עובד OpenAI נעצר ע"י ה-FBI לאחר שהשתיל מכשיר הקלטה במשרדים

העובד, אזרח סעודי, הצטרף ל-OpenAI בשנה שעברה, והסתיר את המכשיר בחדר ישיבות של הנהלת החברה

משרדי OpenAI בסן פרנסיסקו | מקור: By Coolcaesar – Own work, CC BY 4.0, https://commons.wikimedia.org/w/index.php?curid=192631107

סוכני FBI עצרו עובד ב-OpenAI, שהצטרף לחברה בשנה שעברה, בחשד שהתקין מכשיר הקלטה בחדר ישיבות המשמש את בכירי החברה במשרדיה בסן פרנסיסקו.

המהנדס, עבדולרחמן אלפוזאן, הוא אזרח סעודי בן 35 שעבד במטה של OpenAI והיה חלק מצוות המוצר של החברה. מחשבון הלינקדאין שלו עולה כי אלפוזאן עבד בעבר בחברות כמו מיקרוסופט, SAP ומטא, והוא מציין בו כי הוא גם שותף בקרן הון-סיכון סעודית בשם RAED Ventures.

בחיבור ה-USB של הטלוויזיה

OpenAI חשפה אמש את האירוע וציינה כי לפני שבועיים בדיוק, ב-30 בספטמבר, התגלה מכשיר ההקלטה שהוסתר מאחורי טלוויזיה בחדר ישיבות המיועד להנהלה הבכירה. המכשיר, שהיה מחובר ליציאת USB בטלוויזיה והוסתר בתוך נייר טואלט, כלל יכולות הקלטת אודיו והצפנה מתקדמות. בחברה מעריכים כי הוא הותקן יומיים קודם לכן, ב-28 בספטמבר.

לפי הודעת משרד המשפטים האמריקאי בנוגע למעצרו של אלפוזאן, חדר הישיבות שבו התגלה המכשיר משמש לפגישות שבהן נדונים כמה מהנושאים הרגישים ביותר בחברה, בהם מחקר ופיתוח, תוכניות מוצר עתידיות, שיתופי פעולה עסקיים, קשרים עם גורמי ממשל והחלטות אסטרטגיות. אלפוזאן, כך נטען, לא היה מורשה להשתתף בפגישות שהתקיימו בחדר או להיכנס אליו.

השאלות החשודות בצ'אטבוט של בת הזוג

אחד הפרטים המעניינים בפרשה הוא השימוש לכאורה ב"כלי פרודוקטיביות" (שלא צוין בשמו בחקירה) כדי לברר פרטים על המבנים של OpenAI, חדרי הישיבות השונים, מספר המשתתפים שהם יכולים להכיל ולוחות הזמנים של פגישות. בין היתר, הוא חיפש מידע על מיקומן של פגישות הנהלה ופגישות עם שותפים חיצוניים.

בנוסף, החוקרים גילו כי חשבון צ'אטבוט שהיה משויך לבת זוגו של אלפוזאן, ושהוא ככל הנראה השתמש בו, שימש למענה על שורה של שאלות טכניות בין 24 ל-30 בספטמבר. השאלות לצ'אטבוט עסקו בין היתר בבניית מכשיר הקלטה רציף, התאמת קישוריות Wi-Fi, שיפור יכולות הקלטה בזמן אמת, הצפנת כרטיס זיכרון והסתרת פעילות המכשיר. לפי החוקרים, חלק מהשאלות אף כללו פרטים טכניים ייחודיים של המכשיר שהתגלה במשרדי החברה. עם זאת, במסמכי החקירה לא נקבע מי הפעיל בפועל את החשבון.

לאחר גילוי המכשיר, אנשי האבטחה של OpenAI בחנו את צילומי מצלמות האבטחה וגילו כי אלפוזאן הסתובב בסביבת חדר הישיבות במספר הזדמנויות. החברה אף התקינה מצלמה נוספת בחדר, וב-5 באוקטובר המצלמה תיעדה אותו נכנס אליו ובודק לכאורה את האזור שמאחורי הטלוויזיה, שבו הוסתר מכשיר ההקלטה. באותו יום התגלה ממצא נוסף שחיזק את החשדות נגדו. אלפוזאן השאיר תיק ללא השגחה בחדר אחר במשרדי החברה, וכאשר אנשי האבטחה פתחו אותו, הם מצאו בתוכו ארנק, מסמכים מזהים ומכשיר הקלטה נוסף, הדומה לזה שהותקן בחדר הישיבות.

"מכשיר מתוחכם" ב-40 שקלים

אמש, כשחשפה OpenAI את המקרה היא ציינה כי אלפוזאן השתמש במכשיר הקלטה "מתקדם", אך על פי גורמי האכיפה מדובר במכשיר בשם Seeed Xiao ESP32-S3 Sense, שאתם יכולים לקנות כבר עכשיו ב-Aliexpress ב-40 שקלים (מתנצלים אבל אין לנו קוד קופון). מדובר במעגל מודפס קטן שיכול להתממשק עם שורת רכיבים, כמו חיישן מצלמה או במקרה של אלפוזאן – מיקרופון להקלטה. הם ציינו כי לא הצליחו להגיע לפיענוח של ההקלטות על המכשיר, בין השאר כי אלפוזאן הצפין אותן.

ב-OpenAI הדגישו כי בשלב זה אין ראיות לכך שאלפוזאן הצליח לגשת באופן בלתי מורשה למשקולות המודלים (Model Weights), לקוד המקור של החברה או למידע של לקוחותיה, או להוציא מידע כזה ממערכות החברה. עוד נמסר כי העובד פוטר וכי החברה ממשיכה לשתף פעולה עם חקירת ה-FBI. אלפוזאן נעצר ב-9 באוקטובר והובא לראשונה בפני בית משפט פדרלי אתמול, ב-13 באוקטובר. הוא מואשם בשימוש או בניסיון להשתמש במכשיר ההקלטה כדי להקליט אנשים ללא אישורם – בניגוד לחוק במדינת קליפורניה. אם יורשע, העונש המרבי עבור סעיף האישום הזה הוא חמש שנות מאסר, קנס של 250 אלף דולר ושלוש שנים של פיקוח לאחר השחרור.