Inżynier OpenAI został oskarżony o ukrycie urządzenia rejestrującego w sali konferencyjnej dla kadry zarządzającej w biurze firmy w San Francisco i obecnie stoi przed zarzutami federalnymi.

Sprawie dodaje zaskakującego obr tu prokuratorzy twierdzą, że w przygotowaniach podejrzanego wspomagała go technologia AI, podczas gdy OpenAI mówi, że jego własne modele pomogły w wyjaśnieniu sprawy.

Co według prokuratorów zrobił Alfozan

Według Departamentu Sprawiedliwości Abdulrahman Alfozan, 35 lat, ukrył urządzenie rejestrujące w papierze toaletowym i podłączył je do portu USB telewizora 28 września 2026 roku. Zespół bezpieczeństwa OpenAI odkrył urządzenie podczas kontroli 30 września.

WIRED zidentyfikował urządzenie jako płytkę Seeed XIAO ESP32-S3 Sense za 13,99 dolara — ogólnodostępną płytkę rozwojową — wyposażoną w zaszyfrowaną pamięć microSD. Po przejrzeniu nagrań z monitoringu władze odkryły 5 października drugi rejestrator w pozostawionej bez opieki torbie zawierającej dokumenty tożsamości Alfozana.

Alfozan został aresztowany 9 października i stawił się przed sądem 13 października. W razie uznania winy grozi mu pięć lat więzienia oraz grzywna 250 000 dolarów. Według New York Times kolejna rozprawa zaplanowano na 19 października. Prokuratorzy nie podali żadnych informacji na temat możliwego motywu.

Ślad chatbota i reakcja OpenAI z pomocą AI

Prokuratorzy twierdzą, że Alfozan użył agenta produktywnościowego do przeszukiwania sal konferencyjnych dla kadry zarządzającej i ich harmonogramów. Dalsze zarzuty mówią, że konto chatbota powiązane z jego małżonką służyło do sprawdzania całodobowego nagrywania, dostępu do Wi-Fi, nasłuchu na żywo oraz szyfrowania karty SD.

OpenAI oświadczyło w komunikacie na X, że jego modele pozwoliły pracownikom ochrony zrozumieć działanie urządzenia i ustalić, kto je umieścił. AI była jednak tylko częścią śledztwa: dochodzeniu pomogły także nagrania z kamer, zapisy czatów i dowodyne.

Firma oświadczyła, że nie znalazła dowodów na to, że wagi modeli, kod źródłowy modeli lub dane klientów zostały uzyskane lub skradzione bez upoważnienia.

Ile może kosztować jeden insider

Gdyby poufne dane zostały naruszone, sytuacja byłaby znacznie gorsza i znacznie droższa. IBM podaje, że naruszenia danych kosztują firmy średnio 4,99 miliona dolarów globalnie, a organizacje korzystające z narzędzi AI i automatyzacji w bezpieczeństwie zgłaszają koszty naruszeń niższe o 1,93 miliona dolarów niż firmy, które ich nie stosują.

Ataki od wewnątrz generują dodatkowe ryzyko finansowe. Ponemon Institute i DTEX szacują, że średni koszt opanowania incydentu naruszenia spowodowanego przez insidera wynosi 247 587 dolarów, a dla firm, którym opanowanie incydentu zajęło więcej niż dni, średni koszt wynosi 21,9 miliona dolarów. Dane te odzwierciedlają średnie koszty w branży, a nie straty przypisywane OpenAI.

Dlaczego rosną budżety i nadzór nad AI

PwC ustaliło, że 84% badanych liderów ds. bezpieczeństwa i finansów spodziewa się wzrostu budżetów na cyberbezpieczeństwo, a 58% liderów ds. bezpieczeństwa priorytetowo traktuje wydatki na AI.

Gartner prognozuje, że wydatki na platformy zarządzania AI wzrosną z 492 milionów dolarów w 2026 roku do ponad 1 miliarda dolarów do 2030 roku. BCG ustaliło, że niemal połowa firm dostrzega już wartość z AI, ale tylko 5% ma pełne mechanizmy kontroli agentów autonomicznych — luka istotna w kontekście typu firmowego agenta AI przywołanego w zarzutach.

Osobna batalia o nadzór nad modelami

Oddzielnie Cryptopolitan informowało, że trzech byłych badaczy OpenAI zakwestionowało sposób, w jaki firma monitoruje zaawansowane modele, i zaapelowało o niezależne przeglądy bezpieczeństwa. Ta debata dotyczy zachowania modeli, a nie rzekomego podsłuchu, ale obie historie pokazują, jak szybko zaufanie i nadzór stają się kwestiami biznesowymi dla firm AI.