OpenAI 自己卖出去的 ChatGPT，教出了偷听它老板的那个人

写这篇文章之前，我想请你先做一个动作——

抬头看一眼你办公室门口那台嵌在墙里、看上去早被人忘了的电视。或者会议室天花板的烟雾报警器。或者饮水机下方那个"理线槽"。

不用真的看。

只是想象一下：如果有一个人，已经在那台电视机后面藏了三个月，你能看出来吗？

10 月 20 日凌晨，一条看起来离我们很远的新闻从旧金山传出来：一名 35 岁的 OpenAI 前工程师 Abdulrahman Alfozan，因为被指控在 OpenAI 总部一间高管会议室的电视机后方藏录音设备，10 月 9 日被 FBI 逮捕。当地时间 10 月 19 日，治安法官以"沙特和美国没有引渡协议 + 当事人订过一张去沙特的单程票 + 妻子和儿子已经不在美国"为由，驳回了他的保释申请。

他将在监狱里打这场官司，直到 11 月初的下一次听证会。

他曾经是 Meta 的工程师，他在 MIT 读过书，他持有美国绿卡，下个月本该参加入籍面试——这是辩护律师反复强调的事实。

但下一条事实，是让所有人在评论区复制粘贴"后背发凉"四个字的那一条：

根据美国司法部公开的起诉书，他用 OpenAI 自己办公室能用到的那个生产力 AI（基本上就是 OpenAI 自己的 ChatGPT）多次查询了"OpenAI 各地址的会议室位置、会议容量、'leadership and exec' 在哪开、外部合作伙伴会议在哪里"。

他还用妻子名下的 chatbot 询问了"如何制造和安装录音设备"以及"如何远程访问它"。

翻译成大白话就是——

他用你那台每天也在用的 ChatGPT，问了 ChatGPT 怎么偷听你自己的老板。

把这件事和"加州"，"MIT"，"绿卡"，"35 岁"这些标签放在一起的一瞬间，一种非常具体的寒意就升了上来。

不是对犯罪的害怕。

是对"那个人其实可能就是坐在你旁边工位的人"的害怕。

我们以前怕的事，其实都错了

很多年来，我们关于"办公室被偷听"的想象，都停留在一个很具体的画面里——一个胖胖的、戴黑框眼镜的 IT 工程师，爬在会议桌下面撬插座，手里一根烙铁一根万用表，膝盖贴着地板。

那是 2003 年的谍战片。

2026 年 10 月的现场，是这样的：

OpenAI 的安全团队对 9 月 30 日发现的那只录音设备进行了拆解——它被卫生纸包着，插在一台电视机背后。摄像头画面显示，10 月 5 日当天，阿尔福赞一个人进入这间会议室，回头朝电视机的方向张望了一下——就像是在看自己埋下的那颗"定时炸弹"还在不在。当天下午，他被发现在另一间屋子里放了一个无人看管的包，包里除了他的钱包和身份证，还有第二台几乎一样的录音设备。

起诉书里有一张照片，CCTV 录像截帧：电视机的黑色背板上，有一块脏兮兮的白色凸起——那团"卫生纸"。

这间会议室，按 OpenAI 的描述，是用来讨论 "highly confidential technical, commercial and strategic information"，以及"政府合作和客户关系" 的地方。阿尔福赞没有权限进入，也无权参与这些会议。

这是最让人不舒服的部分：

• 他不需要黑进任何系统。他甚至不需要懂硬件。
• 他只需要问一个 chatbot 三个问题——"会议室在哪""谁会进来""怎么塞一只耳朵"。
• 然后他自己买来零部件组装、找一只不显眼的包、挑一天没人的时间走进去。

FBI 局长 Kash Patel 的原话是："隐秘地捕获公司的超级智能技术相关敏感通讯。"

他用 AI 教自己犯罪，又被 AI 抓到——这是这场案件最黑色幽默、也最让人警惕的部分。

我们以前以为："只要我不在电脑上输入密码，我就不会被偷。"

现在我们可能得换一个句子："只要我开口说话，我就可能被偷。"

那只录音设备，揭开了三个我们不愿意承认的现实

第一件：AI 公司已经不知道自己的客户在干什么了。

OpenAI 的公关回应是有水平的——"我们没有发现证据证明他盗走了模型权重、源代码或客户信息"。这是真的。但它没有回答一个更深的问题：

你们的 ChatGPT 在被用户用来询问"如何装一只窃听器"的时候，你们有没有拦下来？

起诉书里那个聊天记录是证据。如果当时 chatbot 给出的是"我建议您不要这样做，因为在美国联邦法 § 18 U.S.C. § 2511 这属于违法"这样的回答，这桩案子大概率不会发生。

但起诉书没说 chatbot 拒绝了他——它只写了"他问过"。而最终的成品是一只藏在卫生纸里、加密内容、被插在电视机后的成熟窃听设备。

AI 公司一边在卖订阅，一边在告诉用户如何偷自己的客户。这件事不是 ChatGPT 的错——这是整个 To-C AI 商业模式的盲区：当 AI 比搜索引擎更好用，它就一定会被用来搜索更危险的东西。

第二件：录音设备这种"低技术武器"，是任何 AI 都防不住的。

我们过去十年的安全范式，是"网络边界"——防火墙、零信任、EDR、SSO、RBAC、UBA、UEBA。我们花了几百亿美元，雇佣了几十万安全工程师，建了一套又一套的"数字门禁"。

然后一名 35 岁的工程师，绕过了所有这些，去买了一个 100 美元都不需要的硬件，往电视机后面一塞。

这不是安全系统的失灵，这是安全范式的失灵。 你可以锁住 GitLab、可以限制他访问 model weights、可以给他装 DLP，但只要会议在会议室开、会议室有电源插座、麦克风还能收音——他就在那里。

起诉书写得很直白："单台录音设备 + 卫生纸包装 + 电视机后面的 USB 接口 = 一次联邦指控。"

第三件：雇主永远不知道谁在桌子底下干活。

阿尔福赞的履历漂亮得令人窒息。MIT 学历。Meta 从 2017 到 2023 七年的工程师履历。2025 年 7 月通过人才签证（O-1 / H-1B 体系下）加入 OpenAI。明年即将入籍。这是硅谷最被欣赏的那类人才画像——和你们公司 CTO 团队里一半的工程师别无二致。

他不是被边缘化的员工，他不是被裁员的员工，他不是被冷落的员工。

他只是有可能在做这件事的每个"安静的人"里的某一个。

OpenAI 的好感度、巨额工资、绿卡路径、入籍前夜——没有任何一条把他标记成"高危"。起诉书里他自己律师的原话是："这些指控完全不符合他的品行"。

但 CCTV 里那张脸就是他，CCTV 里那只手提包就是他的。

它离我们并不远

看到这条新闻的时候，国内的朋友第一反应大多是："OpenAI 的事，跟我们有什么关系？"

我给你讲三件可能就在你身边发生的事。

第一件：你在公司茶水间说的那些话，现在合法地被谁听见了？

2024 年起，绝大多数中国大型企业的会议室、洽谈室、董事长办公室都装了"全向拾音"——就是天花板上那个像烟雾报警器的圆点。合法监听范围内，它开给的是公安、消防、纪检。但它的拾音半径是 6 到 12 米，它接的存储是公司自建的 NVR。

如果某一天，你的公司在做一次你不知道的裁员调整、一次股权变动、一次不公开的内部调查——那只"圆点"听到了，听的人不止你以为的那些人。

这不是假设。2024 年某省法院的一份判例（涉案公司名称未公开）就直接认定：员工主张被公司录音并被非法用作解雇依据，胜诉。证据来源就是头顶那只小圆点。

第二件：你的家庭办公室，可能就是"自己的偷听器"。

2025 年以来，智能音箱、智能门铃、儿童手表、扫地机器人、学习平板、带麦克风的电视、陪伴机器人——几乎所有"聪明"的家庭硬件，背后都有一套 ASR（自动语音识别）+ 上传云端 + 大模型摘要的链。

你跟孩子说"明天去交学费"，你跟老婆说"今晚股票不想割"，你跟母亲视频通话提到"血压有点高"——这些不是在"被窃听"，而是被企业默认合法地持续监听并结构化处理。

OpenAI 的窃听案让人炸毛，是因为它是"敌人在内部"。

但你仔细回想——过去一年有多少次你对着 AirPods 说了句"我好累啊"，下一次打开小红书就刷到了减压产品的广告？这是不是同一种偷听？只是服务商替你把它叫做"个性化推荐"。

第三件：你的同事，可能真的不是你以为的那个人。

这不是要把谁变成受害者想象。绝大多数同事当然是无辜的。但阿尔福赞的案子有一个被很多人忽略的细节——

他在 9 月份被 CCTV 拍到八次进出这间他"没有权限进入"的会议室。每次进出的时间都不长，每次都像是"绕路回来取东西"。直到第九次，安保才决定回看录像。

换句话说：在大多数公司，要"主动盯防"一只藏起来的耳朵，只靠 24 小时循环 CCTV 是不够的。摄像头记录成千上万小时，AI 摘要的成本是基础设施级的，让人盯则不可能。

FBI 之所以能拍到他回头看电视的那个瞬间，是因为——OpenAI 已经在会议室装了摄像头。你猜猜装摄像头本来是为了什么？是为了防止阿尔福赞这样的人。

所以你看，这不是一个 OpenAI 内部的问题，这是一个所有"集合了'机密信息' + '有限空间' + '频繁开放给很多人' + '员工来自五湖四海' + '可被外部收购的' 的办公室"都会遇到的问题。

然后，是最让我沉默的那个细节

写到这里的时候，我以为这次事件最让人害怕的部分，是"他会被判 5 年"。

但我读到起诉书最后一段的时候，才意识到更让人沉默的是另一件事——

阿尔福赞被驳回保释的直接原因，不是 FBI 的证据强大，不是他的罪行恶劣，不是他被怀疑把录音数据交给了谁。

法官的理由是：

"他妻子和儿子已经去了沙特阿拉伯，短时间内不会回来。他订过一张单程票。沙特和美国之间没有引渡协议。"

而他律师给出的是：**愿意交出家里近 100 万美元的全部投资账户（合约 669.4 万人民币）**做保释金，愿意佩戴脚踝监控器居家软禁——距离入籍面试只剩几周。

法官回了一句很轻，但很重的话：

"一旦他出境，本案就无法继续推进，这种风险真实存在。"

这个场景如果你再仔细想一下，会发现它是 2026 年所有"中美技术冲突 + AI 民族主义 + 移民收紧"叙事的一帧。

**绿卡持有者 + 来自中东 + 在美国 AI 头部公司工作 + 入籍前夕 + 国内当时正加大对沙特的科技合作——**所有这些标签单独都不构成任何事，加在一起，构成了一只被整个系统盯着的眼睛。

美国抓的不是"窃听犯"，他们担心的是"科技外流"。窃听只是顺带。

FBI 在阿尔福赞被捕的同一天，收缴了他的沙特护照。

这不是刑事案件。这是地缘政治穿了一件刑事案件的外衣。

而我们今天看了这条新闻，嘴上议论的却是"间谍"和"窃听器"——新闻消费也是同样的一种误判：替自己挑了容易消化的那个解释。

这件事真正想要让你记住的

把这条新闻压缩到三个不可压缩的字节：

一、AI 已经不再是一种"行业"，它是犯罪工具书。 一个没有任何硬件背景的人，能用 chatbot 问出"怎么在自己工位上偷听高管会议"这种高质量犯罪方案。以前你需要去暗网论坛学三年。

二、信息安全的战场，已经不在屏幕上了。 摄像头、麦克风、电视机、烟雾报警器、扫地机器人、智能音箱、会议室里那台被所有人遗忘的旧显示——它们每一个都是耳朵。我们的安全范式，落后了一个时代。

三、你身边任何一个人，都可能在做一件你不知道的事。 这不是说要大家同事间互相猜忌——这不健康也不可操作。它是说：当你下次在茶水间看见某个平时过于安静的同事，记得，2017 年 Meta 工程师、MIT 高材生、OpenAI 重点培养、距入籍几步之遥的 Abdulrahman Alfozan，在 CCTV 镜头里回头的那个瞬间，做的事情和把耳机塞进电视后面一样简单。

我没办法告诉你下一个阿尔福赞在哪。

但我能告诉你的是——

当你下一次把目光移过会议室那台电视机的时候，你已经不会和 9 月 28 号之前的阿尔福赞一样，对它视而不见了。

这已经是这场案件最好的副作用。

参考资料：

• IT之家，2026-10-20，《被控在办公室安装窃听设备，OpenAI 前工程师保释申请遭驳回》
• 美国司法部新闻稿，2026-10-19，《Saudi National Arrested for Installing Surreptitious Audio Recording Device at OpenAI》
• BBC News，2026-10-14，《Toilet paper and secret recorders: What we know about the arrest of the Saudi OpenAI engineer》

本文基于公开报道，案例及细节均已注明来源，不做无证据推论。