OpenAI内部惊现“窃听设备”：涉事沙特员工被FBI逮捕，公司称未发现模型权重外泄
OpenAI内部安全再起波澜。一名沙特籍工程师涉嫌在公司会议室电视机背后安装录音设备，FBI随后实施逮捕。该会议室经常讨论高度机密的技术、商业和战略信息，事件目前仍在调查。
美国联邦调查局（FBI）已逮捕一名OpenAI工程师。OpenAI称，公司发现这名员工涉嫌在办公室会议室内秘密安装一套“复杂”的录音设备，并在内部调查后向FBI报告。美国司法部随后确认，被捕者为沙特阿拉伯公民。
OpenAI当地时间本周二表示，涉事员工已经被解雇。 公司称，目前没有迹象显示此人曾不当访问或向外转移模型权重、源代码或客户数据，针对事件的调查仍在继续。
据美国司法部披露，涉事工程师将录音设备安装在OpenAI一间会议室的电视机背面。 该会议室经常用于讨论“高度机密的技术、商业和战略信息”。
这意味着设备所处位置可能接触到的内容远超普通办公沟通。作为OpenAI内部会议场所，该房间可能涉及技术研发、产品规划、商业合作及公司战略等未公开信息。不过，截至目前， OpenAI和司法部门都没有披露设备实际录制了哪些会议、安装时间有多长，以及录音内容是否曾被复制或传输到公司外部。
OpenAI称，公司发现隐藏设备后使用自身人工智能模型协助理解和分析设备，并进一步确认了安装者身份。公司随后联系FBI，FBI最终实施逮捕。
“目前，我们没有迹象表明此人曾不当访问或外泄模型权重、源代码或客户数据。”
这一表态意味着，现阶段已公开的问题主要集中在实体录音设备及其可能获取的会议内容，尚未有证据显示事件进一步演变为针对OpenAI核心模型资产、代码库或者客户信息系统的数字化数据窃取。
模型权重是人工智能公司最敏感的技术资产之一，它包含模型训练后形成的大量参数，直接关系到模型能力。源代码则涉及产品、基础设施和研发系统的内部实现方式。 对于OpenAI这样的前沿模型公司而言，这类资产的访问权限通常受到严格控制。
此次事件所暴露出的风险来自另一条路径， 即使没有进入公司的核心代码或模型系统，通过录制内部会议，同样可能接触尚未公布的技术路线、产品进展、商业谈判和公司战略 。因此，司法部门披露录音设备位于一间经常讨论高度机密事项的会议室，成为案件目前最关键的细节之一。
OpenAI此次还披露了一个较为特殊的调查环节，即 公司使用自身AI模型帮助分析隐藏设备，并据此识别安装者。
公司没有进一步解释所使用的是哪一种模型，也没有披露AI具体参与了设备结构分析、影像识别、行为记录比对还是其他调查环节。因此，目前只能确认AI模型参与了公司识别设备和锁定嫌疑人的过程，不能据此判断AI在最终认定中的具体作用。
在确定嫌疑人后，OpenAI将案件提交给FBI。 由于事件已经进入联邦执法阶段，对这名工程师的最终指控、是否存在其他涉案人员，以及录音资料是否曾被转移，都将取决于后续调查。
美国司法部确认其为沙特公民，但现有披露没有说明其具体身份、在OpenAI负责的业务、进入公司的时间，也没有说明其安装设备的动机。
目前同样没有证据显示这一事件涉及任何外国政府或外部机构。涉事人员的国籍由司法部门公开，但在缺乏进一步调查结果的情况下，国籍本身并不能说明事件性质或行为动机。
本月早些时候，OpenAI曾解雇另外三名员工，指称他们违反了有关敏感公司信息处理的内部政策 。这些员工随后公开反驳公司，称自己从未不当处理公司信息。
目前没有任何公开信息显示此前三名员工与此次隐藏录音设备事件存在关联，两起事件的行为性质也并不相同。前一事件涉及公司内部敏感信息处理政策，这一次则涉及在会议室安装秘密录音设备，并已经触发FBI介入和刑事调查。
但两起事件在短时间内连续发生，使OpenAI面对的内部安全问题受到更多关注。对于快速扩张的人工智能公司而言， 敏感资产已经同时存在于服务器、模型系统、代码库以及内部会议和员工沟通之中，传统的数据访问控制并不能覆盖全部风险。
尤其是在OpenAI持续推进新模型研发、与大型企业和政府客户开展合作，并承担大规模计算基础设施投入的情况下，公司内部讨论可能同时涉及技术参数、发布时间表、商业合同、合作伙伴及资本安排。会议内容本身因此可能具有较高商业价值。
此次案件也显示，内部安全风险未必表现为黑客攻击或未经授权登录系统。实体设备进入会议空间后，可以绕过部分数字化访问权限管理，直接获取参与者之间的口头讨论，这类风险与传统网络安全问题存在明显差异。
OpenAI没有说明何时发现设备，也没有披露设备可能运行了多长时间。司法部门没有公开设备是否具备无线传输能力，也没有说明已经查获多少录音资料。
调查还需要确认设备是否实际录制过OpenAI内部会议，以及这些录音是否曾被嫌疑人获取。如果存在录音，执法部门还需要判断其内容、去向以及是否有其他接收者。
OpenAI目前强调，尚未发现模型权重、源代码或客户数据遭到不当访问或外泄。这一判断并不能直接回答会议录音是否遭到泄露，因为两类信息属于不同的安全范围。
美国司法部门目前也尚未公开完整起诉文件或最终指控内容。随着调查推进，涉事工程师安装设备的目的、设备运行时间以及是否存在信息外传，将成为判断案件严重程度的核心事实。
OpenAI表示，公司仍在调查事件并配合执法部门。FBI已经完成逮捕，但案件目前仍处于调查阶段。