OpenAI 工程师因在会议室装窃听器被捕

OpenAI 一名 35 岁沙特籍工程师 Abdulrahman Alfozan 被 FBI 逮捕，罪名是在高管会议室的电视 USB 接口里藏了一个”精密录音设备”，偷听了数天的”高度机密的技术、商业和战略讨论”。更戏剧性的是，OpenAI 在声明里说他们是用自家 AI 模型分析了这个设备并锁定了嫌疑人——一家 AI 公司用 AI 来抓内鬼，这个叙事本身就够写一部悬疑片了。

事件时间线

根据 DOJ 的起诉书和 OpenAI 的官方声明，时间线大致如下：9 月 28 日前后，Alfozan 将录音设备安装在一间高管会议室的电视 USB 端口上，设备外面裹着卫生纸以隐藏踪迹。设备内容是加密的。CCTV 画面显示，Alfozan 在设备被发现前的多个日期出现在高管会议室附近，甚至有画面捕捉到他”看向电视后方设备安装位置”的动作。

OpenAI 发现设备后，用自家的 AI 模型分析了设备的来源和植入路径，确认是 Alfozan 在几天前安装的。公司随即解雇了他并将案件移交 FBI。FBI 在办公室的另一间房间里发现了 Alfozan 留下的一个包，里面有他的钱包、身份证件和另一台录音设备。Alfozan 在周五被逮捕，周二首次在联邦法院出庭。

“用 AI 抓内鬼”：OpenAI 的公关叙事

OpenAI 的声明里有一句话特别值得玩味：”We used our models to understand the device and where it had come from, identifying that a specific employee had planted it a few days earlier.” 这句话做了两件事：第一，展示了 AI 在安全领域的实际应用价值；第二，暗示了”我们不需要等 FBI，我们的模型自己就能破案”。

从安全工程的角度看，这个声明是合理的。一个未知的硬件设备出现在办公环境里，最自然的做法就是分析它的物理特征、网络行为（eSIM 通信记录）、安装位置，然后结合 CCTV 和门禁记录做关联分析。这些工作用 AI 辅助确实比纯人工快得多。但 OpenAI 选择把这个过程公开宣传，更多是品牌叙事的需要——在竞争白热化的 AI 行业里，”我们的 AI 能抓间谍”比”我们的 AI 能写代码”更有传播力。

更深层的问题：内部安全 vs 外部安全

OpenAI 在声明里说”目前没有迹象表明该人员不当访问或外泄了模型权重、源代码或客户数据”。这句话既是事实陈述，也是风险隔离——他们不想让外界担心模型权重被窃取。但”没有迹象”不等于”没有发生”。录音设备录了数天的高管会议内容，那些讨论中可能涉及模型架构决策、商业合作细节、战略规划。即使没有直接泄露代码，口头信息的泄露同样可能构成商业风险。

这个事件也暴露了一个 AI 行业特有的安全困境：当公司的核心资产是”模型”和”知识”时，传统的物理安全（门禁、摄像头）和网络安全（防火墙、加密）都不够。真正有价值的信息往往在会议里、在讨论中、在白板上。一个有物理访问权限的内部人员，用一台几百块钱的录音设备，就可能拿到比任何黑客攻击都更有价值的信息。

值得关注的是，Alfozan 是沙特国籍。在当前的地缘政治环境下，这个细节会被放大解读。但 DOJ 的起诉书没有提到任何国家情报机构的关联，罪名也只是”使用或企图使用设备截获口头通信”。在没有更多证据之前，把它定性为”间谍事件”可能是过度解读——但它确实是一个关于 AI 公司内部安全漏洞的生动案例。

核心观点：AI 公司最值钱的资产不是代码仓库，是会议室里的那 30 分钟讨论。这次事件提醒所有技术公司：你的安全预算花在零日漏洞上，但真正的风险可能是一台插在电视 USB 口里的录音笔。