Inginer OpenAI acuzat că a ascuns un reportofon în sala de ședințe a conducerii

Procurorii federali din SUA au pus sub acuzare un inginer OpenAI care ar fi montat, în secret, un dispozitiv de înregistrare audio într-o sală de conferințe a conducerii, la birourile companiei din San Francisco. Cazul arată clar că cea mai mare amenințare la adresa secretelor unei companii de AI poate să nu vină din rețea — ci de la cineva care are deja ecuson.

Ce s-a întâmplat

Potrivit Departamentului de Justiție al SUA, un inginer de 35 de ani, angajat la OpenAI din iulie 2025 ca engineering lead, a fost arestat pe 9 octombrie 2026 și acuzat că a folosit sau a încercat să folosească un dispozitiv pentru interceptarea comunicărilor orale. Între timp, contractul său a fost încheiat. Ca în orice dosar penal, acestea sunt acuzații, iar persoana beneficiază de prezumția de nevinovăție.

Plângerea penală descrie următoarea cronologie:

• În jurul datei de 28 septembrie 2026 — un mic dispozitiv de înregistrare, învelit în hârtie igienică, ar fi fost introdus într-un port USB din spatele unui televizor dintr-o sală de conferințe a conducerii.
• În jurul datei de 30 septembrie — angajații OpenAI au descoperit dispozitivul. Sala era rezervată discuțiilor strict confidențiale: cercetare, planuri de produs, dezvoltare de business, strategie și relația cu autoritățile.
• Imagini CCTV — înregistrările l-ar fi surprins pe inginer în apropierea sălii în mai multe zile înainte de descoperire, deși nu avea niciun rol în ședințele de acolo.
• Recunoaștere — înainte de montarea dispozitivului, acesta ar fi folosit un instrument intern de productivitate pentru a afla adrese de clădiri, săli de ședință, capacități și calendare, inclusiv pentru spațiile „leadership and exec".
• Construcție asistată de AI — anchetatorii spun că un cont de chatbot asociat soției sale a fost folosit la sfârșitul lui septembrie pentru întrebări despre construirea unui reportofon cu înregistrare continuă, conectivitate Wi-Fi, ascultare în timp real și criptarea cardului SD — plus întrebări legate de identificatorii hardware ai dispozitivului.
• 5 octombrie — ar fi intrat din nou în sala de conferințe și s-ar fi uitat în spatele televizorului. În aceeași zi, într-o geantă lăsată într-o altă clădire OpenAI s-ar fi aflat un al doilea dispozitiv de înregistrare, alături de portofelul și actul său de identitate.

OpenAI a declarat că și-a folosit propriile modele AI pentru a înțelege dispozitivul și a-i stabili proveniența, înainte de a sesiza FBI. Compania a descris echipamentul ca având criptare avansată, capabilități de monitorizare audio și un mecanism de transfer al datelor conceput să evite detecția. Potrivit OpenAI, până acum nu există indicii că ar fi fost accesate sau exfiltrate ponderile modelelor, codul sursă sau datele clienților.

FBI tratează cazul ca prioritate de contrainformații. Dacă va fi condamnat, inculpatul riscă până la cinci ani de închisoare și o amendă de 250.000 de dolari. Nu au fost confirmate public nici motivul, nici implicarea vreunei terțe părți.

De ce contează

• Persoanele din interior ocolesc perimetrul. Fiecare pas descris — consultarea rezervărilor de săli, accesul fizic, un port USB pe televizorul din sala de ședințe — a folosit acces legitim. Niciun firewall, EDR sau MFA nu stă în calea acestor acțiuni.
• Securitatea fizică și cea digitală se întâlnesc. Dispozitivul era hardware, dar recunoașterea a fost digitală (calendare și date despre clădiri), iar construcția ar fi fost asistată de un chatbot AI public.
• Spațiile conducerii sunt ținte valoroase. În sălile de consiliu se discută strategie, achiziții, reglementare și cercetare — exact ce își doresc competitorii sau actorii statali.
• Detecția a funcționat — dar cu întârziere. Dispozitivul a fost găsit în câteva zile, iar CCTV-ul a susținut ancheta. Multe organizații nu ar avea jurnalele necesare pentru a reconstitui atât de repede cronologia.

Ce poți face

1. Verifică periodic sălile sensibile. Programează verificări de contra-supraveghere tehnică (TSCM) pentru sălile de consiliu și birourile conducerii și inspectează echipamentele AV, televizoarele și telefoanele de conferință pentru atașamente neașteptate.
2. Blochează porturile fizice. Dezactivează sau blochează fizic porturile USB nefolosite de pe ecranele și echipamentele AV din săli; folosește sigilii anti-manipulare și verifică-le.
3. Tratează calendarele sălilor ca date sensibile. Restricționează cine vede programul ședințelor conducerii și detaliile sălilor și setează alerte pentru interogări neobișnuite, în masă, ale calendarelor „leadership".
4. Corelează datele de acces, CCTV și rezervări. Semnalează accesul în săli restricționate al persoanelor care nu au ședințe acolo, mai ales în afara programului.
5. Construiește un program real de insider risk. Implică HR, juridicul, securitatea fizică și SOC-ul; definește canale clare de raportare; aplică principiul privilegiului minim și pentru instrumentele interne — nu doar pentru sistemele de producție.
6. Pregătește un plan pentru dispozitivele găsite. Păstrează probele, nu alerta suspectul, implică din timp departamentul juridic și știi când să apelezi la autorități.

Nu știi cât de expuse sunt instrumentele interne și punctele în care fizicul întâlnește digitalul? Evaluările 4Tify te ajută să vezi unde accesul de încredere devine risc — înainte să o facă altcineva.

Articol bazat pe plângerea penală a Departamentului de Justiție al SUA și pe relatarea The Hacker News.