信息安全

沙特工程师给 OpenAI 会议室装窃听器

3 min read

沙特工程师给 OpenAI 会议室装窃听器

你昨天晚上大概是用 ChatGPT 写了一段话——也许是一封辞职信,也许是一份给老板的周报,也许是帮孩子赶的那份看图写话。

你打开手机,对着它说完,关上屏幕,倒头就睡了。

你不知道的是:那家在屏幕背后接住你的公司,它自己的会议室——10 月 1 日那天,被一个员工装上了一只藏在 USB 口里的窃听器。

他用卫生纸把它裹住。 然后他拿 AI 反过来问:"我要不要把 SD 卡加密一下?"

FBI 在 10 月 9 日把他抓了。

你今天看到这条新闻,是从两个反应开始的:

第一个反应是——"哦,OpenAI 这种级别的公司,安保应该很严啊,怎么还能让人塞一只录音器进去?"

第二个反应是,过了 10 秒,从你脑子里掉下来的那个更深也更冷的念头:

"可是我昨晚跟 ChatGPT 说的那段话……那也算'坐在它公司会议室里的人,对它说的一段话'。" 只不过你这回,是坐在自己家卧室里,对着屏幕说的。

你突然意识到一件事:原来你每天跟 ChatGPT 说的那些——你的方案、你的工资、你跟老板的抱怨、你正在面试的下一份工作的求职信——和这次在 USB 端口里被悄悄录下的那段话,物理距离是 0。 区别只是:这次录的那个人,是 OpenAI 的员工;每次录的那个"话筒",是 OpenAI 自己。

这件事,跟你以为的那种"AI 公司被黑"完全不一样。 它是你不知道的另一种 AI 风险:不是别人在外面黑它,而是它自己家门没关紧。

一、破这个案的,不是 FBI,是 OpenAI 的 AI

这件事最让你停下来想一下的地方,不是那个被抓的沙特人——是帮 FBI 抓到他的,是 OpenAI 自己。

10 月 13 日 OpenAI 在 X 上发了一条声明,简洁得让人多想一会:

"We used our models to understand the device and where it had come from, identifying that a specific employee had planted it a few days earlier."

「我们用了自己的模型,去理解那台设备从哪来、是谁放的。」

翻译一下:OpenAI 不是靠保安,不是靠监控,是靠 ChatGPT 这种底层模型——反向用 AI 去查 AI 时代的间谍。

这件事你停下来想一下,你会发现它比你以为的更科幻一点:

你日常跟 ChatGPT 对话,你以为 AI 是被动地等你问。但 OpenAI 这次做的事,是:把那只 USB 录音器(包含一只微型 SD 卡、一段加密固件、一份"检测内网"的机制)"喂"给自己的大模型,让模型读它、消化它、推理出"这是谁放进去的、放进去的目的"。

这件事,是 ChatGPT 在做一件反 ChatGPT 的事。

FBI 局长 Patel 在公告里补了一句,把它拔得更高一点:

"The scheme was to capture sensitive communications about the company's super intelligence technology."

「这一整套,是为了偷超级智能技术的对话。」

——你刚才读到的,不是"一个沙特员工装了一只录音器"这种小新闻。

是 OpenAI 的核心研发讨论,可能在不知情的情况下,从一台电视的背面、USB 口里、缠着卫生纸、把数据传了出去。

OpenAI 在公告里又补了半句,让你心里稍微稳一点:

"We have no indications of this individual inappropriately accessing or exfiltrating model weights, source code, or customer data."

「我们目前没有发现这个人非法访问或外传模型权重、源代码、或用户数据。」

——这是 OpenAI 在告诉所有付费用户(包括你):你的对话,可能没传出去。 但请注意那个"目前"。

二、这个沙特人在 OpenAI 是怎么过的这三个月

他叫 Abdulrahman Alfozan,35 岁,2025 年 7 月才加入 OpenAI 做工程师。

你脑子里大概会有一个问题:一个新员工,三个月就能接触到核心会议室?

联邦检察官在诉状里写明了三条线索,每一条都很具体:

第一条——Alfozan 用一个 productivity tool(你没有必要记名字,但它是一个常被 OpenAI、Meta 这种公司员工用的内部查询工具),多次查过 OpenAI 各个会议室的位置、容量、日程。

第二条——在 9 月,他至少出现那间核心会议室附近 6 次。闭路电视显示,他多次走近那个本不该由他进入的房间。

第三条——也是最细的一条:检察官在 Alfozan 配偶关联的一个 AI 帐号上,发现了下面这两个 prompt:

"build a continuous audio recorder"

"encrypt the SD card"

——他在问 AI,怎么做一只连续录音器,怎么给 SD 卡加密。

——他在让 ChatGPT 帮他做"一只专门用来偷偷录音的 ChatGPT"。

这件事,如果你今天读到这里,你的下巴会松一下:原来 AI 不只是帮你写周报,AI 还能帮你写间谍方案。

三、那只 USB 录音器,是怎么躲过 OpenAI 的

具体。

9 月 28 日前后,Alfozan 把那只录音器放进了一台电视的 USB 口——那间会议室的电视背面。

他用卫生纸把它裹住——这是诉状里写的。

发现是 9 月 30 日。

OpenAI 移除了那台设备,开始用 AI 工具反向分析那台设备。

10 月 5 日,Alfozan 在大楼另一处,落下一个无人认领的包。OpenAI 安保在里面找到了:他的钱包、他的工牌、另一只录音器。

10 月 9 日,FBI 逮捕了他。

10 月 13 日,他在旧金山联邦法院首次出庭。最高可判 5 年联邦监狱 + 25 万美元罚款 + 3 年监管释放。

你读到这里,有没有一个感觉——这一切,像一个你熟悉的"谍战剧"剧本?可它是真的。它昨天发生在 548 Howard Street,也就是 OpenAI 旧金山总部那栋楼。

四、跟你今天的关系

如果到这里你觉得自己跟这条新闻还有点距离,下面这几件事,请你想 10 秒钟。

(一)你的公司会议室,今天有人装了一只 USB 录音器吗?

你不用笑——这件事如果发生在 OpenAI 这种级别的公司,发生在它对内部审计最严、对外部执法配合最紧的地方,那它当然也可能发生在你公司。

OpenAI 这次的报警逻辑是:先发现异常 → 拿自家 AI 反查 → 让 FBI 收尾。你公司那条链——大概率停在第一个"先发现异常"。

(二)你昨天和前天,跟 ChatGPT 说了什么?

不用说出来,你心里默一遍就行:

  • 你刚发的那个朋友圈文案?
  • 你在 Word 里写了一半的辞职信?
  • 你正在练习的某场面试话术?
  • 你跟 AI 复盘的一段跟同事的私人对话?
  • 你 AI 帮你算的"我 X 岁能退休"那个数字?

这些内容,和那只用卫生纸裹住的录音器录下的内容,物理类别上没有区别——都是"一个人对着一个 AI 节点说话"。

(三)你公司上周可能也讨论过"上 DeepSeek"或者"采购千问"。

你脑子里会很自然地冒出来一个画面:如果 OpenAI 这种请得起最顶级安全工程团队的公司,都能让一个入职 3 个月的新员工,把录音器塞进核心会议室——那你公司新买的那个 AI 中台,第一周凭什么不会被塞进去?

你不一定要今晚就做什么动作。但你可以把这件事放进你的"周一早上提的第一个问题"里:

"我们公司大模型对话,是不是有审计、有分层、有离职高峰期的二次筛查?"

——这事提一次,就比不提要稳很多。

(四)你和 Alfozan 的配偶提的那个 prompt,是同一类 prompt。

你在过去一周,一定在某个 AI 上输入过:

"帮我写一封不那么冷冰冰的邮件" "帮我润色一下我跟人吵架的内容" "帮我做一份假装我用了某个技能 XXX 的简历" "怎么在不被察觉的情况下跟某个陌生账号建立连接"

——所有这些"看起来无害、但你应该不会去问人"的内容,在某些 AI 公司里都会变成训练数据和审计信号。

你下次在 prompt 框里打字之前,停 1 秒。

就 1 秒就够。

五、今天你最该记的 3 件事

OpenAI 这件事没有告诉你"AI 是坏的"。它告诉你的,是下面这个更冷的、也更准的事实:

你和 AI 之间的对话,从第一句起就已经是"敏感对话"。 不是因为它危险,是因为它真的、确实、有别人想听。

你今天最该记的 3 件事:

1. 你的对话内容比你以为的值钱——值钱到有人愿意花三个月的时间去偷。 不要把"我随口说说"和"没用信息"画等号。

2. 真正保护你的,不是"别用 AI",是"分层用 AI"——同一台手机上的同一个 APP,不要同时承担"写情书"和"算工资"。 工具分开、账号分开、模型分开,这件事是你今晚就可以做的一件事。

3. 那个被 AI 帮 OpenAI 抓到的间谍,提醒你一件事: 你今天的所有 AI 工具,都正在被记录——问题是,被谁、为多久、做什么。这个问题你不问,没人替你问。

写在最后

你今天不需要再装窃听器。

你今天需要做的,是打开你手机里那 5 个 AI 工具,看一眼每个工具的"数据保留期"——免费版默认是 30 天,企业版通常是 0–7 天。

如果 5 个工具你都说不出保留期,那么你和 Alfozan 装的那只录音器之间的距离,就差一次盗窃。

你今天需要做的,不是再装一只 AI。是把你手里的 AI,分一次层。

那只缠着卫生纸的录音器,到今天才被拆出来。你今天看到这个消息,是因为它已经失败了。

——但你手机里那些 AI 工具里,有没有一只录音器,你至今不知道?

这个问题,今晚回家打开手机时,记得问自己一次。


参考来源

  1. TechCrunch — FBI arrests OpenAI employee accused of planting hidden recording device in conference room (2026-10-13) — 主要数据来源(Alfozan 姓名、设备技术细节、OpenAI 声明)
  2. Engadget / San Francisco Standard — OpenAI Says It Found A 'Sophisticated Recording Device' Hidden In Its Offices (2026-10-13) — 配偶关联 prompt / productivity tool 查询记录 / 9 月 30 日发现时间
  3. The Independent / AP — Employee arrested after listening device found in OpenAI conference room, FBI and the company say (2026-10-13) — FBI 局长 Kash Patel「super intelligence」声明 / 5 年监禁量刑上限
  4. OpenAI Newsroom X 帖 (2026-10-13) — OpenAI 官方声明原文 "We used our models to understand the device..."
  5. Federal Criminal Complaint, U.S. Attorney's Office for the Northern District of California — 卫生纸包裹、9 月 28 日安装日、10 月 5 日第二只录音器在遗弃包中找到