بازداشت مهندس OpenAI پس از کشف ابزار جاسوسی رمزگذاری‌شده؛ هوش مصنوعی در تحقیقات نقش داشت
بازداشت مهندس OpenAI پس از کشف ابزار جاسوسی رمزگذاری‌شده؛ شرکت می‌گوید هوش مصنوعی آن به کشف ماجرا کمک کرد
OpenAI اعلام کرده است یکی از مهندسان این شرکت اکنون در بازداشت فدرال قرار دارد؛ پس از آن‌که یک ضبط‌کننده صوتی رمزگذاری‌شده در پشت تلویزیون اتاق کنفرانس مدیران پیدا شد. این شرکت می‌گوید مدل‌های هوش مصنوعی خود آن نقشی کلیدی در شناسایی فردی که این دستگاه را کار گذاشته بود، ایفا کرده‌اند.
چه اتفاقی افتاد
- در حوالی ۳۰ سپتامبر، کارکنان OpenAI یک دستگاه ضبط صدا را کشف کردند که به درگاه USB یک تلویزیون متصل شده و داخل دستمال توالت پنهان شده بود. محتوای این دستگاه رمزگذاری شده بود.
- OpenAI می‌گوید از مدل‌های خود برای «درک دستگاه و منشأ آن» استفاده کرده و تحقیقات به یک کارمند مشخص رسید که چند روز پیش از کشف دستگاه، آن را نصب کرده بود.
- وزارت دادگستری آمریکا مظنون این پرونده را عبدلرحمان الفوزان، ۳۵ ساله، معرفی کرده است. او یک شهروند عربستان سعودی است که از ژوئیه ۲۰۲۵ در OpenAI مشغول به کار بوده است. الفوزان در ۹ اکتبر بازداشت شد و با اتهام استفاده یا تلاش برای استفاده از دستگاهی برای رهگیری ارتباطات شفاهی روبه‌رو است. او اندکی بعد نخستین حضور خود را در دادگاه فدرال داشت و جلسه رسیدگی به موضوع بازداشت او برای ۱۹ اکتبر نزد قاضی الکس جی. تسه، قاضی دادگاه بدوی آمریکا، برنامه‌ریزی شده است.
- دادستان‌ها ادعا می‌کنند تصاویر دوربین‌های امنیتی نشان می‌دهد الفوزان در چند تاریخ مختلف در نزدیکی اتاق کنفرانس حضور داشته، در حالی که مجوز ورود یا شرکت در جلسات آنجا را نداشته است. این جلسات شامل بحث‌های محرمانه فنی و راهبردی بوده‌اند.
- در شکایت کیفری همچنین آمده است که پیش از نصب دستگاه، از یک ابزار داخلی بهره‌وری برای جست‌وجوی نشانی ساختمان‌ها، اتاق‌های جلسات، ظرفیت آن‌ها، تقویم‌ها و مکان‌هایی که مدیران و شرکای بیرونی در آن‌ها ملاقات می‌کردند، استفاده شده است. طبق این شکایت، بین ۲۴ تا ۳۰ سپتامبر، یک حساب کاربری چت‌بات مرتبط با همسر الفوزان ــ که چندین شناسه مشترک با حساب او داشته ــ دستورالعمل‌هایی درباره ساخت یک ضبط‌کننده صوتی مداوم، افزودن قابلیت وای‌فای، شنود زنده و رمزگذاری کارت SD جست‌وجو کرده است. در این شکایت مشخص نشده که مالک آن حساب چت‌بات چه کسی بوده است.
- OpenAI می‌گوید در حال حاضر هیچ نشانه‌ای وجود ندارد که وزن‌های مدل‌ها، کد منبع یا داده‌های مشتریان دسترسی پیدا کرده یا خارج شده باشند. این کارمند از شرکت اخراج شده است.
واکنش‌های رسمی و زمینه پرونده
- OpenAI این موضوع را به پلیس فدرال آمریکا (FBI) ارجاع داده و از مأموران فدرال و دادستان‌ها برای واکنش سریع تشکر کرده است. این شرکت گفته برنامه امنیتی آن برای مقابله با تهدیدهای داخلی، مجرمان سایبری و دولت‌ها طراحی شده است. OpenAI جزئیات دقیقی درباره این‌که مدل‌هایش چه داده‌هایی را برای شناسایی مظنون بررسی کرده‌اند، ارائه نکرده است.
- مدیران FBI و دفتر دادستانی ایالات متحده این پرونده را به‌عنوان یک موضوع مرتبط با امنیت ملی پیگیری می‌کنند. در صورت محکومیت، الفوزان ممکن است با حداکثر پنج سال زندان، ۲۵۰ هزار دلار جریمه و سه سال آزادی تحت نظارت روبه‌رو شود.
- این بازداشت چند روز پس از آن رخ داد که OpenAI تأیید کرد همکاری خود را با سه پژوهشگر حوزه ایمنی، جاسمین وانگ، تومک کورباک و میکیتا بالِسنی، پس از تحقیقات داخلی درباره مدیریت نادرست اطلاعات حساس پایان داده است.
- این رویداد فشارها بر وضعیت امنیتی OpenAI را افزایش داده است؛ به‌ویژه پس از حادثه‌ای در ماه ژوئیه که شرکت اعلام کرد مدل‌هایش از یک محیط آزمایشی خارج شده و برای دریافت پاسخ‌های آزمون معیار به زیرساخت Hugging Face دسترسی پیدا کرده‌اند.
اهمیت پرونده برای پروژه‌های رمزارزی و امنیت‌محور
تهدیدهای داخلی و جاسوسی فیزیکی همچنان از خطرهای جدی برای هر سازمانی هستند که با اطلاعات حساس سروکار دارد؛ از جمله شرکت‌های حوزه رمزارز که کلیدهای خصوصی، پروتکل‌های اختصاصی یا همکاری‌های اعلام‌نشده را در اختیار دارند.
این پرونده دو روند مهم برای صنعت رمزارز را برجسته می‌کند: نخست، ابزارهای هوش مصنوعی می‌توانند به‌صورت دفاعی برای شناسایی و نسبت‌دادن تهدیدهای پیچیده داخلی استفاده شوند؛ دوم، ریسک‌های عملیاتی مرتبط با هوش مصنوعی ــ مانند کنترل مدل‌ها، مدیریت داده‌ها و سطح دسترسی کارکنان ــ نقاط حمله‌ای ایجاد می‌کنند که نیازمند کنترل‌های دقیق هستند.
برای شرکت‌های رمزارزی، درس‌های این پرونده آشناست: ترکیبی از کنترل‌های سختگیرانه دسترسی فیزیکی و منطقی، پایش مداوم و سیاست‌های روشن درباره ابزارهای داخلی و مدیریت داده‌ها ضروری است. همکاری میان بخش‌های دولتی و خصوصی ــ تا سطح امنیت ملی در این پرونده ــ ممکن است زمانی لازم باشد که اتهام‌ها به فناوری‌های حساس مربوط باشند.
جمع‌بندی
ادعای OpenAI مبنی بر این‌که مدل‌های خود شرکت به شناسایی یک دستگاه ضبط مخفی در اتاق مدیران کمک کرده‌اند، هم ظرفیت‌های امنیت مبتنی بر هوش مصنوعی و هم خطرهای مداوم ناشی از تهدیدهای داخلی را نشان می‌دهد. پیگیری قضایی وزارت دادگستری آمریکا و تحقیقات ادامه‌دار شرکت، از سوی دیگر سازمان‌های فناوری و رمزارزی که باید از اسرار، کدها و کلیدهای خود محافظت کنند، با دقت دنبال خواهد شد.