Американските власти повдигнаха обвинения срещу служител на OpenAI, заподозрян, че е поставил скрито записващо устройство в конферентна зала за ръководни срещи в офиса на компанията в Сан Франциско. Според Министерството на правосъдието на САЩ (DOJ) устройството е било предназначено за тайно прихващане на разговори, съдържащи чувствителна корпоративна информация.

Абдулрахман Алфозан, на 35 години, е арестуван на 9 октомври 2026 г. и е обвинен в незаконно прихващане на устни комуникации. Той е работил в OpenAI от юли 2025 г. Според обвинението устройството е открито на 30 септември, включено в USB порт зад телевизор в конферентна зала, използвана за срещи по въпроси, свързани с разработките, продуктите и бизнес дейността на компанията.

От OpenAI заявяват, че са прекратили трудовото правоотношение със служителя и са предали случая на Федералното бюро за разследване (FBI). Компанията уточнява, че към момента няма индикации той да е получил неправомерен достъп до теглата на моделите, изходния код или клиентски данни, нито че е изнесъл такава информация.

Устройство, скрито в конферентна зала за поверителни срещи

Според съобщението на DOJ служители по сигурността на OpenAI открили записващото устройство, включено в USB порт на гърба на телевизор в една от сградите на компанията в Сан Франциско. Разследването установило, че устройството вероятно е било поставено около 28 септември и е съдържало криптирани данни. По данни на властите то било прикрито с тоалетна хартия.

Залата редовно се използвала за срещи, на които се обсъждала поверителна информация, включително собствени научноизследователски разработки, продуктови планове, технически възможности, бизнес партньорства и взаимодействия с държавни институции. Това превръща случая не просто в нарушение на вътрешните правила, а в потенциален опит за придобиване на чувствителна корпоративна информация чрез физическо наблюдение.

Според обвинението записите от охранителните камери показвали Алфозан в близост до конферентната зала на няколко пъти, въпреки че не бил упълномощен да присъства на срещите, провеждани там.

Разследващите твърдят още, че служителят използвал вътрешен инструмент за продуктивност, за да търси информация за офисите на OpenAI, местоположението на ръководители, конферентните зали и графиците на срещите.

Разследването включва и запитвания към чатбот

В материалите по делото се посочва, че профил в чатбот, свързан със съпругата на Алфозан, е бил използван за задаване на въпроси относно изработването и прикриването на записващи устройства.

Сред описаните запитвания имало въпроси за създаване на устройство за непрекъснат аудиозапис, промяна на Wi-Fi свързаността, подобряване на възможностите за слушане в реално време и криптиране на SD карта.

Според обвинението между 27 и 28 септември същият профил е използван и за запитвания, конкретно свързани с откритото устройство, включително неговия персонализиран идентификационен етикет и уникалния му MAC адрес.

На 5 октомври охранителни записи показали Алфозан отново в конферентната зала, където погледнал зад телевизора, на чието гърло на USB порта било поставено устройството. В същия ден служители по сигурността на OpenAI открили второ подобно записващо устройство в чанта, оставена без надзор от служителя в друго помещение.

Тези обстоятелства са част от твърденията на прокуратурата и предстои да бъдат разгледани в рамките на съдебното производство. Самото наличие на запитвания към чатбот не доказва автоматично, че всяка описана техническа дейност е била осъществена, нито установява какво точно е било записано.

OpenAI използвала собствените си модели при разследването

В публикация в социалната мрежа X компанията заявява, че е използвала собствените си ИИ модели, за да анализира подозрителното устройство и да установи откъде произхожда то. Според OpenAI този анализ е помогнал да бъде идентифициран служителят, който вероятно го е поставил няколко дни по-рано.

Компанията посочва, че е прекратила трудовото правоотношение със заподозрения и е уведомила FBI. Същевременно OpenAI подчертава, че към момента не разполага с данни за неправомерен достъп или изнасяне на тегла на модели, изходен код или клиентска информация.

Това разграничение е съществено за оценката на инцидента. Опитът за тайно записване на поверителни разговори не означава непременно, че са компрометирани цифровите активи на компанията. Въпреки това подобен случай може да изложи на риск информация, която все още не е публична и може да има значителна технологична или търговска стойност.

Използването на ИИ за анализ на устройството също показва потенциална роля на подобни системи във вътрешните разследвания. Те могат да подпомогнат обработката на технически данни и идентифицирането на връзки между доказателства, но резултатите трябва да се разглеждат заедно с физическите доказателства, записите от охранителните камери и останалите материали по случая.

Физическата сигурност остава част от защитата на корпоративните тайни

Случаят подчертава, че защитата на чувствителната информация не се изчерпва с контрола на достъпа до компютърни системи, криптирането и наблюдението на мрежовия трафик. Физически устройства, поставени в помещения за срещи, могат да създадат допълнителен канал за придобиване на информация, който не се открива непременно от стандартните средства за защита на информационните системи.

Организациите, които работят с чувствителни разработки, търговски тайни или информация за бъдещи продукти, трябва да съчетават няколко направления на защита:

• Контрол на достъпа до помещенията, в които се провеждат поверителни срещи.

• Периодични проверки на конферентното оборудване, USB портовете и непознатите устройства.

• Наблюдение на физическия достъп до зони с ограничен режим и преглед на записите при установени аномалии.

• Ясни правила за използване на вътрешни инструменти и услуги с ИИ при работа с поверителна информация.

• Процедури за запазване на доказателства и своевременно уведомяване на компетентните органи при подозрение за умишлено наблюдение.

Тези мерки са особено важни за компании, чиито конкурентни предимства зависят от непубликувани технологични разработки и стратегически планове.

Ако бъде признат за виновен, Алфозан може да получи до пет години затвор и глоба до 250 000 долара според информацията на американското Министерство на правосъдието.

Основният извод е, че защитата на корпоративните тайни изисква едновременно цифрова и физическа сигурност. Дори организация с усъвършенствани ИИ системи и инструменти за анализ може да се сблъска с риск, произтичащ от физически достъп до помещенията и оборудването. В този случай обаче окончателните правни изводи ще зависят от доказателствата и развитието на съдебното производство.