OpenAI に侵入した者は、重みを狙わなかった。狙ったのは「部屋」だったとされる

米司法省は 10 月 13 日、刑事告訴状を開示し、2025 年 7 月から OpenAI のエンジニアとして働いていたサウジアラビア国籍のアブドゥルラフマン・アルフォザン（35）を、電子的・機械的その他の装置を用いて、または用いようとして口頭の会話を傍受した罪で起訴したと発表した。逮捕は 10 月 9 日で、10 月 13 日にカリフォルニア州北部地区の連邦裁判所に初出廷した。

告訴状によると、OpenAI の職員は 9 月 30 日ごろ、サンフランシスコ本社の役員会議室で、テレビ背面の USB ポートに差し込まれ隠された録音装置を発見した。同社は、設置は 9 月 28 日前後で、保存されていた内容は暗号化されていたと判断している。10 月 5 日には、別の OpenAI の建物に放置されていたかばんの中から、財布と身分証とともに 2 台目の録音装置が見つかったとされる。OpenAI は逮捕当日にアルフォザン氏を解雇した。

狙われたのはリポジトリではなく、部屋だった

OpenAI は、アルフォザン氏がモデルの重み、ソースコード、顧客データに不正にアクセスしたり持ち出したりした兆候はないとしている。この一文が、この事件で最も興味深い部分だ。

この 2 年間、フロンティア研究所をどう守るかという問いは、ほぼ重みの保護として枠づけられてきた。チェックポイントへの段階的アクセス、持ち出し対策、堅牢化された学習クラスタ、そして国家主体がモデルを抱えて出ていくという脅威モデルである。その枠組みに膨大な工学的努力が注がれてきた。告訴状が描くのは、それを丸ごと無視したとされる人物だ。

フロンティア研究所の役員会議室で、実際に声に出して語られていることを考えてみてほしい。モデルのロードマップとリリース時期。計算資源の契約とその金額。発表前の価格決定。どの安全性の結果が持ちこたえ、どれが持ちこたえていないか。採用、提携、そしてその研究所が競合について何を把握しているか。いずれもリポジトリの中にはなく、データ漏えい対策のルールにも引っかからない。しかもその多くは、競合や外国の情報機関にとって、手に入れたあとで動かさなければならない重みの束より、はるかに即座に役立つ。研究所が抱える最も価値の高い非公開情報への最も安い経路は、いまなお「適切な部屋に置かれたマイク」である。

発見は古典的で、特定はそうではなかった

装置は、最も古い方法で見つかった。会議室の技術的盗聴対策（TSCM）点検である。モデルが見つけたのでも、異常検知が警報を出したのでもない。人が物理的に部屋を調べた。

その後の特定は、ごく平凡な材料からなされた。監視カメラの映像は、装置が見つかる前の複数の日に、入室権限のない会議室の近くにアルフォザン氏がいたことを示していた。2 台目の装置が入っていたかばんには、本人の財布と身分証があったとされる。告訴状はさらに、本人のアカウントと識別子を共有するチャットボットのアカウントが、9 月 24 日から 30 日にかけて録音装置の製作と隠匿に関するプロンプトを送っていたこと、そしてそれ以前に本人が社内ツールで建物の住所、会議室、収容人数、役員の所在を調べていたことを主張している。OpenAI は、自社の職員が自社モデルを使って装置のストレージのフォレンジック・イメージを解析したと述べている。

ここには落ち着かない対称性がある。その研究所の製品が、計画の道具であり、同時に証跡でもあったとされるのだ。アシスタントへの問い合わせを記録しているあらゆる組織が、いま同じ記録を自社のシステムに抱えている。必要になってからではなく、その前に理解しておくべき事実だ。

罪状は軽い。持ち出した部署は軽くない

傍受罪の上限は、5 年の拘禁、25 万ドルの罰金、そして 3 年の保護観察である。これほど大きく発表された事件としては控えめだ。

信号は訴追チームの構成にある。カリフォルニア州北部地区の連邦検事補が、国家安全保障部の対情報・輸出管理課の訴追官とともに当たっており、国家情報長官と FBI 長官の双方が声明を出した。FBI 長官のカシュ・パテル氏は、米国の AI イノベーションを守ることを「我々の最重要の対情報上の優先事項の一つ」と呼んだ。連邦検事のクレイグ・H・ミサキアン氏はこう述べた。

我々にとって、これは国家安全保障の問題だ。

フロンティア研究所は、防衛大手と同じように対情報の領域として扱われ始めている。何かが起きたときに連邦の捜査力が動くということだ。同時にそれは、物理セキュリティの体制、身元確認、アクセスの区分化、報告義務について、急成長する研究企業がこれまで前提として作られてこなかった水準の期待も伴う。

これが守る側に告げていること

• 役員会議室は、独立した資産区分である。社内で最も機微な「文書になっていない情報」が 3 つの部屋で語られているなら、その 3 部屋に必要なのは扉ではなく、セキュリティ体制だ。
• 会議室のディスプレイは、ポートを備えたコンピュータである。会議室機器の保守ポートや USB ポートは、台帳に載っておらず、監視もされておらず、その部屋にいる誰からも物理的に届く。
• 部屋単位のアクセス制御は、監視カメラにできない仕事をする。映像は後から何が起きたかを説明した。起きるかどうかを決めるのはアクセス制御だ。
• 定期的な物理点検は、形式主義ではない。この件で機能した統制は、点検だった。

以上はすべて告訴状における主張である。アルフォザン氏は答弁を行っておらず、証拠は法廷で検証されておらず、勾留審理を待って身柄は拘束されたままだ。セキュリティ上の教訓は、その結果に左右されない。ほとんどの研究所が築いてきた体制は、モデルが外に出ていくのを止めるために設計されている。中に入ってきたとされるのは、マイクだった。

Sources: US Department of Justice — Saudi National Arrested for Installing Surreptitious Audio Recording Device at OpenAI, US Attorney's Office, Northern District of California, The San Francisco Standard, Al Jazeera, BleepingComputer, The Hacker News

Cover image: 1515 Third Street by Coolcaesar, CC BY 4.0, via Wikimedia Commons.