想象一下：一家公司把未发布模型、训练方法和商业计划锁进最敏感的会议室，却有人把录音设备插在电视背后的USB口。再严密的网络防火墙，也拦不住一枚已经进入房间的窃听器。
这正是OpenAI如今面对的指控。多家媒体报道，一名OpenAI工程师被联邦执法人员逮捕，涉嫌在公司一间高度机密的会议室藏匿录音设备。《华尔街日报》称，涉事者是Abdulrahman Alfozan，设备位于会议室电视机后方。
案件尚未经过法院认定。现有材料也没有呈现完整起诉书、FBI声明或OpenAI的正式说法。因此，下面涉及设备用途、人员行动和动机的内容，都应理解为检方指控或媒体转述。“绝密会议室”同样是媒体措辞，并非OpenAI正式公布的保密等级。
一枚便宜开发板，进入了最贵的房间
据Associated Press和The Register援引起诉文件报道，涉案装置使用Seeed XIAO ESP32-S3 Sense开发板，网上售价约14美元。所谓开发板，可以把它理解为一块便于快速制作电子设备的小型电路板。它被卫生纸包裹，插在会议室电视背面的USB口。OpenAI把它称为“高级”窃听器。
这个反差很关键。商业间谍——用秘密手段获取企业技术、战略或交易信息——未必依靠昂贵、神秘的装备。便宜硬件只要进入正确的位置，就可能接触高价值信息。对前沿AI公司而言，这些信息可能包括模型权重、训练数据、未发布产品和商业计划。
起诉文件还称，OpenAI发现设备后，在房间内安装了摄像头。数日后，摄像头据称拍到Alfozan回来查看藏匿处。与其家庭相关的账号此前还被指查询过连续录音、远程访问录音设备和加密存储卡等问题。这些细节目前都是检方的说法，并非已经确认的事实。
《纽约时报》报道，Alfozan后来已被OpenAI解雇。他曾表示自己为沙特阿拉伯政府机构提供咨询，也被列为沙特Raed Ventures的兼职合伙人。多家媒体称，他在硅谷任职期间仍与沙特保持联系。
据《华盛顿邮报》和Axios转述检方文件，设备被发现后，他与妻子及另一名家人预订了经伊斯坦布尔前往沙特的单程机票，FBI在他们成行前将其逮捕。但这些经历和行程不能自动证明他代表沙特政府行动。案件动机以及是否存在境外指使，目前都没有法院结论。
真正难防的，是“本来就能进去的人”
这起案件值得关注，不只因为地点是OpenAI，也不只因为装置藏在电视背后。它把“内部人员威胁”变得非常具体：员工、承包商或其他获授权者，可能滥用原本合法的权限，造成泄密或破坏。
外部攻击者需要绕过门禁、账号和网络防线；内部人员往往已经有工牌、系统权限，也知道哪些会议和房间最重要。就像家里防盗门再结实，也无法解决钥匙持有人滥用钥匙的问题。
因此，保护前沿模型不能只盯着网络安全。公司还要实行最小权限——每个人只获得完成工作所需的最低权限——并保留访问记录、限制敏感区域，同时进行反窃听检查。后者包括设备检测、无线电扫描和现场巡检，用来寻找隐藏的录音或通信装置。
《华尔街日报》称，在此次逮捕发生前，硅谷AI公司已经开始防范商业间谍、诱捕行动和内部人员威胁。这说明行业面对的不是单一设备问题，而是一场持续的攻防：技术秘密越值钱，攻击者就越可能从系统、人员和现实空间同时寻找入口。
局限与未知
- 现有材料没有披露设备是否实际录到内容，也没有说明是否造成信息泄露。
- “电视机后方”及设备结构等细节主要来自起诉材料的媒体转述，尚未经过庭审检验。
- Alfozan与沙特方面的联系、咨询经历和单程机票不能证明间谍动机；是否受他人指使，目前仍属未知。