太草台了!OpenAI高管会议室惊现的窃听器,咸鱼97元就可以买到。"

admin 2026-10-16 13:01:16 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

太草台了!OpenAI高管会议室惊现的窃听器,咸鱼97元就可以买到。

原创

助力行业的
助力行业的

李白你好

2026年10月15日 07:30
青海

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

2026年10月13日,OpenAI官方账号发布声明:公司在办公室发现一台隐藏的“sophisticated recording device”(精密录音设备),使用自家模型分析后锁定一名员工,已移交FBI并完成逮捕。员工已被解雇,目前无证据显示其非法获取模型权重、源代码或客户数据。

事件主角是35岁沙特籍工程师Abdulrahman Alfozan,2025年7月加入OpenAI产品团队(据公开信息,他此前担任AI Agents平台工程负责人)。他拥有UC Berkeley数据科学硕士背景,曾在Meta担任高级系统工程师,并在物流AI初创公司Nash担任联合创始工程师,还有微软、SAP等实习经历。美国司法部指控他使用或试图使用设备拦截口头通信,最高可判5年监禁并处罚金25万美元。

事件时间线与细节

根据司法部投诉书和《旧金山标准报》报道:

  • 约9月28日:设备被放置在旧金山总部高管会议室电视背面的USB接口,外面包裹卫生纸。
  • 9月30日:OpenAI技术监视对抗措施团队在例行清扫中发现。
  • 10月5日:监控显示Alfozan进入该会议室并查看电视后方;同日他在另一房间留下未看管的包,内含钱包、证件和第二个类似设备。
  • 10月9日:FBI逮捕,OpenAI同步解雇(此前已逐步限制其系统和物理权限)。

会议室经常讨论机密技术、商业战略、产品计划和政府合作信息。Alfozan并未获授权进入该房间。调查还发现,他使用内部生产力工具查询建筑地址、会议室日历、高管位置等;一个与配偶关联(共享标识符)的聊天机器人账户在9月24日至30日期间提问如何“构建持续音频录音器”“加密SD卡”“远程访问”等,并查询特定设备的MAC地址。

OpenAI表示,发现设备后使用模型分析法医镜像和数据变化,快速定位来源和嫌疑人。公司强调保护技术、数据和人员“具有国家重要性”,并将此案视为AI应对内部风险、网络犯罪和国家行为体的范例。FBI局长Kash Patel将其列为保护美国AI创新的最高反情报优先事项之一。

“精密设备”的真相:Seeed XIAO ESP32-S3 Sense

关键反差:OpenAI口中的“sophisticated”设备,实为Seeed Studio XIAO ESP32-S3 Sense——一款拇指大小的开发板,亚马逊约14-15美元(国内约97元人民币)。

它搭载ESP32-S3双核芯片、数字麦克风、可拆卸摄像头模块、microSD卡槽,支持Wi-Fi和蓝牙。常用于创客项目、边缘AI、TinyML、语音助手或简易摄像头。社区和媒体(如Gizmodo)已确认司法部照片中的设备即为该型号。内容被加密,无法直接读取,但硬件本身极为普通,远非专业间谍装备。

这种“卫生纸包裹+USB供电+加密SD卡”的做法,更像临时DIY而非专业情报行动。Alfozan包中还发现第二块类似设备,进一步坐实意图。

更广泛的启示

此案凸显AI实验室的内部威胁问题。顶尖实验室掌握高价值IP(模型权重、训练数据、战略讨论),员工背景多元、国际化,传统物理安全与数字访问控制面临新挑战。OpenAI用自家模型反向分析设备,体现了“AI守护AI”的能力,但也暴露了监控盲区:一个廉价开发板就能在高管会议室存活两天。

目前司法部未指控外国政府或商业竞争对手直接指使,动机仍在调查中。Alfozan为美国永久居民,拘留听证会定于10月19日。OpenAI明确表示无数据外泄迹象,调查仍在继续。

有人嘲讽“精密”措辞与15美元硬件的落差,有人关注AI实验室的国家安全属性,也有人从硬件角度称ESP32“彻底出圈”。无论最终判决如何,它都提醒行业:在超级智能竞赛中,内部人员风险与低成本硬件的组合,可能比外界想象的更现实。

(信息综合自OpenAI声明、美国司法部公告、《旧金山标准报》及X相关帖文)

网络安全情报攻防站

www.libaisec.com

综合性的技术交流与资源共享社区

专注于红蓝对抗、攻防渗透、威胁情报、安全资讯

👇 点击阅读原文,访问网络安全情报攻防站


黑客组织ShinyHunters开始招人了|继ShinyHunters三名团伙被逮捕后抛出RaaS“加盟计划”:1000美元入会、80/20分成" 网络安全文章

黑客组织ShinyHunters开始招人了|继ShinyHunters三名团伙被逮捕后抛出RaaS“加盟计划”:1000美元入会、80/20分成"

ShinyHunters在被捕后发布RaaS加盟计划,以1000美元入会费和80/20分成招募外部人员,试图将犯罪品牌转化为可持续运营的勒索服务体系。文章分析该计划的人员筛选、收益分配机制及其在执法压力下的品牌延续策略,指出需持续追踪其宣传与实际攻击活动的可验证关联。
从“红客”到“网络战”:西方如何追踪中国网络力量" 网络安全文章

从“红客”到“网络战”:西方如何追踪中国网络力量"

文档分析西方如何追踪中国网络力量,从早期红客文化到与国家网络行动关联的过程,展示外部观察者通过历史事件、论坛、用户名、招聘信息等开源情报拼接线索,还原行动者身份与组织关系,形成逆向画像方法体系,提示网络竞争已扩展到人员发现与叙事塑造,值得借鉴方法并吸取教训。
关于下达25项网络安全推荐性国家标准计划的通知" 网络安全文章

关于下达25项网络安全推荐性国家标准计划的通知"

国家标准化管理委员会下达25项网络安全推荐性国家标准计划,由全国网络安全标准化技术委员会归口,涉及《网络安全技术JSON密码使用语法规范》等标准。通知要求各工作组制定项目推进计划,督促牵头单位落实任务,加强协调并广泛征求意见,确保标准质量,按时完成制修订工作。
评论:0   参与:  0