関するプロンプトが送信されていました。
プロンプトには、録音の信頼性、ブラウザからのアクセスや制御機能の追加方法、音声で録音を開始する2台目の装置の開発方法などに関する質問が含まれていたとされています。
10月5日、Alfozan容疑者が役員会議室のテレビの裏を確認する様子が記録されたとされる日に、同容疑者は、オフィスのプリンタールームにバッグを置いたまま立ち去ったと、会社側は説明しています。
DoJによると、セキュリティ担当者がバッグを調べたところ、財布、IDカード、Seeed製の2台目の録音装置が見つかりました。その後、Alfozan容疑者がバッグの紛失を届け出たということです。
同容疑者は翌日、社内の遺失物取扱所からバッグを受け取りました。その後、提出した報告書には、クレジットカード、約500ドルの現金、AirPods 2個、ヘッドホン1つ、サングラス、モバイルバッテリーなど、複数の品物がなくなっていると記載しました。
Alfozan容疑者は、口頭通信の傍受未遂の罪で起訴されました。この罪の法定刑は、最大で禁錮5年、罰金25万ドルです。
FBIのKash Patel長官は、次のように述べました。「本日公開された訴状によると、Abdulrahman Alfozan容疑者は、雇用主の役員会議室に隠し録音装置を仕掛け、同社の超知能技術に関する機密性の高いやり取りをひそかに録音しようとしたとされています」
「米国のSI（超知能）イノベーションを守ることは、わが国の経済力と国家安全保障を守るうえで不可欠です。FBIは、この任務を最優先の防諜課題の一つと位置づけています」
OpenAIは声明で、次のように述べています。「現時点で、この人物がモデルの重み、ソースコード、顧客データに不正にアクセスした、あるいはそれらを持ち出したという兆候は確認していません。この従業員は解雇されました」
「当社は、自社の技術、データ、そして人を守ることを、国家的に重要な課題として真剣に受け止めています。当社のセキュリティプログラムは、内部リスクからサイバー犯罪者、国家に至るまで、幅広い脅威アクターに対処できるよう設計されています。今回の事案は、AIがこうした高度なセキュリティ上の脅威への対処にどう役立つかを示す一例です」®
