Un ingénieur d’OpenAI est accusé d’avoir dissimulé un appareil d’enregistrement dans une salle de conférence réservée aux dirigeants, à San Francisco, et fait désormais l’objet de poursuites fédérales.
Le retournement surprenant, c’est que la technologie de l’IA aurait aidé l’individu à se préparer, tandis qu’OpenAI a déclaré que ses modèles avaient contribué à enquêter sur l’affaire.
Ce que les procureurs affirment qu’Alfozan a fait
Les procureurs ont déclaré qu’Abdulrahman Alfozan, âgé de 35 ans, avait dissimulé l’appareil d’enregistrement dans du papier toilette et l’avait branché sur le port USB d’un téléviseur le 28 septembre 2026. Selon le ministère de la Justice, l’équipe de sécurité d’OpenAI l’a découvert lors d’une fouille le 30 septembre.
Selon WIRED, l’appareil est une carte Seeed XIAO ESP32-S3 Sense à 13,99 $, équipée d’un espace de stockage microSD chiffré. Les autorités ont examiné les enregistrements de surveillance. Le 5 octobre, elles ont découvert un deuxième enregistreur dans un sac laissé sans surveillance, qui contenait une pièce d’identité d’Alfozan.
Après son arrestation le 9 octobre, il a comparu devant le tribunal le 13 octobre. S’il est reconnu coupable, il passera cinq ans en prison et devra payer une amende de 250 000 $. Selon le New York Times, une autre audience est prévue le 19 octobre. L’accusation n’a fourni aucune information sur le mobile.
La piste du chatbot et la réponse d’OpenAI assistée par l’IA
Les procureurs affirment qu’Alfozan a utilisé un agent de productivité au travail pour rechercher les salles de réunion et les emplois du temps des dirigeants. Un compte de chatbot associé à son épouse a également servi à vérifier la présence d’un enregistrement en continu, l’accès au Wi-Fi, ainsi que la possibilité d’écouter en direct et le chiffrement de la carte SD.
OpenAI a affirmé que ses modèles avaient permis à son équipe de sécurité de comprendre l’appareil et d’identifier la personne qui l’avait installé. Mais l’IA n’a été qu’un élément de l’enquête. Les images des caméras, les historiques de chat et les preuves matérielles ont également contribué à l’enquête.
L’entreprise n’a trouvé aucun élément indiquant que les poids des modèles, leur code source ou les données des clients aient été consultés ou dérobés sans autorisation.
Ce que peut coûter un seul initié
Si des données confidentielles avaient été compromises, la situation aurait considérablement empiré et coûté plus cher. IBM indique que les violations de données coûtent en moyenne 4,99 millions de dollars aux entreprises dans le monde. Les organisations qui utilisent des outils d’IA et d’automatisation pour la sécurité ont déclaré que le coût des violations était inférieur de 1,93 million de dollars à celui des entreprises qui n’en utilisent pas.
Les attaques internes entraînent davantage de risques financiers. Le Ponemon Institute et DTEX estiment que le coût moyen du confinement d’un incident de violation de données interne s’élève à 247 587 $. Pour les entreprises qui ont mis plus de 90 jours à contenir un incident, le coût moyen est de 21,9 millions de dollars. Les chiffres de ce rapport reflètent les coûts moyens du secteur, et non les pertes attribuées à OpenAI.
Pourquoi les budgets et la supervision de l’IA augmentent
PwC a constaté que 84 % des responsables de la sécurité et des finances interrogés s’attendent à une hausse des budgets consacrés à la cybersécurité, tandis que 58 % des responsables de la sécurité donnent la priorité aux dépenses en IA.
Gartner prévoit que les dépenses consacrées aux plateformes de gouvernance de l’IA passeront de 492 millions de dollars en 2026 à plus d’un milliard de dollars d’ici 2030. BCG a constaté que près de la moitié des entreprises tirent déjà de la valeur de l’IA, mais que seulement 5 % disposent de contrôles complets pour les agents autonomes.
Affaire de menace interne chez OpenAI : coûts de cybersécurité et dépenses consacrées à la sécurité de l’IA
Un débat distinct sur la surveillance des modèles
Cryptopolitan a rapporté que trois anciens chercheurs d’OpenAI ont remis en question séparément la manière dont l’entreprise surveille les modèles avancés et ont appelé à des examens de sécurité indépendants. Ce débat porte sur le comportement des modèles, et non sur la mise sur écoute présumée. Ces deux sujets montrent à quelle vitesse la confiance et la supervision deviennent des enjeux commerciaux pour les entreprises d’IA.
Si vous lisez ceci, vous avez déjà une longueur d’avance. Gardez-la grâce à notre newsletter.