OpenAI 工程師涉嫌藏錄音器遭捕,線索留在聊天機器人對話裡

美國司法部 2026 年 10 月 13 日公告,OpenAI 工程師 Abdulrahman Alfozan 因涉嫌在舊金山辦公室主管會議室電視背後安裝加密錄音裝置,於 10 月 9 日遭逮捕,10 月 19 日將召開羈押聽證。把指控串起來的線索包括配偶帳號向聊天機器人詢問如何打造連續錄音器與加密 SD 卡,OpenAI 則表示用自家模型鎖定放置者,且未發現模型權重、原始碼或客戶資料遭不當存取的跡象。

用 AI 摘要這篇文章:

2026 年 10 月 13 日,美國司法部同日發布兩版公告:任職於 OpenAI 的 35 歲工程師 Abdulrahman Alfozan,因涉嫌在舊金山辦公大樓的主管會議室電視背後安裝錄音裝置,於 10 月 9 日遭逮捕,10 月 13 日在聯邦法院首度出庭。刑事申訴書(criminal complaint)列出的罪名只有一條:使用或試圖使用裝置攔截口頭通訊(18 U.S.C. § 2511(1)(b)),一旦定罪最高可處 5 年徒刑、25 萬美元罰金與 3 年監督釋放。

美國司法部公開事務室公告頁面,標題為 Saudi National Arrested for Installing Surreptitious Audio Recording Device at OpenAI,日期為 2026 年 10 月 13 日Pin
司法部公開事務室版公告(新聞稿編號 26-1173,2026 年 10 月 13 日):本案由 FBI 調查。

這則新聞最值得停下來看的部分,是把指控串起來的線索長在哪裡。依公告轉述的申訴書,一個與 Alfozan 配偶相關、且與他本人帳號共用多項識別特徵的聊天機器人帳號,在案發前後曾詢問如何打造連續運作的錄音器、如何加密 SD 卡等問題;申訴書並指稱他本人用一個生產力工具查詢會議室位置與主管動向。而在另一端,OpenAI 對外說明自己「用自家模型」理解裝置並鎖定放置者。一件發生在 AI 公司內部的竊聽疑案,兩端的證據與工具都長在 AI 上面。

電視背後的裝置:公告指控的時間軸

先把官方文件實際寫了什麼攤開。司法部公開事務室版本(新聞稿編號 26-1173)與加州北區聯邦檢察官辦公室版本,內容大體一致,後者多了程序細節。依兩版公告轉述、目前仍屬指控的案情:Alfozan 自 2025 年 7 月起受僱於 OpenAI 擔任工程師,申訴書裡公司以「Company 1」代稱,公司其後另以聲明證實身分。

2026 年 9 月 30 日,OpenAI 人員在舊金山一棟辦公大樓的主管會議室裡,發現電視背後的 USB 埠插著一台錄音裝置,外層用衛生紙遮掩。公司判斷裝置的安裝時間約在 9 月 28 日,而且內容經過加密。為什麼這個房間重要?公告引申訴書的說法:這間會議室的會議經常涉及高度機密的技術、商業與策略資訊,包括專有研究、產品計畫、業務開發機會,以及未公開的技術進展、策略決定、能力與優先事項、政府合作和商業關係。

司法部公告附上的錄音裝置照片,裝置螢幕顯示 Recordings 字樣,官方標註為 Recording Device 1Pin
公告附上的第一台錄音裝置照片:官方公布的可核對素材,裝置細節的後續查證以法院文件為準。

行為面的指控是這樣鋪的。閉路電視畫面顯示,在 OpenAI 人員發現裝置之前,Alfozan 就已在多個日期出現在這間會議室附近,但他並沒有進入該會議室或參與其中會議的權限。10 月 5 日,他走進會議室、疑似查看電視後側,這一幕留在監視畫面裡,並附進公告;同日前後,他在另一個房間留下一個無人看管的袋子,OpenAI 安全人員打開後,在包括他的錢包與證件在內的物品中,發現了第二台與第一台相似的錄音裝置。美聯社報導補了一個細節:在裝置安裝的當時,那間會議室並沒有攝影機,公司事後加裝的攝影機才拍到 10 月 5 日的那次查看。

需要原樣保留的,還有司法部自己寫下的但書:申訴書僅屬指控,被告在經證明有罪之前推定無罪。這句話出現在官方公告裡,不是媒體的免責聲明,讀的時候放在心裡。

把指控串起來的,是聊天機器人裡的提問

這份申訴書裡最特別的段落,是數位痕跡。依公告,Alfozan 在 9 月 28 日之前,用一個生產力工具多次查詢 OpenAI 的大樓地址、會議室、會議室容量與行事曆,以及「leadership and exec」(領導層與主管)的位置和外部夥伴會議。更關鍵的指控來自聊天機器人:一個與他配偶相關的帳號(公告特別註明該帳號與 Alfozan 自己的聊天機器人帳號共用多項識別特徵與屬性),在 9 月 24 日到 30 日之間提交了一系列提示詞,主題圍繞著打造、客製化、安裝、錄音、測試、遮蔽與遠端存取某種裝置。公告引了四個例子:「build[ing] a continuous audio recorder」(打造一台連續運作的錄音器)、「customiz[ing] Wi-Fi connectivity」(客製化 Wi-Fi 連線)、「improv[ing] audio and live listening」(改善音訊與即時收聽)、「encrypt[ing] the SD card」(加密 SD 卡)。同一個帳號在 9 月 27 日到 28 日之間,還提出了針對第一台錄音裝置本身的問題,包括它的自訂檔頭(custom header)與唯一 MAC 位址。

對 AI 產業的讀者,這段的意義超過案情本身。它是一個已經成形的常態:模型對話紀錄成為內部調查與刑事程序的第一線證據。員工用公司內部工具或消費級 AI 服務做事,提示詞留在服務端,一旦進入調查程序,就是可調取的線索。這個趨勢並不新鮮,Anthropic 九月的威脅情報報告已經示範過帳號層級的使用紀錄如何撐起整份調查敘事(該報告點名七家中國實驗室以工業級規模萃取 Claude 能力,詳見我們先前的整理)。差別在於,這次紀錄指向的是自家員工、發生在自家會議室,而且提示詞內容與實體裝置的細節(MAC 位址)能一一對上。

換句話說,AI 公司的威脅地圖現在有了內外兩側。外側是打進內部系統的攻擊,例如今年有研究者用 Claude 串接兩個舊漏洞讀取 OpenAI 內部程式庫的案例(詳見先前的追蹤);內側則是本件申訴書描述的情境,有合法工作身分的人,把工具用在與職務無關的地方。兩側用的都是同一批日常工具。

OpenAI 的說法:用自家模型溯源,權重與客戶資料未見異常

OpenAI 的說法由發言人透過美聯社刊載。第一段是調查側:「我們用自己的模型理解這台裝置與它從哪裡來,確認是一名特定員工在幾天前放置的。我們把此事移交給 FBI,也感謝探員與檢察官迅速行動完成逮捕。FBI 的調查仍在進行,我們會繼續支持他們的工作。」第二段是影響範圍側:「目前為止,我們沒有任何跡象顯示這名個人不當存取或外帶模型權重、原始碼或客戶資料。公司已終止與該名員工的僱用關係。」

這兩段話要照原樣讀,因為邊界就畫在字裡行間。「用自家模型理解裝置」是公司的自述,方法與細節都沒有公開,把它讀成「AI 破案」會超出已知資訊;「沒有跡象」的範圍只有模型權重、原始碼、客戶資料三類,而且效力僅到聲明當時,會議室裡的口頭對話本來就不在那份清單裡。另外,美聯社報導引述公司對裝置的形容是「精密、設計用來規避偵測,具備先進加密與音訊監控能力」,並稱公司有證據顯示這名員工計畫在辦公室其他位置放置更多竊聽裝置,以錄下會議為目的。這些同樣是公司說法,後續要在司法程序裡檢驗。

官員的國安話語,與實際罪名的距離

官方高層對這件案子的定位,規格拉得很高。國家情報總監 Jay Clayton 說:「這個嚴重情勢說明了,贏得全球超級智慧競賽是國家安全要務,也說明了川普總統創立 Super Intelligence Force 的領導為何重要。」FBI 局長 Kash Patel 的說法直接把案情接到反情報工作:「依今日解封的申訴書,Abdulrahman Alfozan 涉嫌在雇主的主管會議室藏匿隱密錄音裝置,秘密蒐集公司超級智慧技術的敏感通訊。」加州北區聯邦檢察官 Craig Missakian 說得最短:「對我們來說,這是國安問題。」FBI 舊金山分局特別探員主管 Scott Schelble 則補上執行面語言,任何試圖從美國超級智慧與科技公司非法取得受保護資訊的行為,都同時威脅美國創新與這些進展所支撐的國安利益,FBI 會持續與政府及私部門夥伴合作,讓灣區的創新生態保持安全。美聯社另報導了司法部長 Todd Blanche 在 X 上的發文,稱司法部對「沙烏地阿拉伯公民涉嫌從 OpenAI 竊取敏感通訊」的企圖「極其嚴肅看待」,並說涉及尖端超級智慧技術的智慧財產竊取對國家安全構成嚴重威脅。公開事務室版公告的結尾還有一句制度性註腳:本案的起訴是為了支持「國家安全總統備忘錄 11」(NSPM-11),一份旨在支持美國在超級智慧技術上保持優勢的備忘錄,實際負責起訴的是加州北區聯邦檢察官辦公室的國家安全、網路與特別起訴科,調查由 FBI 執行。

把這些話放在一起看,會發現話語與罪名之間有一段該丈量的距離。官員的語言全是國安級的:超級智慧競賽、反情報優先、外國威脅;但申訴書實際指控的,只有攔截口頭通訊一條罪名。間諜罪名、外國政府指使、錄音內容已經外流,這三件事公告裡都付之闕如。國籍是公告載明的事實,反情報關注是機構的表態,但「沙烏地工程師=間諜行動」之類的推論,目前不存在於任何一份官方文件裡。司法部自己在加州北區版公告裡寫下了完整的無罪推定段落,這個段落與那些強硬引句屬於同一份文件,閱讀時兩邊都要拿著。

還有一個容易被略過的措辭細節:加州北區版公告的第一句,把 OpenAI 描述為「一家超級智慧(super intelligence, SI)公司」,並括號解釋 SI「也稱人工智慧」。在聯邦起訴文件裡用「SI 公司」當公司類別,本身就是訊號,這套國安框架有自己的詞彙,而 OpenAI 這樣的公司已走進那個分類。超級智慧競賽不只是演講修辭,它已經出現在刑事公告的分類法裡。這場競賽的經濟規模,可以對照祖克柏與 Alexandr Wang 對談中揭露的每吉瓦 150 億美元年營運成本與單一叢集 500 到 600 億美元資本支出(詳見該場對談的整理),機密重要到有人要藏一台加密錄音器去換,規模說明了一切。

還沒有答案的問題,與 10 月 19 日的下一個時間點

案件往前走,讀者手上有幾個確定的錨點:Alfozan 目前在聯邦羈押中,10 月 19 日將在聯邦地方法官 Alex G. Tse 前召開羈押聽證;案件在加州北區聯邦法院建檔,案號 3:26-mj-71329 已收錄於公開的法院紀錄資料庫,後續文件會隨程序公開。美聯社報導並提到,目前不清楚他是否已有可代為發言的律師。

加州北區聯邦檢察官辦公室公告段落,載明 10 月 9 日逮捕與 10 月 19 日羈押聽證等程序細節Pin
加州北區版公告的程序段:10 月 9 日逮捕、10 月 13 日首度出庭,10 月 19 日將在地方法官 Alex G. Tse 前召開羈押聽證。

同樣重要的是清點還沒有答案的問題。裝置實際錄到了什麼?內容有沒有離開過那棟大樓?有沒有接收者?動機是什麼?申訴書與兩版公告都沒有回答,公司聲明的「沒有跡象」也只涵蓋權重、原始碼與客戶資料三類。把這些空格留著,比用想像填滿更能跟上後續發展。目前能對上的,就到 10 月 13 日兩版司法部公告與 10 月 14 日更新的美聯社報導為止;10 月 19 日聽證與其後陸續公開的法院文件,會補上其中幾個空格。

對在 AI 公司工作的人,這件案子傳達的訊息很直接:你對模型說的每一句話,都同時是工作紀錄與潛在的調查線索,而這件事不必等到出事才成立。對旁觀的讀者,值得追的則是兩個更長線的問題:法庭程序會如何檢驗聊天機器人提示詞這種證據;以及「超級智慧國安」框架,會不會從此成為 AI 公司內部安全案件的標準敘事。這兩個問題的答案,都還在 10 月 19 日之後。

Sliven 褚崇名
Sliven 褚崇名

每日分享科技新知、免費資源以及 WordPress、虛擬主機相關主題,任何問題歡迎在科技月球下方留言,或是發送 Email 至 [email protected] 與我聯繫。

文章: 1915

發佈留言

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *


Share to...