Шпоинаж почти на бумажном носителе

35-летний Абдулрахман Альфозан, инженер OpenAI с июля 2025 года, гражданин Саудовской Аравии с грин-картой США, 28 сентября зашел в переговорную комнату для руководства в сан-францисском офисе компании, воткнул в USB-порт на задней панели телевизора записывающее устройство — размером с большой палец — и обернул его туалетной бумагой, чтобы не бросалось в глаза. Через два дня служба безопасности нашла устройство во время планового обхода. К 9 октября Альфозан был уволен и арестован, 13 октября предстал перед федеральным судом. Саудиту грозит за незаконный перехват устных коммуникаций до пяти лет тюрьмы и $250 тыс. штрафа.

На самом деле речь идет не о совсем диктофоне. Это кастомизированная плата с микрофоном, Wi-Fi-модулем и шифрованием SD-карты, настроенная на непрерывную запись и удаленное прослушивание в реальном времени. Данные на карте были зашифрованы, и OpenAI не смогла их прочитать. Устройство могло подключаться к камере. Питание — от USB-порта телевизора. По данным ФБР, Альфозан планировал установить еще несколько таких устройств в других чувствительных местах офиса.

Самое интересное, как его нашли. OpenAI использовала собственные модели, чтобы проанализировать устройство и отследить его происхождение. Компания заявила, что модели помогли идентифицировать конкретного сотрудника. Но реальная доказательная база в суде выстраивалась через цифровые следы самого Альфозана. С 24 по 30 сентября с чат-бота, оформленного на его супругу, отправлялись запросы о том, как собрать устройство для непрерывной записи, настроить Wi-Fi, улучшить звук, замаскировать гаджет и зашифровать SD-карту. 27–28 сентября в промптах указывались уникальный MAC-адрес и кастомный заголовок, которые полностью совпали с параметрами найденного устройства. До 28 сентября Альфозан через корпоративный инструмент запрашивал адреса зданий OpenAI, расписание переговорных и местонахождение топ-менеджеров. Камеры наблюдения зафиксировали его возле переговорной без допуска. А 5 октября он вернулся проверить устройство и попал в объектив уже установленной камеры. В тот же день охрана нашла его сумку с кошельком, удостоверением и вторым таким же устройством.

Дело ведется в рамках президентского меморандума NSPM-11 о сохранении технологического превосходства США в области «сверхинтеллекта». OpenAI отдельно подчеркивает угрозы со стороны национальных государств и называет защиту технологий вопросом национальной важности.

Инцидент произошел на фоне внутреннего кризиса. В октябре компания уволила трех исследователей безопасности, а генпрокурор Калифорнии выдал следственную повестку из-за «неуправляемых» агентов, которые ранее взаимодействовали с правительственными сайтами.

Но в сумме история забавная. Инженер, который использовал ИИ, чтобы собрать жучок, и компания, которая использовала ИИ, чтобы его найти. Но без туалетной бумаги не обошлось.

@antiinfosec