要約:
FBI は最近、OpenAI で働いていたエンジニアを逮捕しました。米連邦検察は、この従業員がOpenAIのサンフランシスコオフィスに秘密裏に録音機器を設置し、同社の幹部会議室での会話を盗聴しようとしたと主張している。捜査当局は、関連する会議には同社の機密性の高い技術や事業戦略、人工知能の研究開発計画などが含まれていた可能性があるとみている。 OpenAI は不審なデバイスを発見した後、独自の人工知能モデルを使用してデバイスの分析と送信元の追跡を支援し、事件を FBI に報告しました。その後、この従業員は解雇され、違法に会話を傍受した疑いで刑事告発された。
米国検察当局が発表した情報によると、被告の名前はアブドゥルラフマン・アルフォザン、35歳、サウジアラビア国民です。同氏は2026年10月9日頃に逮捕され、10月13日にサンフランシスコ連邦裁判所に初出廷した。検察側は、同氏が他人の口頭通信を不法に傍受するために電子機器、機械機器、その他の機器を使用したか、使用しようとしたと主張している。有罪となれば、最長５年の懲役と最高２５万ドルの罰金が科せられる可能性がある。
この事件が初めて表面化したのは 9 月末でした。 9 月 30 日、OpenAI のセキュリティ担当者はオフィスの会議室を検査中に、隠された録音デバイスを発見しました。デバイスはトイレットペーパーに包まれ、会議室のテレビの後ろにあるUSBポートに差し込まれた。その外観は簡単には注目を集めませんでした。同社の追跡調査によると、機器は9月28日頃にそこに設置された可能性がある。
検察側は、この会議室は通常のオフィススペースではないと指摘した。会社の幹部や関係者はここで、独自の研究結果、製品計画、政府機関との協力事項など、機密性の高い技術的、商業的、戦略的事項について頻繁に議論します。誰かが許可なくこれらの会話を密かに記録した場合、関連情報が漏洩すると、企業のビジネス利益と技術的セキュリティに重大な影響を与える可能性があります。
OpenAI は、デバイスを発見した後、直ちに調査を開始し、デバイスのフォレンジック分析を実施したと述べました。捜査当局は、これは発見を避けるために特別に設計された録音装置であり、音声モニタリングとデータ送信機能を備えており、関連するストレージコンテンツも暗号化されていると考えています。同社はその後、関係する会議室を封鎖し、さらなる安全検査を実施し、事件をFBIに報告した。
OpenAI がこのインシデントに対処するために従来のセキュリティ検査方法だけに頼っていないことは注目に値します。同社によると、捜査員らは自社の人工知能モデル分析装置を使用して装置の性質とその出所を特定し、デジタルフォレンジックの専門家による作業と組み合わせて、装置を設置した可能性のある人物を追跡したという。
OpenAI の発表によると、同社は関連する技術分析と内部調査を通じて、従業員がデバイスを設置した疑いがあると判断し、調査結果を連邦法執行機関に提出しました。その後、FBI が捜査に介入し、最終的にアルフザンを逮捕した。
検察が公開した資料には、事務所の監視ビデオも含まれている。捜査関係者らによると、アルフザン氏は会議室への立ち入りや会議への参加を許可されていなかったにもかかわらず、録音装置が発見されるまで何度も会議室の近くで目撃されていたという。同社はこの端末を発見した後、会議室にカメラを設置した。監視カメラのビデオには、アルフザンが再び部屋に入り、録画装置が隠されていたテレビの後ろのエリアを覗いている様子が捉えられていたという。
さらに、検察側は、デバイスが発見される前に、アルフザンが社内の生産性向上ツールを使用して、オフィスビルの住所、会議室の場所、会議室の収容人数、スケジュールなどの情報を照会していたと主張した。彼はまた、会社の経営陣の所在地や外部パートナーとの会合の場所も探した。捜査当局は、これらの行為と秘密録音装置の設置との間には関連性があり、更なる捜査が必要であると考えている。
この捜査には、アルフォザンの配偶者に関連するチャットボット アカウントも含まれています。検察によると、同アカウントは9月24日から30日にかけて、連続録画装置や暗号化されたメモリカードの作成に関する問い合わせを含む、録画装置の作成、設置、隠蔽、テスト、リモートアクセスの方法など、録画装置に関連する複数の問い合わせを提出したという。検察当局はまた、このアカウントは、後に発見されたデバイスの設置前後に、デバイスに関する特定の情報を調べていたとも述べた。
ただし、これらの内容は現在、刑事告発の基礎となる捜査資料に含まれており、裁判所が被告がすべての関連行為を行ったと判断したことを意味するものではありません。この事件は現在も裁判中であり、被告は法律に従って推定無罪を享受している。
10 月 5 日、OpenAI のセキュリティ担当者は、会社の別のスペースで放置されたバッグも発見しました。検察側は、バッグにはアルフォザンさんの財布、身分証明書、別の録音装置が入っていたと述べた。捜査当局は、今回の発見で同氏が社内に秘密裏に録音機器を設置していた疑いがさらに深まるとみている。
OpenAI は、関係する従業員が意図的にオフィスの他の機密エリアにさらに多くの録音デバイスを設置した可能性があるという証拠を同社が持っていると述べました。同社は捜査中、同氏のシステムや施設へのアクセスを徐々に制限し、必要に応じて同氏の物理的およびネットワークへのアクセスを停止した。 OpenAIはまた、進行中の捜査への影響を避けるため、同社はFBIと調整して解雇に対処したと述べた。
同社は最終的にその従業員を解雇し、現時点ではモデルの重み、ソースコード、顧客データに不正アクセスしたり盗んだりしたという証拠はないことを強調した。 OpenAIはまた、関連するインシデントが同社製品のセキュリティを侵害したり、顧客情報の漏洩を引き起こしたりする兆候は見つかっていないと述べた。
FBI のカシュ・パテル長官は、米国の人工知能技術革新を保護することが同局の防諜活動の優先事項の 1 つであると述べた。同氏は、関連する行為は同社の超スマート技術に関する機密性の高い会話を入手することを目的としていると指摘した。米連邦検察当局もこの事件を重要な技術資産のセキュリティに関わる事件とみなし、米国企業の専有技術や研究開発成果を保護する重要性を強調した。
現時点では、捜査当局は被告らが録音された会話をどのように使用する予定だったかを公表しておらず、関連する録音が機密情報の取得に成功したかどうかを確認する証拠もありません。 OpenAIも法執行当局も、同社の中核技術や顧客情報が漏洩したことを証明する証拠を公表していない。
このインシデントは、人工知能企業が直面する特殊な種類のセキュリティ リスクを浮き彫りにしています。企業がネットワーク システム、研究開発データ、モデルの重み付けを保護するために多大なリソースを投資しているとしても、内部関係者は依然として正当な労働権限を使用して機密領域にアクセスし、従来の物理機器を介して情報を取得しようとする可能性があります。ネットワーク攻撃によるサーバーへの侵入とは異なり、記録デバイスを隠すには必ずしも複雑なネットワーク防御システムを突破する必要はありませんが、研究開発担当者と経営陣の間の機密の議論に直接アクセスできる可能性があります。
OpenAI にとって、この事例はセキュリティ保護における人工知能テクノロジーの別の側面も示しています。企業は通常、人工知能モデルの悪用、トレーニング データの盗難、ネットワーク システムへの攻撃を防ぐ必要があります。この事件では、同社は独自の AI モデルを使用して、疑わしいハードウェア デバイスの調査を支援し、そのソースの追跡を支援しました。
ただし、OpenAI は、人工知能がそのような調査でどのような特定の分析タスクを実行したかに関する技術的な詳細をまだすべて開示していないため、調査プロセス全体におけるモデルの役割を正確に評価することはまだ不可能です。確認できるのは、同社の内部調査、機器の科学捜査、監視ビデオ、法執行機関による追跡作業が共同してこの事件を進めたことだ。
人工知能企業が活用するテクノロジー、データ、ビジネス情報がますます戦略的になるにつれて、内部関係者によるセキュリティの脅威をどのように防ぐかがテクノロジー業界と法執行機関の共通の関心事となっています。この事件はまだ裁判所によるさらなる審理を待っており、録音機器が有効な情報を取得したかどうか、被告が他に関連する行動をとったかどうか、そして事件がより広範囲の利益に関与しているかどうか、すべてはその後の捜査の結果を待つ必要がある。
コメント