Asger Risom
OpenAIs säkerhetsmardröm har gått från skenande webbskrapor till fysiskt spioneri. FBI har gripit en ledande ingenjör för att ha placerat en mycket sofistikerad avlyssningsenhet i ett styrelserum – och han fångades eftersom OpenAI använde sina egna modeller för att spåra honom.
Det har varit några anmärkningsvärt kaotiska månader för OpenAIs säkerhetsteam. För bara några veckor sedan skapade företaget rubriker eftersom dess webbskrapor gick helt amok online och kapade webbplatser för att skrapa en FBI-brottsdatabas.
Nu har säkerhetsintrången hoppat från den digitala världen rakt in i den fysiska. Och den här gången är FBI inte offret för en dataskrapning – de är de som gör ett gripande.
Enligt en federal anmälan som offentliggjorts av justitiedepartementet, står en ledande ingenjör på OpenAI vid namn Abdulrahman Alfozan inför federala anklagelser för att ha kopplat in en dold avlyssningsenhet i en TV i ett av företagets konferensrum för chefer vid huvudkontoret i San Francisco.
Men den verkliga vändningen är inte bara spionaget i sig. Det är hur FBI fick tag på honom: OpenAI använde faktiskt sina egna artificiella intelligensmodeller för att analysera hårdvaran och spåra honom.
En mycket sofistikerad badrumsförklädnad
Alfozan, en 35-årig saudisk medborgare och permanent bosatt i USA, arbetade med OpenAIs ”Agents Platform”. Den 28 september ska han ha smugit in i ett konferensrum för chefer och kopplat in en specialbyggd inspelningsenhet i USB-porten på baksidan av en TV. För att smälta in dolde han den tumstora spåraren med en liten bit toalettpapper.
Själva hårdvaran var avancerad. FBI noterade att enheten hade avancerad kryptering, funktioner för live-ljudövervakning och en dataöverföringsmekanism som uttryckligen var utformad för att undvika OpenAIs interna nätverkssäkerhet.
Han riktade in sig på ett rum där OpenAIs chefer rutinmässigt höll mycket konfidentiella diskussioner om produktplaner, strategiska prioriteringar och regeringspartnerskap.
AI-jakten
Två dagar senare, den 30 september, genomsökte OpenAIs specialiserade team för tekniska övervakningsmotåtgärder rummet och hittade avlyssningsutrustningen. I stället för att omedelbart avskeda Alfozan, kontaktade OpenAI FBI och inledde en hemlig utredning.
Det är här historien blir otroligt meta. Enligt ett uttalande från företaget matade OpenAIs ingenjörer bokstavligen in data om enheten i sina egna AI-modeller för att förstå hur den fungerade och för att hjälpa till att identifiera vilken anställd som placerat den.
Utredningen fokuserade snabbt på Alfozan. Enligt domstolshandlingar upptäckte utredarna att han dagarna före incidenten hade använt ett internt produktivitetsverktyg för att skrapa data om OpenAIs byggnadsadresser, mötesscheman för chefer och rumsstorlekar. Ännu vildare är att han enligt uppgift hade konsulterat en chatbot – med ett konto kopplat till hans make – för instruktioner om hur man bygger enheten, skapar anpassade MAC-adresser och krypterar ljudströmmarna.
Den 5 oktober ska Alfozan ha gått tillbaka in i konferensrummet och fångats på CCTV när han kontrollerade bakom TV:n efter sin saknade enhet. Samma dag lämnade han bekvämt en obevakad väska i ett annat rum som innehöll hans plånbok, ID och en andra identisk inspelningsenhet.
Enkelbiljetten
OpenAI och FBI drog ut på utredningen i ytterligare några dagar och begränsade Alfozans nätverksåtkomst medan de byggde upp fallet. Slutligen slog hammaren till den 9 oktober. FBI-agenter grep honom bara tre dagar innan han, hans make och en annan familjemedlem skulle gå ombord på ett enkelriktat flyg till Saudiarabien via Istanbul.
För närvarande har varken OpenAI eller FBI hittat några bevis för att Alfozan framgångsrikt har exfiltrerat modellvikter, källkod eller kunddata. Men insatserna är otroligt höga. FBI-direktör Kash Patel kallade uttryckligen incidenten för en fråga om nationell säkerhet och betonade att skyddet av amerikansk superintelligens är en av myndighetens högsta kontraspionageprioriteringar.
Alfozan riskerar nu upp till fem års federalt fängelse och böter på 250 000 US-dollar. Den yttersta ironin? Han använde en AI-chatbot för att bygga en spionenhet för att stjäla AI-hemligheter, bara för att bli fångad av exakt samma teknik.
