ARTICLE · 1183656
OpenAI总部惊现窃听器!内鬼用ChatGPT手搓装备,被自家AI送进FBI
旧金山，OpenAI总部大楼
这里是全球人工智能的心脏机房里锁着价值连城的算法，服务器外围裹着最严密的密码学防线。
但谁也没想到，攻破这间高管会议室的，并非什么顶尖黑客的零日漏洞。
现场只留下一团皱巴巴的卫生纸
卫生纸里，裹着一枚拇指大小的USB录音设备，静静插在会议室平板电视背面的接口上。
令人意想不到的情节还在后面：安放这枚窃听器的内部工程师，在动手前曾向聊天机器人一步步请教“如何手搓一台窃听器”；而OpenAI发现设备后，反手就用自家大模型顺藤摸瓜，直接把这名内鬼送进了FBI的审讯室。
一场物理世界的老派谍战，与一场数字世界的AI回旋镖，在短短十几天里正面相撞。
01卫生纸里的窃听器，与电视机后的捕鼠夹
时间拨回到2026年9月30日
OpenAI的安保人员在旧金山办公室的一间高管会议室里，揪出了这个不速之客。
它太不起眼了在现代企业的会议室里，大屏幕电视背面本来就插满了各种视频线、转接头。有人把一枚带麦克风、还能外接微型摄像头的拇指设备，插进了电视背面的USB接口取电，外头随手用几张卫生纸一裹，伪装成塞在角落里的杂物。
但这间屋子，绝非普通的会议室
根据美国联邦调查局（FBI）局长Kash Patel与检方披露的信息，这里是OpenAI核心管理层的闭门密室。高管与首席科学家们常在这里口头讨论有关“超级智能（Superintelligence）”的技术突破、未公开的产品路线图、千亿级商业谈判以及与监管机构的接触底牌。
设备被拔下来时，里面的存储内容经过了高级加密，还带有专门用来规避网络监控的数据传输机制，一时半会儿根本读不出到底录了多少机密。
换作普通公司，第一反应多半是立刻报警、全员排查、把所有会议室翻个底朝天。
但OpenAI没有声张他们选择在电视机后面，悄悄放下一个捕鼠夹。
当时那间会议室的监控存在死角，并没有正对电视机背面的摄像头。OpenAI内部调查团队不动声色地保留了现场，在同一台电视机后方加装了隐蔽摄像头；与此同时，他们在后台悄悄收紧了可疑人员的权限，并安排相关人员休假。
这张网，整整张开了五天
▲ 美国司法部起诉书披露的证物照：用卫生纸包裹插在电视背面接口上的录音器（左）及拆解后的微型硬件（右）
10月5日，鱼咬钩了
新装的监控摄像头清晰地拍下了一幕：一名身穿浅色衬衫的男子走进这间高管会议室，径直走到平板电视左侧，身体前倾，伸头去查看插着窃听器的电视机后方。
就在同一天，这名男子在公司另一个房间里落下了一个无人看管的背包。OpenAI安保人员打开背包检查时，里面静静躺着他的钱包、身份证件，以及第二台一模一样的加密录音设备。
人赃并获10月9日，FBI探员直接上门实施抓捕，OpenAI随即将其解雇。
▲ 美国司法部官方通报：35岁的OpenAI工程师因涉嫌非法安装隐蔽录音设备被捕
随着美国司法部加州北区联邦检察官办公室在10月13日公开起诉书，这名内鬼的身份彻底浮出水面：Abdulrahman Alfozan，35岁，沙特阿拉伯国籍，2025年7月加入OpenAI产品团队担任工程师。
翻开他的履历，完全是硅谷最顶尖的精英模板，曾就读于麻省理工学院（MIT）与加州大学伯克利分校，进OpenAI之前还在Meta和微软工作过。
一个履历光鲜的顶级软件工程师，是怎么跨界干起硬件窃听这门手艺的？答案让整个科技圈哭笑不得
02用AI“手搓”犯罪工具，被AI反手锁喉
就在物理世界的会议室里上演“守株待兔”的同时，数字世界的服务器日志里，另一条令人瞠目结舌的线索正在被一点点拼凑出来。
检方在法庭文件中披露：在窃听器被安装前的9月24日至30日之间，一个与Alfozan配偶相关联的聊天机器人账号（该账号与Alfozan本人账号共享多个身份标识），密集向AI提交了一连串堪称“犯罪说明书”的提示词（Prompts）。
他问得极其细致，从零开始让AI教他做硬件开发：
“制作一台连续音频录音器” “定制Wi-Fi无线连接” “如何改善音频质量并实现实时监听” “如何加密SD存储卡” “开发第二台设备并加入语音触发录音功能”
要命的是，在9月27日至28日前后，这个账号为了调试设备，直接把后来在电视机背面搜出来的那台录音设备的“自定义头部信息”和“唯一MAC地址”发给了聊天机器人！
这里给不熟悉硬件的读者做个简单科普：什么是MAC地址？你可以把它理解成每一块联网芯片出厂时自带的“终身身份证号”，全球唯一。把作案设备的MAC地址直接粘贴进聊天机器人的对话框里，无异于在抢银行前，先把自己的身份证复印件寄给了警察局。
不仅如此，检方还发现Alfozan在动手前，曾频繁使用公司内部的生产力工具检索办公楼信息，输入诸如“列出1号楼可容纳6人以上的会议室”、“把今天这间会议室的日程列出来”、“高管与外部合作伙伴的会议在哪里开”等查询指令。
▲ 科技圈网友整理的案情细节，调侃道：“孩子们，千万别用Vibe Coding（氛围编程）去犯罪”
这波操作在社交网络上瞬间招来一片群嘲。
这两年硅谷最流行一个词叫“Vibe Coding（氛围编程）”，意思是程序员不用自己一行行敲代码，只要对着大模型说话提需求，就能靠AI搓出软件甚至硬件产品。万万没想到，这位老兄把Vibe Coding用在了商业窃密活动上。
而回旋镖飞回来的速度，比他想象的还要快。
10月14日凌晨，OpenAI官方新闻号发布声明确认此事，其中有一句话格外扎眼：“我们利用自家的模型来理解这台设备及其来源，从而锁定这是某名员工在几天前安放的。”
▲ OpenAI官方声明确认发现精密录音设备，并称利用自家AI模型追查到了安放设备的员工
一边是用聊天机器人“手搓”窃听器、查会议室排期；另一边是OpenAI调动自家大模型解析设备特征、比对日志线索，顺着网线把人揪出来。
虽然OpenAI没有在声明里公开模型破案的具体技术细节，究竟是用视觉模型识别了罕见的硬件外壳，还是用模型解析了加密固件里的代码特征并与内部后台日志做了交叉比对，但这种“用魔法打败魔法”的戏剧性反转，已经足够写进硅谷安全教科书。
03固若金汤的“数字核武库”，败给无法加密的空气
笑过之后，所有人的脑海里都会冒出一个巨大的问号：
一个拥有MIT和伯克利背景、拿着OpenAI内部工牌的资深工程师，为什么放着内网电脑不用，非要用“卫生纸包U盘”这种原始又笨拙的办法去偷听高管说话？
要读懂这个反常举动，你就必须看懂今天硅谷前沿AI实验室的真实防御格局。
在普通人的想象里，科技公司的机密都在代码库里，内部员工插个移动硬盘就能拷走。十年前确实如此，最著名的例子是2016年的Waymo诉Uber自动驾驶泄密案，当时前工程师Anthony Levandowski在离职前，直接用外接硬盘从公司内网下载了超过1.4万份激光雷达机密设计图纸。
但在今天的大模型时代，这套玩法彻底失灵了。
对于OpenAI这样的公司来说，最核心的命根子叫“模型权重（Model Weights）”，也就是耗费数亿美元算力训练出来的神经网络参数文件，相当于AI的“大脑皮层”。为了保住这个大脑，前沿实验室砸下了数十亿美元，建起了一座滴水不漏的数字铁幕：
- 物理与逻辑气隙（Air-Gapping）
：最核心的未发布模型，平时存放在断网隔离的专属集群里，外部网络根本摸不到边； - 双人控制准则（Two-Person Control）
：就像电影里发射核武器必须两个人同时拧钥匙一样，任何涉及核心模型权重导出的操作，必须由两名以上高级安全专员同时插入硬件密钥（YubiKey）协同授权； - 全天候流量审计
：庞大的模型文件动辄几十个TB，一旦内网出现几百兆以上的非授权异常流量外发，安全运营中心（SOC）的警报会在一秒钟内拉响。
在这样的数字铁幕面前，Alfozan比谁都清楚：去内网拷贝模型权重或源代码，等于当场自杀。
既然数字世界被锁死了，攻击者的视线自然就移向了整个安全体系里最致命的盲区，物理世界里，人类嘴巴发出的声音。
▲ 科技专栏作者Aakash Gupta一针见血地指出：实验室花了好几年给服务器加密，最核心的秘密却漂浮在会议室的空气里
仔细想一想，在一项颠覆性技术变成加密硬盘里的代码之前，它首先存在于哪里？
存在于高管和首席科学家们面对面的口头争论里。
下一代旗舰模型到底有没有收敛？哪条技术路线走通了、哪条是死胡同？算力集群的千亿融资到底和哪家资本谈拢了底价？与政府监管部门闭门沟通的底牌是什么？
在会议室里，这些价值连城的战略底牌还没来得及写成文档，没法用密码学算法加密，也不会留下一行审计日志。它们只是通过空气振动传播的声波
颇具反差感的一幕在于，现代科技公司为了防泄密，往往会把高管会议室修得像录音棚一样，厚重的隔音玻璃、吸音棉墙面，外面的人贴着门缝也听不见半个字。可一旦有人拿着内部工牌堂而皇之地走进去，把一枚十几美元就能买到的微型麦克风塞进电视机背后的卫生纸里，这间密不透风的隔音室，瞬间就变成了全世界收音效果最好的高清播客间。
这就是硅谷内部威胁（Insider Threat）在AI时代的最新演进：当数十TB的模型文件偷不走时，内鬼们开始了“降维打击”，不偷你的代码，只听你的方向。 有时候，提前三个月知道一句“某种新架构有效”，在资本市场或技术竞赛里就值几十亿美金。
04全网玩梗背后，硅谷安全基线的彻底重写
不出所料，这起混合了“超级智能”与“厕所卫生纸”的奇案，在互联网上掀起了一场狂欢。
网友们最先盯上的，是OpenAI官方声明里那句冷酷得像机器人的结尾：“The employee was terminated（该员工已被解雇 / 终结）。”
在英语里，“Terminated”既有解雇的意思，也是电影《终结者》里毁灭目标的台词。评论区瞬间被施瓦辛格戴着墨镜的经典剧照刷屏，毕竟在一家研究通用人工智能的公司里被“Terminated”，听起来实在太有赛博朋克的黑色幽默感了。
▲ 网友截取声明中的“The employee was terminated”，配上《终结者》T-800机器人动图玩梗
也有不少人间清醒的网友，一眼看穿了OpenAI声明里的公关小心思：公司出了这么大一个物理安防漏洞，居然还能在通稿第一段夸一波“我们用自家模型追查到了设备来源”。网友Uttam毫不留情地吐槽：“在任何场合都不忘搞营销的微妙艺术。”
▲ 网友调侃OpenAI把内部安全案件写成了自家大模型的宣传片
调侃归调侃，回到法律与事实层面，这起案件的边界目前非常清晰：
首先，OpenAI在声明中明确承诺，目前没有任何迹象表明该员工不当访问或外泄了模型权重、源代码或客户数据。 这座数字金库依然完好无损
其次，截至目前，美国检方对Alfozan提起的指控集中在“使用或试图使用电子装置非法拦截口头通信”（违反美国法典第18编第2511条），尚未在公开法庭文件中将其定性为既遂的跨国窃密案。在法庭最终定罪前，嫌疑人依然适用无罪推定原则；但一旦罪名成立，这卷卫生纸包裹的录音器，最高将让他付出5年联邦监禁和25万美元罚金的代价。他的下一次羁押听证会定在10月19日。
目前，第一台加密录音器里到底录下了什么、有没有成功向外传出过数据、OpenAI声称“他打算在办公室部署更多设备”的完整证据链是什么，还有待后续庭审进一步揭晓。
但这起案子留给整个科技行业的震荡，已经无可逆转。
过去几年，所有的AI巨头都在拼命给服务器加锁，把代码库防得像五角大楼一样。直到今天，那团塞在电视机后面的卫生纸才给所有人泼了一盆冷水：
在通往超级智能的路上，哪怕算力防线固若金汤，最难防守的终究是房间里那群还必须面对面说话的人。
