編按：本文綜合整理自 Ars Technica、Reuters、BBC、The Washington Post、TechCrunch、DOJ 記者會稿，並加入 Siami 編輯部觀點與分析。
FBI 起訴 OpenAI 工程師：衛生紙包裹的 USB 竊聽器
OpenAI 在 9 月 30 日於一間僅限高階主管進入的會議室電視背面，發現一只以衛生紙包裹的 USB 錄音裝置。這間會議室平時用於討論技術進度、政府合作案與商業夥伴關係等高度機密內容。經 FBI 立案調查後，沙烏地阿拉伯籍工程師 Abdulrahman Alfozan（35 歲，2020 年取得美國永久居留權） 於 10 月 13 日在北加州聯邦法院出庭，被控「意圖使用電子、機械或其他裝置攔截口語通訊」。一旦罪名成立，最高可判處五年有期徒刑與 25 萬美元罰金。
嫌犯怎麼被識破：從「內部 AI 問到開會地點」到「10 月 5 日加裝新監視器」
FBI 特別探員 Lydia Liang 的證詞揭露了偵辦過程的多個關鍵節點：
- 2025 年 7 月：Alfozan 開始在 OpenAI 任職，過去 1 年多屬於正常工程師。
- 2026 年 8 月：Alfozan 使用公司內部的「生產力代理（productivity agent）」查詢公司內部敏感會議的時間與地點。
- 2026 年 9 月 28 日：將改造過的 Seeed XIAO ESP32-S3 Sense 開發板插入會議室電視背後 USB 埠，該裝置內建數位麥克風、microSD 槽與 Wi-Fi，僅 21mm × 17.5mm 大小。
- 2026 年 9 月 30 日：OpenAI 內部發現該裝置並確認內容已加密。
- 2026 年 10 月 5 日：OpenAI 悄悄在該會議室安裝新攝影機，當天 CCTV 就拍到 Alfozan 試圖回收該裝置。
- 2026 年 10 月 9 日：OpenAI 與 FBI 同步開除 Alfozan 並將其逮捕。
嫌犯甚至連遺失物中心都用上：他在 10 月 5 日向 OpenAI 報失一個背包，聲稱遺失了私人物品。安全人員在印表機室發現這個背包並起出第二隻錄音裝置。隔天他回到失物招領中心抱怨「背包裡還有東西不見」，但完全沒提到第二隻裝置。
證物指向「高度針對性」的中國製開發板
FBI 證詞指出三項直接證據：
- 裝置本身是 Seeed Studio 出品的 XIAO ESP32-S3 Sense，該公司在中國深圳設有總部。
- 該開發板的 microSD 卡經過客製化改造，內部檔案系統呈現「可能加密」的一致性。
- Alfozan 配偶關聯的 AI 聊天機器人帳號中，留下多筆與 Seeed 裝置 MAC 位址相關的提示詞：包括「如何連續錄音」「如何設置語音觸發錄音」「如何加密 SD 卡」等。
FBI 強調，這些查詢紀錄與 Alfozan 自身在使用 OpenAI 內部 AI 時的提問「明確一致」，能夠「重建從設計、客製、安裝、錄音、加密到遠端存取的整條鏈」。9 月份的 CCTV 還顯示 Alfozan 在執行長會議室附近徘徊至少 10 天。
🚨 為什麼這件事重要
這不是普通的「離職員工偷資料」事件，而是美國 AI 國家安全戰略的最前線案例。
-
這是首宗被公開起訴的「內部 AI 輔助間諜案」。FBI 探員 Liang 的背景本身就耐人尋味——她是從多家科技公司跳槽到 FBI 的「資料分析師」，這暗示 FBI 已為 AI 領域的反情報工作設立了專門的人才通道。Patel 在聲明中引用了川普政府關於「維持美國 AI 領先地位」的備忘錄，意味著本案不只是刑事案件，而是國家安全框架的一部分。
-
商業 AI 實驗室現在必須把反情報視為標配。Google 在 2024 年起訴、2026 年 1 月定罪的「Linwei Ding 案」（中國籍工程師涉嫌竊取 TPU/GPU 機密文件，最終被以經濟間諜罪定罪）已經是教科書級案例。如今 OpenAI 又添一筆，且手法幾乎完全相同：用內部生產力 AI 找出高敏感會議地點 → 用市售小型硬體付費、錄音 → 加密後伺機外流。模式高度一致，說明敵方情報單位已有 SOP。
-
市售 IoT 開發板讓任何人都能客製化監聽工具。Seeed XIAO ESP32-S3 Sense 是一款售價不到 15 美元、在亞馬遜與 Seeed 官網都可公開買到的開發板，內建相機、麥克風、microSD、Wi-Fi/BLE 5.0。這意味著任何進入實體辦公區的工程師或訪客，都可以在不被察覺的情況下植入長時間錄音裝置。對於依賴實體會議室討論商業機密的 AI 公司，這是結構性風險。
-
OpenAI 的處置方式反映矽谷新常態：先安撫、後蒐證、再開除。OpenAI 並沒有立刻驅逐他，而是逐步取消其內部系統存取權、靜待 10 月 5 日加裝新 CCTV 才蒐集到視覺證據，最後與 FBI 逮捕時間精準對齊。這顯示 AI 公司已與執法單位建立雙向、漸進式的反情報協作模式。
🚨 數據解讀與質疑
幾個值得放大讀數的點：
-
時間差只有 2 天。從 9 月 28 日植入到 9 月 30 日被找到**，OpenAI 內部對實體會議室的巡檢機制存在明顯盲點**。如果是改放在假天花板、空調出風口呢？還能 2 天內找到嗎？
-
AI 公司高度機密的會議仍依賴實體會議室。文件寫到「leadership met to discuss highly confidential information, including technical progress, government engagements, and commercial partnerships」。換言之，**真正決定公司未來的對話，仍發生在實體房間裡，而不是 Slack 或加密會議軟體。意味著所有「靠加密通訊保安全」的說法，在 AI 公司都只是表面功夫。
-
嫌犯用了公司發給他的生產力代理。內部 AI 工具同時是效率工具，也是敵方情報來源。8 月他用同一個 AI 工具查「哪間會議室在什麼時候開什麼會」，這個查詢行為在當下沒被任何審計系統攔截。這代表 AI 公司的「內部 AI 使用審計」是下一個必須建立的關鍵基礎設施。
-
Seeed 與中國關聯的問題將進入政策議程。Seeed Studio 在中國深圳與上海都有辦公室，是中國本土硬體供應鏈的代表。本案後，美國可以持續以「中國製開發板被用於監聽」為由推動對 Seeed 等公司的出口管制或黑名單制度，這是接下來值得關注的政策走向。
-
OpenAI 對外行為如何保護舉報人與告密者？。FBI 探員 Liang 在聲明中點出嫌犯有「驚人的鎮定」，但沒有任何內部員工在嫌犯徘徊於會議室外的 10 天內通報。這顯示公司內部的「可疑行為通報文化」仍非常薄弱，舉報人保護制度是下一個必須強化的建設項目。
司法後續與產業啟示
北加州聯邦檢察官 Craig Missakian 表示將持續監控矽谷區的新興威脅。從被告辯護的角度看，由於「意圖使用電子裝置攔截口語通訊」是聯邦法規下的獨立罪名，且證據鏈已包含裝置 MAC 位址、AI 對話日誌與 CCTV 影像，辯方能爭論的主要空間將會是：
- 該開發板是否真的被改造用於「攔截」用途（辯方可能主張只是個人測試用途）。
- AI 對話日誌能否作為「意圖」的證據（辯方可能主張配偶的查詢與他無關）。
- Seeed 裝置本身的「客製化改造」是否為 Alfozan 本人所為（辯方可能主張裝置為配偶所有）。
無論如何，本案已為美國 AI 公司提供一份實戰版的反情報 SOP 教材：實體會議室要裝 CCTV + 環境審計；內部 AI 工具要設 query 異常告警；新進員工前 6 個月需做存取權限追蹤；高敏感會議地點不應在任何內部 AI 工具可查詢的範圍內。
編按：本案凸顯的是「AI 公司對外的安全敘事 vs 對內的實體反情報能力」之間的巨大落差。對外 OpenAI 上用模型測試、Cyber韌性發表會；對內一個 15 美元的開發板就能放進執行長會議室。AI 國家安全的下半場，比的不是模型能力，是誰能在實體辦公室守得住。
網友熱門留言 (5)