مهندس OpenAI متهم به نصب دستگاه شنود در اتاق جلسه مدیران شد
درامی واقعی از شنود در سیلیکون‌ولی در داخل OpenAI در حال شکل‌گیری است. یک مهندس با سابقه کار در شرکت‌های بزرگ فناوری متهم شده است که دستگاه‌های ضبط مخفی را در اتاق‌های جلسه مدیران نصب کرده است. نکته قابل توجه این است که این پرونده تنها به یک برد توسعه کوچک با قیمت کمتر از ۱۴ دلار محدود نمی‌شود، بلکه پای حجم گسترده‌ای از سوابق تعامل با چت‌بات‌های هوش مصنوعی نیز به میان آمده است. در نهایت، OpenAI از مدل هوش مصنوعی خود برای کمک به تحقیقات داخلی استفاده کرده است. این حادثه بار دیگر این پرسش را مطرح کرده است که وقتی هوش مصنوعی به یکی از مهم‌ترین دارایی‌های شرکت‌های فناوری تبدیل شده، تهدیدهای واقعی امنیتی ممکن است از کجا سرچشمه بگیرند.
نویسنده و منبع مقاله: ME News
۱. در اتاق جلسه مدیران OpenAI، «گوشی» پنهان شده بود
۳۰ سپتامبر ۲۰۲۶، سان‌فرانسیسکو.
تیم امنیتی OpenAI هنگام انجام بررسی‌های ضدشنود در یکی از اتاق‌های جلسه مدیران، با موردی غیرعادی روبه‌رو شد.
یک دستگاه الکترونیکی کوچک که داخل دستمال کاغذی پیچیده شده بود، به درگاه USB پشت تلویزیون اتاق کنفرانس متصل شده بود. این دستگاه ظاهری کاملاً عادی داشت، اما قابلیت ضبط صدا داشت و داده‌های داخلی آن رمزگذاری شده بود.
مشکل اینجا بود که این یک اتاق جلسه معمولی نبود.
بر اساس اطلاعات منتشرشده از سوی وزارت دادگستری آمریکا، این اتاق عمدتاً برای مدیران OpenAI و دستیاران آنها رزرو شده بود تا درباره موضوعاتی مانند توسعه فناوری‌های عرضه‌نشده، برنامه‌ریزی محصولات، راهبردهای تجاری و مسائل حساس مرتبط با دولت‌ها و شرکا گفت‌وگو کنند.
به بیان دیگر، مکالماتی که در این اتاق انجام می‌شد ممکن است از بسیاری از فایل‌های ذخیره‌شده روی سرورهای شرکت حساس‌تر بوده باشد.
بازرسان سپس توجه خود را به یکی از کارکنان داخلی شرکت معطوف کردند: عبدالرحمن الفوزان، مهندس ۳۵ ساله سعودی.
او در ژوئیه ۲۰۲۵ به OpenAI پیوسته بود و پیش از آن در شرکت‌های فناوری مانند Meta سابقه فعالیت داشت. طبق گزارش رسانه‌ها، او همچنین سوابق تحصیلی از MIT و دانشگاه کالیفرنیا، برکلی دارد.
اما چرا این مهندس باید به نزدیکی اتاق جلسه مدیران که اجازه ورود به آن را نداشت، دسترسی داشته باشد؟
تصاویر دوربین‌های نظارتی نشان می‌دهد که او پیش از کشف دستگاه، چندین بار در منطقه مربوطه دیده شده بود.
جالب‌تر اینکه پس از کشف دستگاه ضبط، OpenAI در اتاق جلسه دوربین نصب کرد. در ۵ اکتبر، این دوربین‌ها ثبت کردند که الفوزان دوباره وارد اتاق شده و محل پشت تلویزیون را که دستگاه در آن نصب شده بود، بررسی کرده است.
این تصاویر بعدها به یکی از شواهدی تبدیل شد که دادستانی منتشر کرد.
۲. یک برد توسعه کمتر از ۱۴ دلاری می‌توانست برای شنود اسراری میلیارددلاری استفاده شود
جذاب‌ترین جزئیات این پرونده خود دستگاه است.
طبق گزارش Wired، اسناد تحقیقات نشان می‌دهد سخت‌افزار استفاده‌شده در این پرونده، برد توسعه Seeed XIAO ESP32-S3 Sense بوده است؛ یک برد کوچک در ابعاد انگشت شست.
این دستگاه می‌تواند به میکروفون دیجیتال، حسگر دوربین و قابلیت ذخیره‌سازی روی کارت microSD مجهز شود و برنامه‌پذیری بالایی دارد. قیمت مرجع نسخه پایه این برد تنها ۱۳.۹۹ دلار است، هرچند این مبلغ هزینه کامل یک سامانه ضبط آماده را نشان نمی‌دهد.
ابزاری که در اصل برای توسعه‌دهندگان و علاقه‌مندان سخت‌افزار طراحی شده بود، متهم شده است که برای شنود مخفیانه جلسات مدیران شرکت‌های بزرگ فناوری استفاده شده است.
OpenAI اعلام کرده است که این دستگاه دارای قابلیت‌های پیشرفته رمزگذاری، پایش صدا و انتقال داده بوده که برای جلوگیری از شناسایی طراحی شده‌اند.
با این حال، درباره میزان پیچیدگی فنی این دستگاه همچنان اختلاف نظر وجود دارد. TechCrunch گزارش داده است که هنوز مشخص نیست این دستگاه چه تفاوت فنی مهمی با ابزارهای ضبط معمولی دارد.
مهم‌تر اینکه کارکنان امنیتی OpenAI تلاش کردند داده‌های کارت حافظه دستگاه را استخراج کنند، اما به دلیل رمزگذاری نتوانستند مستقیماً محتوای آن را مشاهده کنند.
بنابراین نمی‌توان به‌طور قطعی نتیجه گرفت که آیا دستگاه واقعاً جلسه را ضبط کرده، چه چیزی ضبط شده یا آیا داده‌های مرتبط منتقل شده‌اند.
اما این حادثه یک واقعیت نگران‌کننده را آشکار کرده است: در شرکت‌های فناوری امروز، حساس‌ترین اطلاعات همیشه فقط روی سرورها قرار ندارند.
گاهی ممکن است این اطلاعات در جریان یک گفت‌وگوی مستقیم میان مدیران نیز وجود داشته باشد.
۳. عجیب‌ترین بخش پرونده؛ لاگ‌های چت با هوش مصنوعی به سرنخ تحقیق تبدیل شدند
اگر دستگاه پنهان‌شده پشت تلویزیون یادآور فیلم‌های جاسوسی کلاسیک باشد، کشف بعدی کاملاً متعلق به عصر هوش مصنوعی است.
بر اساس شکایت کیفری منتشرشده از سوی وزارت دادگستری آمریکا، الفوزان پیش از نصب دستگاه، بارها از ابزارهای داخلی شرکت برای جست‌وجوی آدرس ساختمان، محل اتاق‌های جلسه، ظرفیت اتاق‌ها و برنامه زمانی آنها استفاده کرده بود.
این جست‌وجوها همچنین شامل محل برگزاری جلسات مدیران و دیدارهای شرکای خارجی می‌شد.
هم‌زمان، بازرسان دریافتند حساب یک چت‌بات که به همسر این فرد مرتبط بود و چندین ویژگی شناسایی مشترک با حساب خود او داشت، بین ۲۴ تا ۳۰ سپتامبر پرسش‌های متعددی درباره دستگاه‌های ضبط مطرح کرده است.
این پرسش‌ها شامل نحوه راه‌اندازی یک دستگاه ضبط دائمی، تنظیم اتصال شبکه بی‌سیم، بهبود عملکرد پایش لحظه‌ای و رمزگذاری کارت‌های حافظه بود.
به‌طور مشخص‌تر، این حساب در فاصله ۲۷ تا ۲۸ سپتامبر درباره جزئیات فنی مستقیم مرتبط با دستگاه مورد استفاده، از جمله اطلاعات رابط سفارشی و آدرس‌های MAC مشخص، پرس‌وجو کرده بود.
باید تأکید کرد که دادستانی ثابت نکرده است که همسر الفوزان شخصاً این پرسش‌ها را وارد کرده و همچنین به‌طور عمومی تأیید نکرده است چه کسی دقیقاً تمام محتوای این گفت‌وگوها را ثبت کرده است.
از دیدگاه تحقیقاتی، این سوابق دیجیتال ارتباط‌های قابل توجهی میان دستگاه‌ها، زمان‌ها و فضاهای اداری ایجاد می‌کنند که نیازمند بررسی بیشتر هستند.
این موضوع یک پیچش طعنه‌آمیز به پرونده داده است:
یک پرونده مشکوک به شنود در یکی از بزرگ‌ترین شرکت‌های هوش مصنوعی جهان، خود ردپای دیجیتالی از تعامل با یک چت‌بات هوش مصنوعی برجای گذاشته است.
از سوی دیگر، OpenAI اعلام کرده که این شرکت نیز از مدل‌های هوش مصنوعی خود برای تحلیل دستگاه‌ها و منشأ آنها، در کنار دیگر شواهد، برای شناسایی کارمند مرتبط استفاده کرده است.
هوش مصنوعی هم در شواهد دیجیتال مربوط به تخلف احتمالی حضور دارد و هم در تحقیقات شرکت درباره این حادثه نقش داشته است.
البته هوش مصنوعی به‌تنهایی کل تحقیقات را انجام نداده است. تصاویر دوربین‌های نظارتی، گزارش‌های دسترسی داخلی، شواهد فیزیکی و کار تیم امنیتی نیز نقشی اساسی داشتند.
۴. یک کوله‌پشتی جا مانده، پرونده را مرموزتر کرد
جزئیات دیگری در این پرونده وجود دارد که تقریباً می‌توانست مستقیماً وارد یک داستان معمایی شود.
در ۵ اکتبر، الفوزان یک کوله‌پشتی بدون مراقبت را در اتاق چاپ OpenAI رها کرد.
پس از بررسی کوله‌پشتی توسط کارکنان امنیتی شرکت، آنها یک کیف پول، مدارک شناسایی و دستگاه دیگری مشابه تجهیزات ضبط کشف‌شده در اتاق جلسه پیدا کردند.
این موضوع نشان می‌دهد که دست‌کم بر اساس شواهد جمع‌آوری‌شده توسط بازرسان، دو دستگاه مرتبط وجود داشته است.
طبق شکایت کیفری نقل‌شده توسط Wired، الفوزان بعداً گم‌شدن کوله‌پشتی را به شرکت گزارش داد و آن را از بخش اشیای گمشده تحویل گرفت.
او سپس به مسئولان مربوطه اعلام کرد که برخی وسایل همچنان داخل کوله‌پشتی نیستند؛ از جمله کارت‌های بانکی، حدود ۵۰۰ دلار پول نقد و دو دستگاه AirPods.
با این حال، در گزارش آمده است که او به دستگاه ضبط دوم که پیش‌تر توسط نیروهای امنیتی خارج شده بود اشاره نکرد.
این اتفاق پرسش‌های بیشتری درباره تحقیقات ایجاد کرده است.
دستگاه دوم قرار بود ابتدا کجا نصب شود؟ آیا دستگاه‌های دیگری همچنان وجود دارند؟ دستگاه ضبط موجود در اتاق جلسه چه مدت فعال بوده است؟
OpenAI اعلام کرده است شواهد موجود نشان می‌دهد این کارمند احتمالاً قصد داشته دستگاه‌های شنود بیشتری را در مناطق حساس دیگر ساختمان نصب کند.
با این حال، هنوز مشخص نیست آیا این برنامه‌ها واقعاً اجرا شده‌اند یا افراد دیگری نیز در این موضوع نقش داشته‌اند.
۵. مسئله اعتماد در شرکت‌های هوش مصنوعی، حساس‌تر از یک دستگاه ضبط است
در ۹ اکتبر، FBI الفوزان را بازداشت کرد.
در ۱۳ اکتبر، وزارت دادگستری آمریکا رسماً اتهام‌هایی را مطرح کرد که بر اساس آن، او متهم به رهگیری غیرقانونی مکالمات شفاهی با استفاده از ابزارهای الکترونیکی، مکانیکی یا دیگر تجهیزات شده است.
اگر در نهایت محکوم شود، ممکن است با حداکثر پنج سال زندان، ۲۵۰ هزار دلار جریمه و آزادی تحت نظارت پس از صدور حکم روبه‌رو شود.
OpenAI همکاری او را پایان داده و اعلام کرده است که در حال حاضر هیچ مدرکی وجود ندارد که نشان دهد او به‌صورت غیرمجاز به وزن‌های مدل‌های هوش مصنوعی، کد منبع یا داده‌های مشتریان دسترسی پیدا کرده یا آنها را سرقت کرده است.
این تفاوت مهمی است.
اتهام ضبط مخفیانه جلسات مدیران به معنای افشای قطعی فناوری‌های اصلی نیست؛ همان‌طور که اتهام شنود را نمی‌توان مستقیماً به فعالیت جاسوسی هدایت‌شده از سوی دولت‌های خارجی نسبت داد.
تا امروز، دادستان‌ها انگیزه مشخصی برای این اقدام اعلام نکرده‌اند و هیچ دخالت دولت خارجی را نیز تأیید نکرده‌اند. ملیت الفوزان به‌تنهایی نمی‌تواند مدرکی باشد که نشان دهد اقدامات او از سوی یک دولت خارجی هدایت شده است.
با این حال، دولت آمریکا این پرونده را در چارچوب گسترده‌تر امنیت فناوری مطرح کرده است. مقام‌های وزارت دادگستری و FBI تأکید کرده‌اند که حفاظت از فناوری‌های پیشرفته هوش مصنوعی فقط به منافع تجاری مربوط نیست و با رقابت اقتصادی آمریکا و امنیت ملی این کشور نیز ارتباط دارد.
همین موضوع است که این پرونده را قابل توجه می‌کند.
در گذشته، وقتی درباره امنیت شرکت‌های هوش مصنوعی صحبت می‌شد، بیشتر افراد ابتدا به هک، دور زدن محدودیت‌های مدل، نقض داده‌ها یا سرقت وزن‌های مدل فکر می‌کردند.
اما این حادثه یادآوری می‌کند که سامانه‌های پیشرفته امنیت سایبری نمی‌توانند به‌طور خودکار تمام خطرهای امنیتی دنیای واقعی را از بین ببرند.
کارکنان داخلی ممکن است به محیط‌های اداری دسترسی داشته باشند؛ درگاه‌های سخت‌افزاری بدون مراقبت در اتاق‌های جلسه می‌توانند خطر ایجاد کنند و گفت‌وگوهای آفلاین که هیچ سابقه دیجیتالی ندارند، ممکن است حاوی ارزشمندترین اسرار تجاری باشند.
هوش مصنوعی می‌تواند به شرکت‌ها در تحلیل رفتارهای غیرعادی کمک کند، اما نمی‌تواند مسائل سنتی امنیت فیزیکی را یک‌شبه از بین ببرد.
هم‌زمان با اینکه ابزارهای هوش مصنوعی موانع ورود به توسعه نرم‌افزار، برنامه‌نویسی سخت‌افزار و سازمان‌دهی اطلاعات را کاهش می‌دهند، شرکت‌ها باید خطر سوءاستفاده از این توانایی‌های فناورانه را دوباره ارزیابی کنند.
این موضوع الزاماً به معنای فراگیر شدن فعالیت‌های شنود سنتی نیست، اما نشان می‌دهد امنیت سازمانی دیگر فقط درباره محافظت از سرورها و کدها نیست.
در ۱۹ اکتبر، الفوزان جلسه بعدی رسیدگی به وضعیت بازداشت خود را خواهد داشت. تحقیقات FBI همچنان ادامه دارد و مسئولیت حقوقی نهایی او را دادگاه تعیین خواهد کرد.
برای OpenAI، این پرونده دست‌کم یک پرسش عملی ایجاد کرده است:
وقتی مزیت رقابتی اصلی یک شرکت بر پایه پیشرفته‌ترین فناوری‌های هوش مصنوعی ساخته شده است، چگونه می‌توان در برابر تهدیدهای امنیتی دفاع کرد؛ تهدیدهایی که نیازی به نفوذ به مدل هوش مصنوعی ندارند و تنها به دسترسی به یک اتاق جلسه نیاز دارند؟
گاهی حفاظت از نسل بعدی فناوری هوش مصنوعی ممکن است با بررسی یک درگاه USB پشت تلویزیون آغاز شود.