Skrytý mikrofon v sídle OpenAI. Inženýra pomohly vystopovat její vlastní modely

Skrytý mikrofon v sídle OpenAI. Inženýra pomohly vystopovat její vlastní modely

V kancelářích OpenAI v San Franciscu se koncem září našlo skryté nahrávací zařízení. Podle dokumentů, které v úterý zveřejnilo americké ministerstvo spravedlnosti, ho do zasedací místnosti vedení firmy nainstaloval jeden z jejích vlastních inženýrů. Měl odposlouchávat důvěrné porady o výzkumu a plánech firmy. Případ vyšetřuje FBI a úřady ho označují za věc národní bezpečnosti.

Obviněný se jmenuje Abdulrahman Alfozan, je mu 35 let a má saúdské občanství. V USA žil jako trvalý rezident od září 2020. V OpenAI pracoval jako inženýr od července 2025. Zatčen byl v pátek 9. října a v úterý se poprvé postavil před federální soud. Pokud ho soud uzná vinným, hrozí mu až pět let vězení, pokuta čtvrt milionu dolarů a po propuštění tři roky dohledu.

Zařízení zabalené v toaletním papíru

Zařízení bylo zasunuté do USB portu na zadní straně televize v zasedací místnosti vedení. Bylo zabalené v toaletním papíru a jeho obsah byl zašifrovaný. Nainstalované bylo kolem 28. září a objevené 30. září. V této místnosti se běžně probíraly vysoce důvěrné věci: vlastní výzkum, plány produktů, obchodní příležitosti i neveřejné informace o technickém pokroku firmy, jejích prioritách, jednáních s vládou a obchodních vztazích.

OpenAI k případu vydala prohlášení, ve kterém popsala, jak zaměstnance vystopovala. "Objevili jsme sofistikované nahrávací zařízení ukryté v jedné z našich kanceláří. Pomocí našich modelů jsme pochopili, o jaké zařízení jde a odkud pochází, a identifikovali jsme konkrétního zaměstnance, který ho o několik dní dříve umístil," uvedla firma. Případ předala FBI a dodala, že nemá žádné indicie, že by obviněný neoprávněně přistupoval k váhám modelů, zdrojovému kódu nebo datům zákazníků, případně je vynášel. Váhy jsou naučené parametry, které tvoří jádro každého modelu.

Jak ho vystopovali

Bezpečnostní kamery zachytily Alfozana v blízkosti zasedací místnosti několik dní předtím, než se zařízení našlo, i když do ní neměl oprávnění vstupovat ani se účastnit porad, které se tam konaly. Ještě před instalací zařízení přes interní nástroj zjišťoval adresy budov OpenAI, seznamy zasedacích místností, jejich kapacity a kalendáře, umístění kanceláří vedení a schůzky s externími partnery.

Zvláštní roli hraje chatovací účet spojený s manželkou obviněného. Podle vyšetřovatelů sdílel řadu identifikátorů s jeho vlastním účtem a mezi 24. a 30. zářím se na něm objevily dotazy na to, jak postavit nepřetržitý audio rekordér, jak upravit Wi-Fi připojení, jak vylepšit poslech v reálném čase nebo jak zašifrovat paměťovou kartu. Ve dnech 27. a 28. září se na účtu objevily i dotazy na konkrétní zařízení, včetně jeho MAC adresy. MAC adresa je jedinečný identifikátor síťového rozhraní, podle kterého se dá zařízení v síti dohledat.

Dne 5. října Alfozan podle vyšetřovatelů vešel do zasedací místnosti a podíval se za televizi, do které bylo zařízení zasunuté. Tentýž den nechal v jiné místnosti budovy bez dozoru tašku. Bezpečnostní pracovníci ji otevřeli a našli v ní peněženku, doklady a druhé nahrávací zařízení podobné tomu prvnímu.

Věc národní bezpečnosti

Úřady případ nevedou jako běžný zločin. Ředitel FBI Kash Patel uvedl, že obviněný měl odposlouchávat citlivé rozhovory o "superinteligenci", tedy špičkové umělé inteligenci, kterou OpenAI vyvíjí. Ochrana amerických inovací v této oblasti je podle něj jednou z nejvyšších priorit kontrarozvědky. Kontrarozvědka se na rozdíl od špionáže nezabývá získáváním cizích tajemství, ale ochranou těch vlastních.

Šéf amerických zpravodajských služeb Jay Clayton dodal, že situace ukazuje, proč je vítězství v globálním závodě o superinteligenci věcí národní bezpečnosti. Prokuratura v San Francisku vede případ v režimu národní bezpečnosti a v souladu s memorandem NSPM-11, který má podpořit americkou převahu v této technologii.

Podle listu San Francisco Standard firma obviněnému postupně omezovala přístupy: nejdřív k systémům a prostorám, pak mu pozastavila fyzický i síťový přístup, poslala ho na nucenou dovolenou a zajistila firemní vybavení. Jeho propuštění načasovala s FBI tak, aby nenarušila vyšetřování.

Co z případu vyplývá

Případ ukazuje, čím se velké AI laboratoře staly: držiteli strategických tajemství, ne jen technologickými firmami. V zasedacích místnostech se mluví o výzkumu a plánech, které mají obrovskou cenu a zajímají státy. FBI proto ochranu amerických AI inovací řadí mezi své nejvyšší kontrarozvědné priority.

Zajímavé je i to, jakou roli v odhalení sehrály samotné AI modely. OpenAI podle svého vyjádření použila vlastní modely k tomu, aby pochopila, o jaké zařízení jde a odkud se vzalo. Firma, jejíž technologie je sama předmětem zájmu, tak svou technologii použila při vyšetřování. Podle listu San Francisco Standard šlo o sofistikované zařízení navržené tak, aby se vyhnulo odhalení, s pokročilým šifrováním a způsobem přenosu dat, který měl obejít běžné monitorování.

Pro firmy z oboru je to i varování: hrozba tentokrát nepřišla zvenčí, ale od zaměstnance, který měl do budovy přístup. Vnitřní hrozba je pro laboratoře, které drží jedny z nejcennějších technologií světa, stejně vážná jako vnější útočník.

Co si z toho vzít

• AI laboratoře se staly strategickým cílem. Jejich tajemství úřady chrání podobně jako obranné technologie.
• Největší riziko často není vnější útočník, ale člověk uvnitř s platným přístupem.
• AI se dá použít i obranně: OpenAI zaměstnance vystopovala mimo jiné pomocí vlastních modelů.
• OpenAI uvádí, že zatím nic nenasvědčuje tomu, že by unikly váhy modelů, zdrojový kód nebo data zákazníků.

Motiv obviněného zatím není veřejně známý a vyšetřování pokračuje. Jednání o vazbě je naplánováno na 19. října. Jeden detail ale stojí za zapamatování: zařízení, které mělo tajně nahrávat porady o nejmodernější AI, nakonec pomohly rozklíčovat vlastní modely OpenAI.