بازداشت مهندس OpenAI به اتهام جاسازی دستگاه ضبط صدا در اتاق کنفرانس
یک مهندس شرکت OpenAI به اتهام جاسازی مخفیانه دستگاه ضبط صدا در اتاق کنفرانس مدیران این شرکت بازداشت شده است. این دستگاه پشت یک تلویزیون پنهان شده بود و ظاهراً هدف از نصب آن، جمع‌آوری اطلاعات خصوصی جلسات محرمانه مدیران ارشد بود.
البته این ماجرا چندان هم شبیه عملیات پیچیده جیمز باند یا فیلم «یازده یار اوشن» نبود. دستگاه ضبط صدا به یکی از درگاه‌های USB پشت تلویزیون متصل شده و به دلایلی نامعلوم در دستمال توالت پیچیده شده بود. ظاهراً فرد مظنون همچنین از حساب کاربری چت‌بات همسرش برای پرس‌وجو درباره نحوه ساخت و پنهان‌کردن دستگاه ضبط صدا استفاده کرده و دستورهایی را نیز با اشاره به نشانی مشخص MAC دستگاهی وارد کرده بود که در نهایت آن را جاسازی کرد.
جاسازی دستگاه ضبط صدا در دفتر سان‌فرانسیسکو برای شنود جلسات سطح بالا
مهندس مظنون اتاق کنفرانسی را در دفتر OpenAI در سان‌فرانسیسکو هدف قرار داده بود که مرتباً برای گفت‌وگوهای سطح بالای شرکت درباره موضوعاتی حساس، از جمله تحقیقات داخلی، روابط با دولت‌ها و توسعه کسب‌وکار، استفاده می‌شد.
انتخاب محل نصب دستگاه ضبط صدا ظاهراً حساب‌شده بود، اما سایر جنبه‌های این نقشه با سطح مهارتی که انتظار می‌رود یک مهندس OpenAI داشته باشد، همخوانی نداشت. متهم، عبدالرحمن الفوزان، تبعه عربستان سعودی که کمی بیش از دو سال در این شرکت سابقه کار دارد، ظاهراً تصمیم گرفته بود تمام مراحل این عملیات را از ابتدا با استفاده از محصولات چت‌بات کارفرمای خود طراحی کند.
او کار را با تحقیق درباره اصول ساخت و پنهان‌کردن مخفیانه یک دستگاه ضبط صدا آغاز کرد. ظاهراً در نهایت، دستگاهی آماده با اتصال USB را انتخاب کرد که شرکت سخت‌افزاری اینترنت اشیا Seeed Studio عرضه می‌کند. این تحقیقات همچنین شامل یک هفته پرس‌وجوی فشرده از چت‌بات درباره جزئیات و جنبه‌های فنی عملیات بود؛ از جمله چگونگی نصب دستگاه، حفظ دسترسی به آن و رمزگذاری اطلاعات کارت حافظه SD متصل به دستگاه. بنا بر ادعاها، الفوزان برای این پرس‌وجوها از حساب کاربری همسرش استفاده کرده بود، اما در اطلاعیه وزارت دادگستری آمریکا آمده است که این حساب با حساب شخصی او در چت‌بات، «چندین شناسه و ویژگی مشترک» داشته است.
بااین‌حال، دستگاه ضبط صدا ظاهراً حدود دو روز بدون شناسایی باقی ماند. طبق اطلاعیه وزارت دادگستری، دستگاه در ۲۸ سپتامبر جاسازی شد و واحد امنیت OpenAI در جریان بازرسی برای یافتن تجهیزات شنود، در ۳۰ سپتامبر آن را کشف کرد. محتوای کارت حافظه SD دستگاه رمزگذاری شده بود، اما ظاهراً تیم امنیتی با نصب یک دوربین مخفی پشت تلویزیون و انتظار برای ظاهرشدن فرد مظنون، توانست الفوزان را شناسایی کند. تصاویر دوربین نشان می‌دهد که او در ۵ اکتبر پشت تلویزیون را بررسی می‌کرد.
همچنین گزارش شده است که تصاویر دوربین‌های امنیتی، سابقه رفت‌وآمد الفوزان به اتاق کنفرانس و حضور او در اطراف آن را در همین دوره نشان می‌دهد؛ این در حالی بود که او اجازه ورود به اتاق را نداشت. علاوه بر این، در بازرسی امنیتی از کیف شخصی او در ۵ اکتبر، دستگاه ضبط صدای دومی پیدا شد که به دستگاه جاسازی‌شده شباهت داشت.
OpenAI می‌گوید دستگاه ضبط صدا اطلاعات حساسی ثبت نکرده است
هرچند دستگاه ضبط صدا ممکن است حدود دو روز بدون اطلاع شرکت فعال بوده باشد، OpenAI اعلام کرده است که «هیچ نشانه‌ای» از دسترسی به «وزن‌های مدل‌ها، کد منبع یا اطلاعات مشتریان» وجود ندارد. هنوز مشخص نیست که دستگاه فقط اطلاعات را روی کارت حافظه SD ذخیره می‌کرده یا آن‌ها را به شیوه‌ای دیگر نیز منتقل می‌کرده است.
تا این مرحله، شواهد مشخصی از دخالت یک دولت خارجی نیز در دست نیست. الفوزان با وجود آنکه تبعه عربستان سعودی است، در سال ۲۰۲۰ اقامت دائم قانونی آمریکا را دریافت کرده بود. او از اوایل دهه ۲۰۱۰ در دانشگاه کالیفرنیا، برکلی و مؤسسه فناوری ماساچوست (MIT) تحصیل کرده و پس از آن در چندین سمت مهم در شرکت‌های بزرگ فناوری آمریکا، از جمله متا، فعالیت داشته است.
بررسی نشریه فورچون به ارتباطاتی میان او و یک شرکت سرمایه‌گذاری سعودی اشاره می‌کند که یکی از اعضای آن از خاندان سلطنتی عربستان است؛ بااین‌حال، در حال حاضر ارتباط دیگری از این دست شناخته نشده است. به نظر می‌رسد الفوزان و خانواده‌اش پس از آغاز تحقیقات در ۵ اکتبر برای خروج از آمریکا برنامه‌ریزی کرده بودند و بلیت‌های یک‌طرفه‌ای به مقصد عربستان سعودی، از مسیر استانبول، رزرو کرده بودند. الفوزان سه روز پیش از تاریخ برنامه‌ریزی‌شده برای خروج خانواده از آمریکا بازداشت شد.
الفوزان به اتهام رهگیری غیرقانونی مکالمات شفاهی متهم شده است؛ جرمی که حداکثر مجازات آن پنج سال زندان و ۲۵۰ هزار دلار جریمه نقدی است. شواهد موجود تاکنون بیشتر با این احتمال سازگار است که هدف او کسب منفعت شخصی بوده باشد، اما در سال‌های اخیر، موارد برجسته‌ای از عملیات جاسوسی مرتبط با دولت‌ها در شرکت‌های فناوری نیز گزارش شده است.
در سال ۲۰۲۴، یک مهندس نرم‌افزار سابق گوگل به دلیل انتقال اسرار تجاری این شرکت به شرکت‌های چینی محکوم شد. همچنین، در سال ۲۰۲۲، یک تبعه دیگر عربستان سعودی به دلیل افشای اطلاعات خصوصی کاربران توییتر برای دولت عربستان شناسایی شد. داریو آمودی، مدیرعامل شرکت آنتروپیک، نیز هشدار داده است که شرکت‌های پیشرو در توسعه هوش مصنوعی احتمالاً به دست جاسوسان خارجی نفوذ شده‌اند؛ به‌ویژه افرادی که برای دولت چین فعالیت می‌کنند.
جان بروگمن، مدیر ارشد امنیت اطلاعات پاره‌وقت (vCISO) شرکت CBTS، می‌گوید هرچند به نظر نمی‌رسد این حادثه پیامدهای جدی به دنبال داشته باشد، سازمان‌ها نباید برای حفاظت از خود به این فرض تکیه کنند که مهاجمان لزوماً مرتکب اشتباه‌های آشکار می‌شوند. او می‌گوید: «برداشت من از این ماجرا این نیست که بپرسیم آیا هوش مصنوعی ما می‌تواند چنین چیزی را شناسایی کند یا باید عاملی بسازم که هر روز گزارش‌های تقویم جلساتمان را بررسی کند. پرسش اصلی این است که آیا داده‌های لازم برای شناسایی چنین رفتاری را در اختیار داریم؟ آیا کسی این داده‌ها یا هشدارها را بررسی می‌کند، پیش از آنکه تیم امنیت فیزیکی در جریان بازرسی‌های هفتگی، دستگاه شنود را پیدا کند؟»
او ادامه می‌دهد: «نشانه‌ای که باید شناسایی شود، جست‌وجوهای داخلی فردی است که دستیار اجرایی نیست و درباره اتاق‌های جلسه و تقویم مدیران ارشد اطلاعات می‌خواهد. همچنین باید امیدوار باشید که فرد نفوذی آن‌قدر بی‌احتیاط باشد که از یک ابزار داخلی برای پرسیدن درباره نحوه ساخت دستگاه شنود استفاده کند. برای مرتبط‌کردن این رفتارها به یکدیگر، به مدل هوش مصنوعی انقلابی نیاز ندارید. آنچه لازم است، تصمیم‌گیری از پیش درباره این است که آیا ارزش دارد چنین همبستگی رفتاری میان سامانه‌های مختلف ایجاد شود و نیروی انسانی لازم برای آن اختصاص یابد یا نه. باید فردی در چرخه حضور داشته باشد تا هشدارها را بررسی کند. اگر شرکتی هستید که سالانه چندین میلیارد دلار درآمد دارد و مالک دارایی‌های فکری ارزشمندی است، احتمالاً سرمایه‌گذاری در یک برنامه واقعی برای شناسایی و مدیریت خطرات ناشی از تهدیدهای داخلی ارزشمند خواهد بود.»