35-летнего бывшего инженера OpenAI Абдулрахмана Альфозана задержали в США по обвинению в незаконном перехвате устных переговоров: по версии прокуратуры, он оставил диктофон в переговорной руководителей компании в Сан-Франциско. Эта угроза инсайдера важна не экзотическими деталями дела, а неприятной простотой метода: дорогую ИИ-разработку можно скомпрометировать не только через уязвимость в коде, но и через устройство, оставленное на столе.
Как сообщает Dark Reading, Альфозан работал инженером в OpenAI с июля 2025 года. Американские власти арестовали его 9 октября 2026 года, а компания уволила сотрудника после задержания. В обвинении речь идёт о нарушении федерального запрета на использование устройств для перехвата устных коммуникаций; максимальное наказание по этой статье — до пяти лет лишения свободы.
Следователи считают, что одно записывающее устройство появилось в переговорной топ-менеджмента не позднее 28 сентября и могло вести запись как минимум до 5 октября. Второе похожее устройство, по данным прокуратуры, служба безопасности нашла в сумке, которую сотрудник оставил без присмотра на территории OpenAI. В той переговорной в этот период проходили встречи руководителей компании с представителями государственных органов США.
Суд в Сан-Франциско согласился оставить Альфозана под стражей на время разбирательства. Прокуратура настаивала, что он может покинуть страну: обвиняемый является гражданином Саудовской Аравии, его жена и маленький сын незадолго до ареста уехали туда, а сам он, как утверждается в материалах дела, готовил поездку в Эр-Рияд с билетом в один конец. Это ещё не доказательство мотива, но достаточный набор обстоятельств для суда, чтобы оценить риск бегства.
В документах прокуратуры фигурирует и переписка Альфозана с неназванным членом саудовской королевской семьи. По версии обвинения, собеседник предлагал инженеру присоединиться к ИИ-инициативе Саудовской Аравии и интересовался, когда он уйдёт из OpenAI. Следствие также заявляет, что перед арестом сотрудник изучал вакансии в королевстве и искал во внутренних данных компании сведения об интересе OpenAI к Саудовской Аравии. Все эти утверждения пока представляют позицию обвинения, а не установленный судом факт.
Случай хорошо показывает, почему угроза инсайдера не сводится к управлению доступами в GitHub, DLP-системе и журналам действий в облаке. Компании, работающие над моделями, чипами, алгоритмами или стратегическими продуктами, обычно неплохо защищают репозитории и корпоративные аккаунты. Но переговорная с обсуждением дорожной карты, переговоров с государством, кадровых решений или деталей партнёрства иногда остаётся зоной доверия — а значит, самым дешёвым путём к чувствительной информации.
В кибербезопасности такой сценарий напоминает «злую горничную»: злоумышленник получает физический доступ к устройству или помещению и использует короткое окно без присмотра. Здесь не нужны фишинговая рассылка, сложный эксплойт и обход многофакторной аутентификации. Нужны доступ в офис, правдоподобный повод оказаться рядом с нужной комнатой и отсутствие базового контроля: осмотра переговорных перед важными встречами, правил для личных вещей и реакции на неизвестную электронику.
Для российских ИТ-команд вывод довольно прикладной. Закрытые обсуждения продукта, M&A, архитектуры, стратегии выхода на рынок и переговоров с крупными заказчиками следует относить к защищаемым активам наравне с исходным кодом. Особенно это касается компаний, где сотрудники могут свободно перемещаться между офисом, переговорными и зонами для гостей. Меры не обязаны превращать офис в режимный объект: достаточно закрепить владельца переговорной, проверять комнату перед чувствительными сессиями, ограничить оставленные вещи и дать сотрудникам понятный канал для сообщения о подозрительных устройствах.
Аналитик Omdia Марк Беккью в комментарии изданию связывает подобные риски с глобальной гонкой за суверенный ИИ: государства рассматривают собственные модели и компетенции как часть экономической и геополитической стратегии. Для лидеров рынка ИИ это означает, что контрразведывательные тренинги о вербовке, подкупе и социальной инженерии должны сопровождаться защитой физического периметра. Иначе самая продвинутая программа безопасности рискует проиграть обычному диктофону в переговорной.
