Инженера OpenAI обвинили в том, что он спрятал записывающее устройство в переговорной для руководства в офисе компании в Сан-Франциско; теперь ему предъявлены федеральные обвинения.

Неожиданный поворот дела: по данным обвинения, при подготовке подозреваемому якобы помогали технологии ИИ, при этом OpenAI заявила, что её собственные модели помогли расследовать инцидент.

Что, по словам обвинения, сделал Альфозан

Согласно Министерству юстиции, Абдулрахман Альфозан, 35 лет, 28 сентября 2026 года спрятал записывающее устройство в туалетной бумаге и прикрепил его к USB-порту телевизора. Служба безопасности OpenAI обнаружила устройство во время проверки 30 сентября.

Издание WIRED установило, что гаджет представляет собой плату Seeed XIAO ESP32-S3 Sense стоимостью 13,99 доллара — серийно выпускаемую отладочную плату — с зашифрованным хранилищем на microSD. Изучив записи камер наблюдения, власти 5 октября обнаружили второй диктофон в оставленной без присмотра сумке, в которой находились документы Альфозана.

Альфозан был арестован 9 октября и предстал перед судом 13 октября. В случае признания виновным ему грозит пять лет лишения свободы и штраф в размере 250 000 долларов. По данным New York Times, следующее слушание назначено на 19 октября. Обвинение не раскрыло возможных мотивов.

След чат-бота и ответ OpenAI с помощью ИИ

По утверждению обвинения, Альфозан использовал рабочий агент для повышения продуктивности, чтобы искать переговоры руководства и расписание встреч. Кроме того, утверждается, что аккаунт чат-бота, связанный с его супругой, использовался для проверки возможности круглосуточной записи, доступа к Wi-Fi, прослушивания в реальном времени и шифрования SD-карты.

OpenAI заявила в заявлении на X, что её модели позволили сотрудникам службы безопасности понять устройство и установить, кто его установил. Однако ИИ стал лишь частью расследования: следователям также помогли записи камер, журналы чатов и вещественные доказательства.

Компания сообщила, что не обнаружила признаков несанкционированного доступа к весам моделей, исходному коду моделей или данным клиентов либо их краж.

Во что может обойтись один инсайдер

Если бы конфиденциальные данные были скомпрометированы, ситуация оказалась бы значительно серьёзнее и дороже. По данным IBM, утечки данных в среднем обходятся компаниям по всему миру в 4,99 млн долларов, а организации, использующие ИИ-инструменты безопасности и автоматизацию, сообщают о затратах на утечки на 1,93 млн долларов ниже, чем компании, которые их не применяют.

Атаки инсайдеров создают дополнительные финансовые риски. По оценкам Ponemon Institute и DTEX, средняя стоимость локализации инцидента инсайдерской утечки составляет 247 587 долларов, а для компаний, которым потребовалось более дней на локализацию инцидента, средняя стоимость достигает 21,9 млн долларов. Эти цифры отражают средние показатели по отрасли, а не убытки OpenAI.

Почему растут бюджеты и контроль над ИИ

PwC установила, что 84% опрошенных руководителей в сфере безопасности и финансов ожидают роста бюджетов на кибербезопасность, а 58% руководителей по безопасности отдают приоритет расходам на ИИ.

Gartner прогнозирует, что расходы на платформы ИИ-управления вырастут с 492 млн долларов в 2026 году до более чем 1 млрд долларов к 2030 году. BCG установила, что почти половина компаний уже получает выгоду от ИИ, однако лишь у 5% есть полный контроль над автономными агентами — этот пробел имеет отношение к тому типу рабочего ИИ-агента, который упоминается в обвинениях.

Отдельная борьба за контроль над моделями

Как отдельно сообщал Cryptopolitan, трое бывших исследователей OpenAI поставили под сомнение то, как компания контролирует передовые модели, и призвали к независимым проверкам безопасности. Эта дискуссия касается поведения моделей, а не предполагаемой установки прослушки, однако оба сюжета показывают, как быстро доверие и контроль становятся для ИИ-компаний деловыми вопросами.