ФБР: инженер OpenAI использовал аккаунт ChatGPT жены, чтобы разобраться, как установить в офисе секретное записывающее устройство
Ключевые выводы
- •Согласно рассекреченным во вторник судебным документам, с 24 по 30 сентября Альфозан отправлял запросы к ChatGPT с аккаунта, привязанного к его жене, с просьбами разработать непрерывный зашифрованный аудиорекордер; жене обвинения не предъявлено.
- •Сотрудники обнаружили устройство — серийную плату Seeed XIAO ESP32-S3 Sense — 30 сентября, обёрнутое туалетной бумагой за телевизором в конференц-зале; ни один из файлов на карте памяти не удалось восстановить или расшифровать.
- •Альфозану предъявлено одно обвинение по федеральному закону о прослушивании переговоров, предусматривающее до пяти лет лишения свободы; обвинение требует содержания под стражей без залога и указывает депортацию среди возможных наказаний.
- •По данным обвинения, Альфозан, его жена и третий член семьи забронировали билеты в один конец в Саудовскую Аравию через Стамбул на 12 октября; он был арестован за три дня до запланированного вылета.
- •Обвинение не включает кражу коммерческих тайн и не утверждает о связях с иностранным государством; OpenAI заявила, что у неё нет признаков того, что Альфозан забрал веса моделей, исходный код или данные клиентов.

Запросы к ChatGPT читались как список задач: создать «непрерывный аудиорекордер», добавить «прослушивание в реальном времени» и «загрузку/удаление записей», зашифровать SD-карту и перевести USB-выход в режим «только питание». Последующие шаги предусматривали разработку «второго устройства с активацией записи по речи», затем «третьего устройства» и, наконец, «применение финальной защиты и отключение вывода при загрузке».
Согласно рассекреченным во вторник судебным документам, запросы отправлялись с 24 по 30 сентября с аккаунта ChatGPT, привязанного к жене Абдулрахмана Альфозана — инженера OpenAI, гражданина Саудовской Аравии, являющегося законным резидентом США с сентября 2020 года. Обвинение утверждает, что примерно 28 сентября Альфозан спрятал записывающее устройство за телевизором в конференц-зале для руководства в одном из зданий компании в Сан-Франциско, предварительно запросив у связанного с его женой ИИ-чатбота инструкции по его созданию. Жена обвинений не предъявлено.
Федеральное обвинение не указывает, какой именно чатбот, как утверждается, использовал Альфозан для этих запросов, но OpenAI подтвердила Fortune, что это был собственный ChatGPT компании. Аккаунт чатбота ссылался на личный ИИ-аккаунт Альфозана и содержал общие уникальные идентификаторы и данные об использовании IP.
Аккаунт жены был не единственным чатботом, который, как утверждается, Альфозан использовал в этом инциденте. Примерно за шесть недель до этого, говорится в судебных документах, он использовал внутренний productivity-агент OpenAI, чтобы выяснить, какие переговорные комнаты вмещают шесть и более человек и в каких проходят важные совещания. «А как насчёт внешних партнёров, где они обычно проводят встречи», — такой запрос, по данным судебных документов, Альфозан якобы отправил productivity-агенту OpenAI.
OpenAI пока не ответила на запрос Fortune о том, была ли компания предупреждена о запросах Альфозана до обнаружения записывающего устройства.
Согласно affidavit агента ФБР в судебных документах, Альфозан выбрал именно эту конференц-зал после запросов к productivity-агенту, потому что совещания там «часто включают обсуждение высококонфиденциальной технической, коммерческой и стратегической информации, включая собственные исследования, планы продуктов и возможности развития бизнеса». В affidavit также отмечается, что этот зал «обычно используется для внутренних совещаний руковод … а также внешних брифингов с государственными чиновниками и деловыми партнёрами». Альфозан не имел права доступа к этой конференц-залу; бронировать её могли только топ-менеджеры и их ассистенты.
Кто такой Абдулрахман Альфозан и что он сделал?
Альфозану 35 лет, он гражданин Саудовской Аравии; по данным Министерства юстиции, он был арестован 9 октября. Ему предъявлено одно обвинение по федеральному закону о прослушивании переговоров (Wiretap Act), который криминализирует умышленное перехватывание устных, проводных и электронных сообщений и предусматривает до пяти лет лишения свободы.
Согласно affidavit, он использовал устройство для перехвата устных переговоров, но неизвестно, удалось ли устройству действительно записать какой-либо разговор. Когда OpenAI создала криминалистическую копию карты памяти, «ни один из файлов на ней не удалось восстановить или расшифровать», написал агент. OpenAI и Министерство юстиции охарактеризовали содержимое как зашифрованное; в affidavit говорится, что оно «возможно, было» зашифровано.
Остальная часть дела строится на камерах и логах. В момент установки устройства в зале не было камеры. Камеры видеонаблюдения в офисах компании зафиксировали Альфозана рядом с залом в 10 разных дней в сентябре. Судебные документы сообщают, что 28 сентября — в день компиляции прошивки устройства — он находился возле зала с 14:18 до 18:30.
Сотрудники обнаружили устройство 30 сентября во время плановой проверки — оно было обёрнуто туалетной бумагой и спрятано за телевизором в зале, сообщила OpenAI изданию Fortune. Это была плата Seeed XIAO ESP32-S3 Sense — плата размером с большой палец с микрофоном и хранилищем microSD, произведённая компанией из Шэньчжэня и продававшаяся в розницу как серийная плата для разработки. Обнаружение привело к сотрудничеству между OpenAI и ФБР, и к 5 октября в зале была установлена камера. На фото, приложенном к обвинению, Альфозан в тот день в 13:20:47 попал на видео, осматривая пространство за телевизором.
В тот же день, говорится в судебных документах, он оставил сумку в помещении с принтерами. Служба безопасности осмотрела сумку и нашла там его кошелёк, удостоверение личности и вторую плату Seeed для записи, которую изъяли. Сказав компании, что потерял сумку, он забрал её из бюро находок около полудня на следующий день, а затем отправил письменное сообщение с вопросом о предметах, которые он охарактеризовал как «украденные»: «Было украдено несколько предметов: одна кредитная карта, наличные (~500 долларов), 2 AirPods, 1 наушник, солнцезащитные очки, внешний аккумулятор». Ни об одном из устройств он не спросил. Камеры затем показали, как в тот же день он перекладывал предметы в пакет из магазина Target.
Согласно ходатайству, Альфозан, его жена и третий член семьи забронировали билеты в один конец из Сан-Франциско в Саудовскую Аравию через Стамбул на 12 октября. Обвинители написали, что он «имеет средства — и будет иметь стимул — бежать из Соединённых Штатов раньше, если узнает об этом деле до ареста». Он был арестован 9 октября, за три дня до рейса.
Каковы последствия?
Обвинение ходатайствует об отказе в залоге и указывает «депортацию» среди возможных мер наказания.
Обвинение не включает кражу коммерческих тайн или экономический шпионаж и не утверждает о связях с иностр государством. Тем не менее, по данным Министерства юстиции, содействие обвинению оказывает адвокат из Секции контрразведки и экспортного контроля Департамента национальной безопасности. Ходатайство о закрытии дела также просило разрешить обвинителям передавать файлы «любым другим правоохранительным органам и разведывательным службам, если это необходимо в следственных целях».
Директор национальной разведки Джей Клейтон заявил, что разведсообщество привержено защите американской интеллектуальной собственности «от иностранных угроз». Директор ФБР Кэш Пател назвал защиту «американских инноваций» одной из «высших контрразведывательных приоритетов» бюро. OpenAI заявила в посте на X, что у неё «нет признаков» того, что Альфозан забрал веса моделей, исходный код или данные клиентов.
Согласно закону о ускоренном судопроизводстве (Speedy Trial Act), у обвинителей есть 30 дней с момента ареста, чтобы предъявить ему обвинительное заключение, и большое жюри может добавить обвинения. Альфозан предстал перед судом во вторник и должен вернуться в суд 19 октября на слушание о мере пресечения, где будет рассмотрено ходатайство обвинения об отказе в залоге.
Первоначально этот материал был опубликован на Fortune.com.