FBI задержало 35-летнего инженера OpenAI Абдулрахмана Альфозана по подозрению в установке устройства записи в закрытой переговорной руководства компании. История про прослушку в OpenAI важна не только экзотической маскировкой USB-устройства в туалетной бумаге: она показывает, что для лабораторий передового ИИ инсайдерская угроза давно стала задачей уровня физической и национальной безопасности.
По данным Ars Technica, устройство обнаружили в комнате, куда допускают лишь сотрудников со специальным разрешением. Там руководство OpenAI обсуждало технический прогресс, контакты с государством и коммерческие партнёрства. Альфозан отрицает вину в публичной части материалов не приведена; обвинения изложены в документах FBI и пока не означают судебного приговора.
Следствие считает, что инженер подключил USB-устройство к задней панели телевизора 28 сентября. 30 сентября OpenAI нашла его и установила, что данные на носителе зашифрованы. Через несколько дней компания поставила камеру наблюдения в переговорной; 5 октября она, по версии FBI, зафиксировала попытку Альфозана забрать устройство.
Инженер работал в OpenAI более года: компания наняла его в июле 2025-го. В августе он, как утверждает следствие, использовал внутреннего агента для продуктивности, чтобы выяснить место и время конфиденциальных встреч. Правоохранители также изучили журналы чат-бота, связанного с супругой Альфозана. В них обнаружили запросы о непрерывной записи, активации по речи, шифровании SD-карты и настройке устройства с конкретным MAC-адресом.
Речь идёт о Seeed XIAO ESP32-S3 Sense китайского производства. Эксперт FBI Лидия Лян указала, что устройство было доработано так, чтобы скрыть хранимые данные, а структура карты памяти была похожа на потенциально зашифрованную файловую систему. В сентябре камеры также якобы зафиксировали Альфозана у переговорной в десять разных дней. Это уже не выглядит как случайно забытый гаджет после демо.
В деле есть и второй эпизод. В тот же день, когда инженер, по версии следствия, проверял пространство за телевизором, он сообщил в бюро находок о потерянной сумке. Сумку обнаружили без присмотра в помещении с принтерами; служба безопасности нашла внутри ещё одно устройство Seeed. На следующий день Альфозан пришёл за вещами и пожаловался на пропажу предметов, но второй рекордер среди них не назвал.
OpenAI, судя по описанию событий, не стала немедленно выдворять сотрудника после первой находки. Компания постепенно отзывала ему доступ к системам и параллельно работала с FBI над содержимым носителя; увольнение в пятницу синхронизировали с задержанием. Такой подход понятен следствию, но для любой компании с критичными разработками это неприятный баланс: слишком ранняя реакция может спугнуть подозреваемого, слишком поздняя — оставить доступ к данным.
Если суд признает Альфозана виновным в незаконной записи, ему грозит до пяти лет заключения и штраф до 250 тыс. долларов. Кому предназначались записи, следствие пока не раскрыло. Директор FBI Каш Патель связал дело с защитой технологического преимущества США в ИИ, а прокурор Северного округа Калифорнии Крейг Миссакян — с противодействием хищению технологий в Кремниевой долине.
Для российских команд вывод из истории менее зрелищный, но полезный: защита моделей, исходного кода и внутренних стратегий не заканчивается SSO, журналами доступа и DLP. Прослушка в OpenAI стала напоминанием, что переговорные, периферия, гостевые зоны и доступ подрядчиков должны входить в модель угроз наравне с облачными аккаунтами. Чем ценнее ИИ-разработка, тем вероятнее, что атакующий попробует обойти экран и проникнуть в комнату. Первичные материалы дела и изображения устройства опубликованы в заметке .