AI企業のオフィスで疑われる監視行為
Wiredが報じた刑事訴状によると、連邦検察は、OpenAIのサンフランシスコのオフィスの一つにある役員会議室で会話を秘密裏に録音しようとした疑いで、同社のエンジニアを起訴した。
訴状によると、検察が35歳のサウジアラビア国籍の米国永住者と特定したAbdulrahman Alfozanは、上級幹部が利用する会議室で、モニターの背後に音声録音機器を隠した。検察は、その機器がトイレットペーパーに包まれ、テレビ背面のUSBポートに差し込まれていたと主張している。
Alfozanはサンフランシスコの連邦裁判所に初出廷し、電子機器、機械装置、その他の機器を使って口頭通信を傍受した罪に問われた。有罪となれば、最高5年の禁錮刑を科される可能性がある。今回の主張は有罪判決ではなく、事件は今後も裁判所で審理される。
検察が主張していること
訴状によると、疑われている行為は部屋に機器を置くことだけではなかった。検察は、Alfozanが監視行為を計画する間、特定されていない生産性エージェントとAIチャットボットを数週間にわたって使ったと述べている。また、対象となった会議室で予定されている会議について尋ねるため、OpenAIの社内ツールを使ったともされている。
さらに訴状は、Alfozanの配偶者に関連するチャットボットのアカウントが、秘匿型の音声録音機器の設置方法について技術的な質問をするために使われたと主張している。Wiredによると、OpenAIのセキュリティチームは、オフィス内にあるAlfozanのバッグから別の録音機器も発見した。
報道によると、同社は9月30日、対監視の点検中に機器を発見した。Alfozanは2025年7月にOpenAIへ入社し、逮捕前の金曜日に解雇されたとWiredは報じている。
報告されたデータ侵害を伴わないセキュリティ事案
今回の疑惑は、先端AIシステムを開発する企業にとって特に敏感な時期に浮上した。役員が利用する会議室には、戦略の議論、製品計画、セキュリティ上の判断、商業上の機密情報が含まれる可能性がある。AI開発企業であれば、価値の高い研究やシステムに関する会話も含まれ得る。
FBI長官のKash Patelは声明で、Alfozanが同社の超知能技術に関する機密通信を秘密裏に取得しようとしたと述べた。Wiredによると、検察とOpenAIは動機を裏付ける情報を公表していない。
OpenAIは、モデルの重み、ソースコード、顧客データに不適切にアクセスした、または持ち出したことを示す兆候はないと述べた。同社はXに投稿した声明で、技術、データ、人員の保護を重視しているとした。
この区別は重要だ。説明されている範囲では、今回の事案は会話の傍受疑惑に関するものであり、同社の中核的な技術資産が侵害されたことが確認されたわけではない。だからといって、疑われる行為が軽微だったという意味ではない。社内の議論を録音するだけでも、機密情報が露出する可能性がある。ただし、OpenAIの声明は、潜在的な被害の範囲について現時点で公に報じられている内容を限定している。
疑惑の計画で使われたAIツール
訴状がAIチャットボットと生産性エージェントに言及していることは、見慣れた職場ツールが刑事捜査の疑惑に登場するため、注目を集める可能性がある。入手可能な情報は、AIシステムが監視行為を実行したとも、OpenAIのモデルが侵害されたとも述べていない。検察が主張しているのは、計画の過程で会話型ツールや社内ツールが照会されたということだ。
これは重要な違いだ。汎用ソフトウェアは、正当な調査、業務計画、技術的な質問に使える。しかし、その利用可能性によって、組織が機密性の高い物理空間を守る必要がなくなるわけではない。今回の疑惑は、職場の安全がデジタルシステム、会議予定、アクセス管理、ハードウェア検査、従業員の行動にまで及ぶことを示している。
また、サイバーセキュリティだけでは不十分だという基本的な限界も浮き彫りにしている。企業はネットワーク、リポジトリ、端末を安全に保てても、部屋に置かれた小型の物理録音機器によるリスクには直面し得る。定期的な物理点検、報告手順、明確なアクセス管理は、データベースに保存されず口頭で伝えられる情報を守るためにも必要だ。
未解決の問題
公表された報道では、いくつかの重要な事実が依然として明らかになっていない。検察とOpenAIは動機を公表していない。録音が実際に成功し、回収され、共有されたことを示す公的な情報もない。報じられた疑惑は、どのような情報が露出した可能性があるのかも明らかにしていない。
Wiredによると、Alfozanにはすぐにコメントを求めることができなかった。政府が主張を立証できるかどうかは、裁判で判断される。それまでは、刑事責任の追及、機器が発見されたとの報道、そしてモデルの重み、ソースコード、顧客データへの不適切なアクセスや持ち出しの兆候を見つけていないというOpenAIの声明が、最も確実な公知の事実となる。
高価値研究組織へのより広い教訓
AI企業や機密性の高い研究を扱うその他の組織にとって、今回の出来事は、情報セキュリティが人々の集まる部屋も対象とすることを思い起こさせる。先端技術を守るには、コードやサーバーを保護するだけでは足りない。機密の会話が人、物理環境、業務手順を通じて露出する可能性も考慮した対策が必要だ。
今回の疑惑は今後、法廷で検証される。一方、報じられたOpenAIの対応からは、社内調査が職場の安全確保と、最も機密性の高い技術資産にアクセスまたは持ち出しがあったかどうかの確認の両方に重点を置いたことがうかがえる。
この記事はWiredの報道に基づいている。原文を読む。
Originally published on wired.com