AIで録音器を隠し設置したAIエンジニアを特定――ドラマ性は満点だが、情報セキュリティ上の教訓は深刻。

米司法省とロイターの報道によると、連邦捜査官は10月9日、OpenAIのエンジニア、Abdulrahman Alfozan（35歳、サウジアラビア国籍、2025年7月入社）を逮捕した。サンフランシスコのオフィスにある役員会議室に隠し録音装置を設置し、口頭での通信を違法に傍受した疑いが持たれている。

時系列：9月28日ごろ、装置はトイレットペーパーの中に隠され、役員会議室のテレビの背面にあるUSBポートに差し込まれた。9月30日、OpenAIのセキュリティチームが発見。この会議室は、自社開発モデル、製品計画、商業関係、政府との連携など、機密情報の協議によく使われていた。

監視カメラの映像には、彼がその会議室の近くに何度も現れる様子が映っていた。彼には、そこで行われる会議に参加する権限がなかった。社内システムの記録によると、彼は役員の居場所や会議予定を検索していた。さらに驚くべきことに、配偶者に関連付けられたチャットボットのアカウントから、「連続録音装置の作り方、Wi-Fi接続の隠し方、メモリーカードの暗号化」について相談していた。捜査当局は、彼の私物のバッグから2つ目のカスタム装置も発見した。

OpenAIはX上で、配線した人物の特定に自社のAIモデルを使用したと回答。「モデルの重み、ソースコード、顧客データが不正にアクセスされた形跡は現時点でない」とし、本人を解雇してFBIに引き渡した。FBIの捜査は続いている。

所感：今年の内部脅威は、まるで連続ドラマのようだ。Ledgerのハードウェアへの仕込みから、取引所の「内部関係者」によるフィッシングまで、今回はAI企業の会議室が舞台となった。暗号資産業界にも当てはまる教訓は、外部からの防御より内部の防御のほうが難しく、重要会議室や取引システムにはデバイスレベルの監査が必要だということ。そして最大のブラックユーモアは、AIがAI企業のエンジニアを捕まえたことだ。

以上は投資助言ではありません。DYOR。取引にはリスクがあります。

#OpenAIEngineerArrestedOverAllegedOfficeRecording
#AI #OpenAI