Štěnice za televizí v OpenAI: žalobci teď čtou prompty, které ji pomáhaly postavit

Americké ministerstvo spravedlnosti 13. října zveřejnilo obvinění pětatřicetiletého saúdskoarabského inženýra OpenAI Abdulrahmana Alfozana. Podle žalobců ukryl štěnici za televizi v zasedačce vedení. Tam firma probírá výzkum, produkty i jednání s vládou. Ve spisu vedle kamerových záznamů figurují i dotazy do chatbotu, které podle vyšetřovatelů instalaci předcházely.

Za televizí v zasedačce vedení seděla deska s mikrofonem a šifrovanou kartou

Alfozan pracoval v OpenAI od července 2025. Podle CBS bral ročně 385 000 dolarů a při nástupu dostal akcie v hodnotě 2,2 milionu dolarů. Podle obvinění 28. září zasunul zařízení do USB portu na zadní straně televize v zasedačce vedení v San Francisku. Bylo zabalené do toaletního papíru a obsah karty microSD byl šifrovaný. Autor zařízení navíc upravil tak, aby si s televizí nevyměňovalo data. Ochranka ho našla 30. září. Podle Tom's Guide šlo o malou vývojovou desku Seeed XIAO ESP32-S3 Sense s mikrofonem.

Kamery zachytily Alfozana u místnosti několikrát, přestože do ní neměl přístup. Pátého října se do zasedačky vrátil a díval se za televizi. Týž den nechal v jiné místnosti tašku. Ochranka v ní našla jeho peněženku, doklady a druhé podobné zařízení.

Ještě před instalací se podle žalobců vyptával interního nástroje. Zajímaly ho adresy budov, velikost místností, kalendáře a místa schůzek vedení. Účet chatbotu spojený s jeho manželkou sdílel identifikátory s jeho vlastním účtem. Mezi 24. a 30. zářím se ptal, jak „postavit nepřetržitý audio rekordér“, jak zlepšit „živý odposlech“ a jak „zašifrovat SD kartu“. Některé dotazy obsahovaly přímo hlavičku a MAC adresu nalezeného zařízení. O jaký chatbot šlo, veřejné dokumenty neuvádějí.

Zatčen byl 9. října, tři dny před plánovaným letem do Rijádu. Podle žalobců si psal přes WhatsApp se členem saúdské královské rodiny. Ten ho lákal do saúdské AI iniciativy. Manželka s tříměsíčním synem odletěla den po zatčení. Letenky v business třídě jim podle spisu koupil saúdský vojenský činitel. Soudce Alex Tse 19. října odmítl Alfozana pustit do domácího vězení a OpenAI s ním rozvázala pracovní poměr. Jde zatím o obvinění, vina prokázaná není.

Nejlevnější cesta k tajemstvím AI laboratoře vede přes USB port v zasedačce

Debata o bezpečnosti AI laboratoří se léta točí hlavně kolem vah modelů. RAND v roce 2024 navrhl stupnici zabezpečení, jejíž nejvyšší úrovně počítají s útočníky na úrovni států. Tenhle případ míří jinam. Váhy jsou obří soubor, který se dá zamknout a hlídat. Strategii, plány a jednání s vládou ale lidé říkají nahlas v místnosti s televizí.

Spis uvádí, že se vedení OpenAI v době instalace v té zasedačce scházelo s vládními představiteli. Pro zemi, která buduje vlastní AI program, má nahrávka takové schůzky cenu, kterou žádný benchmark nezměří. Proto prokurátor i ředitel FBI Kash Patel mluví o národní bezpečnosti.

Druhá lekce se týká každé firmy, která dává zaměstnancům AI nástroje. Dotazy do interních nástrojů a chatbotů zůstávají v logu. Vyšetřovatelé je dokázali spárovat s konkrétním zařízením až na MAC adresu. Bezpečnostní týmy tím získávají novou stopu při hledání insiderů. Zaměstnanci zase vidí, že historie promptů funguje jako deník. Přečíst si ho může šéf i soud.

Žaloba zatím stojí na paragrafu o odposlechu s horní hranicí pěti let

Slova úřadů a samotné obvinění se zatím rozcházejí. Ministerstvo spravedlnosti v tiskové zprávě píše o OpenAI jako o firmě, která vyvíjí „super intelligence (SI)“. FBI mluví o ochraně „americké SI inovace“. Alfozan je ale obviněný podle 18 U.S.C. § 2511(1)(b), tedy z použití zařízení k zachycení ústní komunikace. Hrozí mu nejvýš pět let vězení a pokuta 250 000 dolarů.

Z veřejných dokumentů zatím nevyplývá, jestli se nějaká nahrávka dostala mimo firmu. Obsah karty byl šifrovaný. Podle Tom's Guide OpenAI na X uvedla, že jejímu týmu pomáhaly při rozboru zařízení vlastní modely. Vazba na Saúdskou Arábii zatím stojí na zprávách z WhatsAppu a na tom, kdo platil letenky. Nic z toho zatím neprošlo soudem.

Rozhodne, jestli k odposlechu přibude obvinění z práce pro cizí stát

Případ zatím stojí na předběžném obvinění. Dalším krokem je obžaloba od velké poroty. Srovnání nabízí bývalý inženýr Googlu Linwei Ding. Žalobci ho v roce 2024 obvinili, že kradl AI tajemství pro čínské firmy. Hospodářskou špionáž přidali až o necelý rok později. Pokud se to stane i tady, bude z historky s toaletním papírem jeden z nejvážnějších případů AI průmyslu. Pokud zůstane jen odposlech, půjde spíš o zaměstnance, který chtěl odejít s cennými informacemi.

Druhý signál přijde od konkurence. Anthropic, Google DeepMind i xAI řeší stejné riziko a mají zaměstnance z mnoha zemí. Sledujte, jestli začnou veřejně mluvit o kontrolách zasedaček. A také o tom, jak čtou logy AI nástrojů vlastních lidí. Tam se bezpečnost firmy srazí se soukromím zaměstnanců.

Lilithin verdikt

Laboratoř, kterou FBI v tiskové zprávě povýšila na výrobce superinteligence, měla v zasedačce vedení díru velkou jako USB port, zakrytou smotkem toaletního papíru. Budoucí špiony by ale mělo víc vyděsit, že žalobci citují jejich otázky chatbotu slovo od slova.