OpenAIのエンジニアが、同社サンフランシスコオフィスの役員会議室に録音装置を隠した疑いで、連邦当局から起訴されました。

この事件で特筆すべき的是、検察によれば容疑者が準備にAI技術を活用していたとされ、一方でOpenAIは自社のモデルが事件の調査に役立ったと述べていることです。

検察が述べるアルフォザンの行為

司法省によると、アブドゥルラフマン・アルフォザン氏(35)は2026年9月28日、録音装置をトイレットペーパーの中に隠し、テレビのUSBポートに取り付けました。OpenAIのセキュリティチームは9月30日の捜索でこの装置を発見しました。

WIREDによると、装置は13.99ドルのSeeed XIAO ESP32-S3 Senseボード、つまり市販の開発ボードで、暗号化されたmicroSDストレージを搭載していました。監視カメラの映像を確認した後、当局は10月5日、アルフォザン氏の身分証が入った放置されたバッグの中に、2台目の録音機器を発見しました。

アルフォザン氏は10月9日に逮捕され、10月13日に裁判所に出廷しました。有罪となれば、懲役5年と25万ドルの罰金が科される可能性があります。ニューヨーク・タイムズによると、次の公判は10月19日に予定されています。検察は動機に関する情報を明らかにしていません。

チャットボットの足跡と、OpenAIのAI活用対応

検察は、アルフォザン氏が職場向け生産性エージェントを使って役員用の会議室やスケジュールを検索したと主張しています。さらに、配偶者に紐づくチャットボットアカウントが、24時間の録音機能、Wi-Fiアクセス、リアルタイム傍受、SDカード暗号化の可否を確認するために使われたと述べています。

OpenAIはX上の声明で、自社のモデルによりセキュリティ担当者が装置を理解し、設置者を特定できたと述べました。ただし、AIは調査の一部にすぎず、カメラ映像、チャット記録、物的証拠も捜査に役立ちました。

同社は、モデルの重みモデルのソースコード、顧客データが無断でアクセスまたは盗まれたことを示す証拠は見つかっていないと述べています。

内部者がもたらしうる損失

機密データが漏洩していた場合、事態はさらに深刻で高コストになっていた可能性があります。IBMによると、データ漏洩は企業に世界平均499万ドルのコストをもたらし、セキュリティAIと自動化ツールを活用する組織は、活用しない企業より193万ドル低い漏洩コストを報告しています。

内部者攻撃はさらなる財務リスクをもたらします。Ponemon InstituteとDTEXは、内部者による漏洩インシデントの封じ込めにかかる平均コストを24万7,587ドルと推計しており、封じ込めに90日以上かかった企業の平均コストは2,190万ドルに達します。これらの数値は業界平均であり、OpenAIの損失を反映したものではありません。

予算とAIガバナンスが増大する理由

PwCの調査では、セキュリティ・財務リーダーの84%がサイバー予算の増加を予想し、セキュリティリーダーの58%がAI支出を優先しています。

Gartnerは、AIガバナンスプラットフォームへの支出が2026年の4億9,200万ドルから2030年までに10億ドルを超えると予測しています。BCGは、企業の半数近くがすでにAIから価値を得ているものの、自律エージェントに対する完全な管理策を備えているのはわずか5%であること、そしてこの差が、本件の告発で挙げられた職場向けAIエージェントに関連するものであることを指摘しています。

モデル監視を巡る別の論争

別の動きとして、Cryptopolitanが報じたところによると、OpenAIの元研究者3名が、同社の高度モデルの監視方法に疑問を呈し、独立した安全性レビューを求めています。この議論は alleged 窃聴事件ではなくモデルの挙動に関するものですが、いずれも信頼と監視がAI企業にとって急速に経営課題となっていることを示しています。