هوش مصنوعی OpenAI در ۹ روز به شناسایی جاسوس داخلی دفتر کمک کرد
یک مهندس OpenAI که متهم است یک دستگاه ضبط مخفی را در اتاق کنفرانس مدیران این شرکت پنهان کرده بود، روز سه‌شنبه ۱۳ اکتبر ۲۰۲۶ برای نخستین بار در دادگاه فدرال سان‌فرانسیسکو حاضر شد؛ این اتفاق تنها ۹ روز پس از بازداشت او توسط مأموران اف‌بی‌آی و به درخواست شرکت رخ داد. این پرونده که OpenAI می‌گوید با کمک مدل‌های هوش مصنوعی خود در کشف آن نقش داشته، به یکی از غیرمعمول‌ترین پرونده‌های امنیت داخلی در یک آزمایشگاه پیشرو هوش مصنوعی در سال جاری تبدیل شده است؛ آن هم در شرایطی که شرکت‌های هوش مصنوعی صدها میلیارد دلار برای محافظت از فناوری‌هایی هزینه می‌کنند که بیش از پیش آن‌ها را دارایی‌های راهبردی می‌دانند.
متهم که عبدالرئوف الفوزان، ۳۵ ساله و تبعه عربستان سعودی معرفی شده، طبق گزارش نیویورک تایمز با اتهام استفاده یا تلاش برای استفاده از یک دستگاه الکترونیکی، مکانیکی یا ابزار دیگر برای رهگیری ارتباطات شفاهی روبه‌رو است. این شکایت به کشفی بازمی‌گردد که در حدود ۳۰ سپتامبر ۲۰۲۶ رخ داد؛ زمانی که کارکنان OpenAI یک دستگاه ضبط صدای مخفی را درون درگاه USB پشت یک تلویزیون در یکی از ساختمان‌های این شرکت در سان‌فرانسیسکو پیدا کردند.
خط زمانی پرونده: از دستگاه USB مخفی تا دادگاه
روند اتفاقات، آن‌گونه که OpenAI شرح داده و در اسناد دادگاه که توسط CNBC گزارش شده، برای یک پرونده فدرال مرتبط با یک شرکت فناوری با سرعتی غیرمعمول پیش رفته است. OpenAI می‌گوید این دستگاه را در جریان یک بررسی معمول امنیتی در اتاق کنفرانس مدیران کشف کرد. شرکت به‌جای انتظار برای آغاز تحقیقات توسط نیروهای انتظامی، تحقیقات داخلی را شروع کرد و از سامانه‌های هوش مصنوعی خود برای تحلیل سخت‌افزار و بازسازی چگونگی قرار گرفتن آن در محل استفاده کرد.
OpenAI می‌گوید ظرف چند روز دامنه جست‌وجو را به یک کارمند مشخص محدود کرد و موضوع را به اداره تحقیقات فدرال آمریکا ارجاع داد. مأموران اف‌بی‌آی روز جمعه ۹ اکتبر ۲۰۲۶ الفوزان را بازداشت کردند. او تا زمان حضور اولیه در دادگاه در ۱۳ اکتبر در بازداشت فدرال باقی ماند؛ جلسه‌ای که در آن اتهام مشخص به‌طور رسمی ثبت شد. OpenAI اعلام کرده تحقیقات اف‌بی‌آی همچنان ادامه دارد و شرکت به همکاری خود با این تحقیقات ادامه خواهد داد.
اتهام علیه عبدالرئوف الفوزان
دادستان‌های فدرال الفوزان را بر اساس قوانینی متهم کرده‌اند که استفاده از ابزار برای رهگیری ارتباطات شفاهی را پوشش می‌دهد. محور این اتهام، نصب و راه‌اندازی دستگاه ضبط مخفی است، نه ادعایی درباره اینکه پس از آن چه اتفاقی برای فایل‌های ضبط‌شده افتاده است. این تفاوت می‌تواند در روند رسیدگی قضایی اهمیت داشته باشد؛ زیرا دادستان‌ها برای اثبات این اتهام نیازی ندارند نشان دهند از ضبط‌ها برای هدف خاصی استفاده شده، بلکه باید ثابت کنند دستگاه با هدف رهگیری ارتباطات نصب و فعال شده است.
بر اساس شکایت عمومی و گزارش‌های منتشرشده تا این مرحله، دادستان‌ها ادعا نکرده‌اند که الفوزان قصد داشته فایل‌های ضبط‌شده را در اختیار یک دولت خارجی، رقیب تجاری یا طرف دیگری قرار دهد. گزارش The Information نیز این اتهام را محدود به موضوع رهگیری ارتباطات توصیف کرده است و تاکنون هیچ مدرک عمومی، انگیزه‌ای مرتبط با جاسوسی شرکتی یا جمع‌آوری اطلاعات برای یک دولت را تأیید نکرده است. گمانه‌زنی‌هایی در فضای آنلاین مطرح شده، اما این موارد همچنان در حد گمانه‌زنی هستند و واقعیت اثبات‌شده پرونده محسوب نمی‌شوند.
چگونه OpenAI می‌گوید مدل‌های خودش پرونده را حل کردند
بخش مورد توجه صنعت فناوری در این پرونده، خود بازداشت نیست، بلکه روشی است که OpenAI می‌گوید با آن به متهم رسید. این شرکت در توضیح عمومی خود که توسط The Verge گزارش شده، اعلام کرد: «ما یک دستگاه ضبط پیشرفته را کشف کردیم که داخل یکی از دفاترمان پنهان شده بود.» این شرکت همچنین گفت فناوری خودش به شناسایی منشأ دستگاه کمک کرده است: «ما از مدل‌های خود استفاده کردیم تا دستگاه و منشأ آن را درک کنیم و مشخص کنیم که یک کارمند خاص چند روز پیش آن را نصب کرده است.»
این ادعا برای شرکتی که محصول اصلی آن همین نوع مدل‌های هوش مصنوعی است که می‌گوید به شناسایی یک تهدید داخلی کمک کرده‌اند، اهمیت ویژه‌ای دارد. OpenAI جزئیات فنی دقیقی درباره نحوه تحلیل سخت‌افزار توسط مدل‌هایش منتشر نکرده و مشخصات این فرایند همچنان محرمانه است. آنچه شرکت به‌صورت عمومی گفته این است که پس از آنکه تحلیل داخلی به یک مظنون احتمالی رسید، به‌سرعت موضوع را به مقام‌های فدرال ارجاع داد و آن را صرفاً به‌صورت داخلی مدیریت نکرد. OpenAI در همین زمینه اعلام کرده است: «موضوع را به اف‌بی‌آی ارجاع دادیم و از مأموران و دادستان‌هایی که برای بازداشت سریع اقدام کردند سپاسگزاریم.»
برای صنعتی که در یک سال گذشته درباره توانایی مدل‌های هوش مصنوعی در کمک به دفاع سایبری بحث کرده است، این پرونده نمونه‌ای واقعی برای OpenAI فراهم می‌کند، هرچند جزئیات فنی تحقیقات هنوز محدود است. این پرونده همچنین پرسش دشوارتری مطرح می‌کند: اگر مدل‌های هوش مصنوعی بتوانند برای ردیابی دستگاه‌های فیزیکی مورد استفاده توسط کارکنان داخلی به کار گرفته شوند، آزمایشگاه‌های پیشرو چه قابلیت‌های نظارتی دیگری در اختیار دارند و تا چه اندازه درباره استفاده از آن‌ها علیه کارکنان شفاف هستند؟
آنچه OpenAI می‌گوید به خطر نیفتاده است
شاید مهم‌ترین بخش بیانیه عمومی OpenAI، به‌ویژه از نگاه سرمایه‌گذاران و مشتریان سازمانی، مربوط به مواردی باشد که شرکت می‌گوید هیچ نشانه‌ای از آن‌ها پیدا نکرده است. طبق گزارش CNBC، OpenAI اعلام کرده است: «در این زمان، هیچ نشانه‌ای نداریم که این فرد به‌طور نامناسب به وزن‌های مدل، کد منبع یا داده‌های مشتریان دسترسی پیدا کرده یا آن‌ها را خارج کرده باشد.» این جمله محدود و مشخص است و باید با دقت تفسیر شود.
این بیانیه نمی‌گوید دستگاه هیچ اطلاعات ارزشمندی ضبط نکرده است. بلکه می‌گوید OpenAI مدرکی پیدا نکرده که کارمند به‌طور جداگانه به سه دسته مشخص از دارایی‌های حساس، یعنی وزن مدل‌ها، کد منبع و داده‌های مشتریان، دسترسی پیدا کرده یا آن‌ها را منتقل کرده باشد. صدای ضبط‌شده در یک اتاق کنفرانس مدیران می‌توانسته شامل گفت‌وگوهای راهبردی، برنامه‌های معرفی‌نشده محصولات یا مسائل مربوط به کارکنان باشد که خارج از این سه دسته قرار می‌گیرند. همچنین بیانیه شرکت درباره اینکه دستگاه در مدت فعالیت احتمالی خود پیش از کشف چه چیزهایی را ضبط کرده، توضیحی ارائه نمی‌کند.
خلاصه خط زمانی پرونده
| تاریخ | رویداد |
|---|---|
| ۳۰ سپتامبر ۲۰۲۶ | کارکنان OpenAI یک دستگاه ضبط صدای مخفی را در درگاه USB پشت تلویزیونی در اتاق کنفرانس مدیران در سان‌فرانسیسکو پیدا کردند. |
| اوایل اکتبر ۲۰۲۶ | OpenAI می‌گوید از مدل‌های هوش مصنوعی خود برای تحلیل دستگاه و ردیابی آن به یک کارمند مشخص استفاده کرد. |
| اوایل اکتبر ۲۰۲۶ | OpenAI موضوع را به اف‌بی‌آی ارجاع داد و کارمند اخراج شد. |
| جمعه ۹ اکتبر ۲۰۲۶ | مأموران اف‌بی‌آی عبدالرئوف الفوزان، ۳۵ ساله و تبعه عربستان سعودی، را بازداشت کردند. |
| سه‌شنبه ۱۳ اکتبر ۲۰۲۶ | الفوزان در حالی که در بازداشت فدرال بود، برای نخستین بار در دادگاه فدرال سان‌فرانسیسکو حاضر شد. |
نقش اف‌بی‌آی و مراحل بعدی
ورود اف‌بی‌آی به پرونده پس از ارجاع داخلی OpenAI انجام شد، نه در پی یک گزارش مستقل یا نظارت خارجی. این روند، یعنی تحقیق داخلی یک شرکت هوش مصنوعی که حدود ۹ روز پس از کشف دستگاه به بازداشت فدرال منجر شد، هم نشان‌دهنده منابعی است که شرکتی مانند OpenAI می‌تواند برای حل یک مشکل داخلی به کار گیرد و هم سرعت عمل دادستان‌های ناحیه شمالی کالیفرنیا پس از دریافت پرونده را نشان می‌دهد. OpenAI گفته تحقیقات اف‌بی‌آی ادامه دارد و شرکت به پشتیبانی از آن ادامه خواهد داد؛ موضوعی که احتمال ثبت اسناد یا تحولات جدید در هفته‌های آینده را مطرح می‌کند.
برای الفوزان، پرسش فوری حقوقی درباره بازداشت و شرایط آزادی با وثیقه است؛ موضوعی که در اسناد عمومی بررسی‌شده توسط U.S. News تا زمان حضور اولیه او در دادگاه نهایی نشده بود. در پرونده‌های فدرال مربوط به رهگیری ارتباطات، معمولاً چند هفته پس از حضور اولیه، جلسه رسمی تفهیم اتهام برگزار می‌شود و هر اتهام اضافی احتمالی نیز در صورت کشف شواهد جدید باید پیش از آن مرحله ثبت شود.
چرا آزمایشگاه‌های هوش مصنوعی امنیت فیزیکی را بازنگری می‌کنند
بررسی امنیتی اتاق کنفرانس OpenAI در خلأ انجام نشد. آزمایشگاه‌های پیشرو هوش مصنوعی در سال ۲۰۲۶ امنیت فیزیکی و عملیاتی را با جدیتی دنبال کرده‌اند که بیشتر به پیمانکاران دفاعی شباهت دارد تا شرکت‌های نرم‌افزاری معمولی. این تغییر با توجه به سرمایه هنگفتی که اکنون روی تعداد محدودی از آزمایشگاه‌های هوش مصنوعی قرار گرفته رخ داده است؛ به‌طوری که هزینه زیرساخت هوش مصنوعی بزرگ‌ترین بازیگران در سال ۲۰۲۶ به صدها میلیارد دلار رسیده و فاصله میان عرضه مدل‌های پیشرو نیز از چند فصل به چند هفته کاهش یافته است.
در چنین شرایطی، یک میکروفون مخفی در اتاق کنفرانس مدیران فقط یک مسئله منابع انسانی نیست، بلکه می‌تواند به معنای افشای گفت‌وگوهای راهبردی باشد که تعیین می‌کنند یک آزمایشگاه در یک چرخه محصول موفق می‌شود یا شکست می‌خورد. احتمالاً به همین دلیل OpenAI تصمیم گرفت کشف دستگاه و واکنش خود با کمک هوش مصنوعی را علنی کند، به‌جای آنکه مانند بسیاری از شرکت‌ها چنین حادثه‌ای را صرفاً داخلی مدیریت کند. انتشار عمومی این خبر همچنین پیامی به کارکنان، رقبا و قانون‌گذاران ارسال می‌کند که شرکت هم هوشیار است و هم حاضر است از فناوری خود برای مقابله با تهدیدهای داخلی استفاده کند.
مقایسه تهدیدهای امنیتی در صنعت هوش مصنوعی
پرونده الفوزان از این جهت غیرمعمول است که به سخت‌افزار نظارتی فیزیکی قدیمی مربوط می‌شود، نه روش‌های دیجیتالی استخراج داده که معمولاً در پوشش امنیتی صنعت هوش مصنوعی مطرح هستند. بیشتر داستان‌های مربوط به تهدیدهای داخلی و رقابتی در سال ۲۰۲۶ درباره مسیرهای داده است، نه میکروفون‌های مخفی. برای نمونه، Anthropic بخش زیادی از سال را صرف مقاوم‌سازی مدل‌های خود در برابر حملات تقطیر کرده و گفته دفاع‌های جدیدش این نوع سرقت را تا ۹۹ درصد کاهش داده‌اند.
پرونده OpenAI کاملاً در دسته‌ای متفاوت قرار می‌گیرد: انسانی که طبق ادعاها یک دستگاه فیزیکی نصب کرده و نه توسط نگهبان یا دوربین، بلکه با نرم‌افزار هوش مصنوعی شرکت و تحلیل سخت‌افزار پس از وقوع شناسایی شده است. این موارد نشان می‌دهند آزمایشگاه‌های پیشرو هوش مصنوعی اکنون در دو جبهه دفاع می‌کنند: مرز امنیت دیجیتال سنتی و مرز جدید تهدیدهای فیزیکی داخلی که انتظار نمی‌رفت خود مدل‌های هوش مصنوعی در نظارت بر آن نقش داشته باشند.
زمینه تاریخی: از سرقت دیجیتال مالکیت فکری تا شنود فیزیکی
بزرگ‌ترین جنجال‌های جاسوسی شرکتی در سیلیکون‌ولی طی دهه گذشته تقریباً همیشه به سرقت دیجیتال مربوط بوده‌اند: انتقال کد منبع به کارفرمای جدید، افشای فایل‌های طراحی یا کپی کردن اسرار تجاری روی یک حافظه شخصی پیش از ترک شرکت. یک دستگاه ضبط مخفی درون درگاه USB تلویزیون، روشی قدیمی‌تر به شمار می‌رود؛ چیزی شبیه به ابزارهای جاسوسی در داستان‌های شرکتی، نه یک آزمایشگاه هوش مصنوعی در سال ۲۰۲۶. همین تضاد میان جاسوسی کم‌فناوری و کشف پرفناوری یکی از دلایل توجه گسترده به این پرونده است.
این پرونده همچنین یادآوری می‌کند که با تبدیل شدن آزمایشگاه‌های هوش مصنوعی به برخی از ارزشمندترین شرکت‌های خصوصی جهان، آن‌ها با مشکلات امنیتی‌ای روبه‌رو شده‌اند که پیش‌تر بیشتر مختص پیمانکاران دفاعی و شرکت‌های نزدیک به حوزه اطلاعاتی بود؛ از کپی کارت‌های دسترسی و بررسی تجهیزات گرفته تا اکنون ردیابی قضایی سخت‌افزارهای کاشته‌شده با کمک هوش مصنوعی.
تأثیر بر بازار و صنعت
OpenAI یک شرکت خصوصی است و بنابراین قیمت سهامی عمومی ندارد که با این خبر تغییر کند. همچنین در اطلاعات عمومی موجود نشانه‌ای وجود ندارد که این حادثه بر قراردادهای سازمانی یا تعهدات پردازشی شرکت اثر گذاشته باشد. با این حال، زمان انتشار خبر برای صنعتی که تلاش می‌کند مشتریان سازمانی را درباره امنیت داده‌ها و گفت‌وگوهای راهبردی در آزمایشگاه‌های پیشرو مطمئن کند، چندان مناسب نیست.
برای OpenAI، انتشار عمومی این پرونده به نظر می‌رسد تلاشی برای کنترل روایت پیش از انتشار جزئیات از طریق اسناد قضایی بوده است. شرکت با تأیید کشف دستگاه، ردیابی با کمک هوش مصنوعی، اخراج کارمند و ارجاع به اف‌بی‌آی، روایتی ارائه کرد که در غیر این صورت می‌توانست صرفاً به‌عنوان یک شکست امنیتی بزرگ‌تر مطرح شود.
۵ پیش‌بینی برای امنیت آزمایشگاه‌های هوش مصنوعی پس از این پرونده
- آزمایشگاه‌های پیشرو هوش مصنوعی دفعات بررسی‌های امنیتی فیزیکی در فضاهای جلسات مدیران را افزایش خواهند داد و آن را به یک رویه استاندارد تبدیل می‌کنند.
- شرکت‌های بیشتری اعلام خواهند کرد که چه زمانی از مدل‌های خود برای امنیت داخلی یا تحلیل‌های قضایی استفاده می‌کنند.
- استخدام نیروهای متخصص در مقابله با تهدیدهای داخلی و امنیت فیزیکی در آزمایشگاه‌های بزرگ هوش مصنوعی افزایش خواهد یافت.
- مشتریان سازمانی و قانون‌گذاران درباره تعادل میان نظارت داخلی با کمک هوش مصنوعی و حفظ حریم خصوصی کارکنان بررسی بیشتری انجام خواهند داد.
- این پرونده احتمالاً در آینده به‌عنوان نمونه‌ای از سرعت بالای تبدیل یک ارجاع شرکتی به بازداشت فدرال مورد استناد قرار خواهد گرفت.
آنچه در هفته‌های آینده باید دنبال کرد
نخستین پرسش باز، وضعیت بازداشت است: اینکه آیا الفوزان پیش از تفهیم رسمی اتهام با وثیقه آزاد می‌شود و شرایط آن چه خواهد بود. پرسش دوم این است که آیا وزارت دادگستری آمریکا با ادامه تحقیقات، اتهام‌های بیشتری مطرح خواهد کرد یا خیر. پرسش سوم، که احتمالاً بیشترین پیامد را برای صنعت دارد، این است که آیا OpenAI یا دیگر آزمایشگاه‌های پیشرو جزئیات بیشتری درباره نحوه استفاده واقعی از مدل‌های هوش مصنوعی در امنیت داخلی منتشر خواهند کرد؛ قابلیتی که تا پیش از این بیشتر در حد بحث نظری مطرح بود.
پرسش‌های متداول
چه کسی در پرونده دستگاه ضبط OpenAI بازداشت شد؟
عبدالرئوف الفوزان، ۳۵ ساله و تبعه عربستان سعودی، روز ۹ اکتبر ۲۰۲۶ توسط اف‌بی‌آی بازداشت شد و ۱۳ اکتبر در دادگاه فدرال حاضر شد.
اتهام الفوزان چیست؟
او به استفاده یا تلاش برای استفاده از یک دستگاه الکترونیکی، مکانیکی یا ابزار دیگر برای رهگیری ارتباطات شفاهی متهم شده است.
دستگاه چه زمانی و کجا پیدا شد؟
کارکنان OpenAI حدود ۳۰ سپتامبر ۲۰۲۶ دستگاه را در درگاه USB پشت تلویزیونی در اتاق کنفرانس مدیران یکی از ساختمان‌های شرکت در سان‌فرانسیسکو پیدا کردند.
آیا واقعاً مدل‌های هوش مصنوعی OpenAI به شناسایی کارمند کمک کردند؟
OpenAI گفته از مدل‌های خود برای تحلیل دستگاه و ردیابی منشأ آن استفاده کرده است، اما جزئیات فنی این فرایند را منتشر نکرده است.
آیا فناوری OpenAI یا داده‌های مشتریان سرقت شده است؟
OpenAI گفته هیچ نشانه‌ای از دسترسی غیرمجاز یا خروج وزن مدل‌ها، کد منبع یا داده‌های مشتریان پیدا نکرده است.
آیا این پرونده جاسوسی شرکتی محسوب می‌شود؟
اتهام رسمی مربوط به رهگیری ارتباطات است، نه جاسوسی، و تاکنون هیچ مدرک عمومی انگیزه مرتبط با دولت خارجی یا شرکت رقیب را تأیید نکرده است.
آیا تحقیقات اف‌بی‌آی پایان یافته است؟
خیر. OpenAI اعلام کرده تحقیقات همچنان ادامه دارد.
مرحله بعدی پرونده چیست؟
پس از حضور اولیه در دادگاه، پرونده معمولاً به سمت تفهیم رسمی اتهام پیش می‌رود و شرایط وثیقه یا اتهام‌های احتمالی بعدی مشخص خواهد شد.