闯入 OpenAI 的人没去动权重。被指控的目标是那间会议室

美国司法部于 10 月 13 日解封一份刑事起诉书，指控自 2025 年 7 月起担任 OpenAI 工程师的沙特阿拉伯公民阿卜杜勒拉赫曼·阿尔福赞（Abdulrahman Alfozan，35 岁）使用或试图使用电子、机械或其他装置截取口头通信。他于 10 月 9 日被捕，10 月 13 日在加州北区联邦法院首次出庭。

根据起诉书，OpenAI 员工在 9 月 30 日前后，于旧金山总部一间高管会议室内发现一个录音装置，插在电视机背面的 USB 端口上并经过隐藏。公司判断该装置约在 9 月 28 日被装上，其存储内容已加密。10 月 5 日，安保人员在另一栋 OpenAI 建筑内一只无人看管的包中发现第二个录音装置，同时还有钱包与身份证件。OpenAI 在他被捕当天将其解雇。

目标是那间会议室，不是代码仓库

OpenAI 表示，没有迹象显示阿尔福赞不当访问或带走模型权重、源代码或客户数据。这句话是整起案件中最耐人寻味的部分。

过去两年，"如何守住一家前沿实验室"这个问题几乎被完全框定为权重安全：检查点的分级访问、外带管控、加固的训练集群，以及"国家级行为体把模型抱走"这一威胁模型。无数工程投入都压在这个框架上。而起诉书描述的，是一个被指控彻底绕开它的人。

想一想前沿实验室的高管会议室里实际会被说出口的内容：模型路线图与发布时点；算力合同及其金额；尚未公布的定价决定；哪些安全性结果站得住、哪些站不住；招聘、合作，以及这家实验室对竞争对手的判断。这些都不在代码仓库里，也不会触发任何数据防泄漏规则；而对竞争对手或外国情报机构而言，其中许多内容远比一堆还得自己跑起来的权重更能立刻派上用场。通往一家实验室最有价值的非公开信息的最廉价路径，依然是"放在正确房间里的一只麦克风"。

发现靠的是老办法，锁定靠的不是

硬件是以最古老的方式被找到的：对会议室做技术反监听（TSCM）排查。不是模型发现的，也不是异常检测报的警。是有人实地检查了那个房间。

随后的身份锁定则来自极其平常的材料。监控录像显示，在装置被发现之前的多个日期，阿尔福赞出现在他无权进入的会议室附近。装有第二个装置的包里据称放着他的钱包和身份证件。起诉书还称，一个与他本人账户共享标识符的聊天机器人账户，在 9 月 24 日至 30 日间提交了关于制作与隐藏录音装置的提示词；而在此之前，他曾用内部工具查询楼宇地址、会议室、房间容量以及高管所在位置。OpenAI 称其员工使用公司自家的模型分析了该装置存储的取证镜像。

这里有一种令人不安的对称：这家实验室的产品，既被指是作案的筹划工具，又成了留存的证据。任何会记录助手查询日志的机构，如今系统里都躺着同一种材料——这件事值得在用到它之前就想清楚，而不是事后。

罪名不重，但提起指控的部门不轻

这项截取通信的罪名最高为 5 年监禁、25 万美元罚金，外加 3 年监外监督。对一起被如此高调宣布的案件而言，这算是克制。

真正的信号在公诉团队的构成。加州北区的助理联邦检察官与国家安全司反情报与出口管制处的公诉律师一同办案，国家情报总监与 FBI 局长双双发表声明。FBI 局长卡什·帕特尔（Kash Patel）称保护美国的 AI 创新是"我们最高的反情报优先事项之一"。联邦检察官克雷格·H·米萨基安（Craig H. Missakian）表示：

对我们而言，这是国家安全问题。

前沿实验室正开始被当作反情报领域来对待，一如防务主承包商。这意味着出事时会有联邦层面的侦查力量介入；同时也意味着在物理安全体系、背景核查、权限分隔与报告义务上，会出现这些高速成长的研究公司当初并未按此标准搭建的期待。

这件事真正告诉防守方什么

• 高管会议室是一类独立资产。如果公司最敏感、从不落在文档里的信息只在三个房间里被说出口，那这三个房间需要的不是一道门，而是一套安全体系。
• 会议室的显示设备是带端口的计算机。会议室设备上的维护口与 USB 口通常不在资产清单里、无人监控，而房间里任何人都能物理触及。
• 房间级别的门禁能做监控摄像头做不到的事。录像解释的是事后发生了什么，门禁决定的是它会不会发生。
• 定期的物理排查不是形式主义。在这起案件里，真正起作用的控制手段就是排查。

以上全部为起诉书中的指控。阿尔福赞尚未作出答辩，证据未经法庭检验，他在羁押听证前仍处于关押状态。但安全层面的教训并不取决于案件结果。多数实验室建起的那套体系，是为了防止模型走出去而设计的。被指控走进来的，是一只麦克风。

Sources: US Department of Justice — Saudi National Arrested for Installing Surreptitious Audio Recording Device at OpenAI, US Attorney's Office, Northern District of California, The San Francisco Standard, Al Jazeera, BleepingComputer, The Hacker News

Cover image: 1515 Third Street by Coolcaesar, CC BY 4.0, via Wikimedia Commons.