美人计,杀进了 AI 实验室——当“被搭讪”都可能是一份工作任务

旧金山的一个下午，阳光不错。你带着孩子在游乐场玩，旁边来了另一位带娃的家长。

你们聊孩子、聊天气、聊哪家幼儿园好，越聊越投缘。对方不经意地问："你平时是做什么的？"

你随口说了自己在一家 AI 公司。

对方眼睛亮了一下，接着问得越来越细。

——停。这不是邂逅，这是 OpenAI 内部安全培训里，给员工演示的"标准剧本"。那位"家长"，是间谍。

一、由头：一句直白到离谱的警告

10月15日，《华尔街日报》（The Wall Street Journal）捅出一份内部培训记录：OpenAI 正挨个提醒员工——小心，外国间谍可能会用"美人计"接近你。

所谓"美人计"（honeypot，蜜罐），情报圈的黑话，说白了就是：派个人，用性或者浪漫把你拿下，再顺着关系把机密撬出来。

OpenAI 给员工的警告，翻译得直白点，就是后来疯传的那句梗——

"如果你突然被搭讪，那很可能不是缘分，是任务。"

二、那堂"香艳"培训课

培训里讲了两种"钓法"。

第一种，叫温水煮青蛙。就是上面那个游乐场剧本：不急着亮底牌，先用日常的、无害的社交把你包裹起来，再慢慢把话题引向你的工作。等你想起来"这人怎么总问我公司的事"，关系已经建起来了。

更绝的是，OpenAI 还给员工举了个真实案例当教材：一位驻俄罗斯的美国外交官，被外国情报机构盯上。对方先派了个金发女郎，端着香槟，敲他的酒店房门。外交官没让进。

你不接招？没关系。

他们换人——一个红发女郎。

还不行？再换——一个年轻男人。

一轮接一轮，锲而不舍。培训要传达的潜台词很直白：这些人不会因一次拒绝就撤退，他们有的是耐心，和"备选方案"。

这一幕，像极了老谍战片里的桥段。只是片场从冷战的莫斯科，搬到了今天的硅谷。

三、武器库里，不只有"色"

当然，间谍的货架不全是美人计。培训还点了几样：

——钱。一个"报酬丰厚得不像话"的学术合作、咨询邀约，往往是最经典的招募话术。OpenAI 的忠告很朴素：好到不真实的机会，通常就不是真的。

——耳朵。咖啡馆里多听你两句、地铁上瞄你屏幕一眼，都可能是信息采集。

于是有了那本被网友笑称"反间谍生存手册"的清单：出门别穿带公司 logo 的衣服；手机电脑在公共交通上贴防窥膜；开完会一定把白板擦干净——万一保洁或厨房的人被策反呢。

硅谷打工人看完直呼离谱，网上已经冒出群嘲段子："在旧金山，如果有个6分以上的对你示好，那八成是间谍。""以前没人约，现在突然有了，是不是该想想为什么？"

玩笑归玩笑，规矩是真的。而且不止 OpenAI 一家——据报，Anthropic、谷歌（Google）也给员工发过类似警告。

四、这周，它变真了

光是培训还不够吓人，这周出了真案。

一位叫阿卜杜勒拉赫曼·阿尔福赞（Abdulrahman Alfozan）的沙特籍工程师，35岁，2025年7月起在 OpenAI 干活。公司发现，他在高管会议室的电视机背后，往 USB 口里塞了个隐蔽录音器，外面还裹了层卫生纸，想躲过眼睛。另一个类似装置，藏在他落下的包里。

本月上旬，FBI 把他逮捕了。

这里要把话掰清楚：他目前只是被控"违规使用设备截取口头通讯"，最高刑期五年、罚款25万美元；OpenAI 明确说，没有证据显示他碰过模型权重、源代码或用户数据；他的律师称指控"完全不符合他的为人"。换句话说——案子还在走程序，别急着给人定罪。但这足以让墙上的"间谍警告"，变成会议室里的真事。

五、为什么 AI 工程师成了"香饽饽"

根子在一个字：值。

训练一个前沿大模型，烧的是天文数字的钱；产出的技术和数据，是估值奔着千亿、万亿美元去的公司的命根子。OpenAI、Anthropic 这类公司的 IPO 预期，都挂在万亿美元级别。FBI 局长卡什·帕特尔（Kash Patel）说得很重：保护 AI 研发机密，是反间谍的"最高优先"之一。

这让人想起冷战——当年原子秘密是情报界的头号战利品，克劳斯·福克斯（Klaus Fuchs）们把曼哈顿计划的资料递给了苏联，改写了战略平衡。今天，AI 的秘密扮演了相似角色：它不只是生意，更被各国当成经济与国家安全能力。于是，能造模型的人，本身就成了情报目标。

更麻烦的是：核材料难藏，AI 的脑子会走路。研究人员在几家大厂之间跳来跳去，论文公开流转，能力可以被小团队复刻——防守的边界，比当年模糊得多。自今年1月中国初创公司 DeepSeek 放出竞品模型后，OpenAI 把安防整体升级：核心技术放上离线电脑、敏感区要指纹、网络默认断外网。

六、所以，下次有人对你格外好......

硅谷的约会 App 或许该加一行提示：

"对方对你格外热情？先别心动——他可能来自某国情报机构。"

下次有人对你嘘寒问暖、还对你的工作格外上心，记住 OpenAI 教的那句：

先别急着心动，先问一句——你是对我感兴趣，还是对我的模型感兴趣？

信源

· The Wall Street Journal，2026-10-15，OpenAI 内部反间谍培训报道（主源）

· NYPost、AOL、NDTV 及腾讯/QQ 等中文报道，多源转引印证

说明：① "美人计/蜜罐"案例仅呈现信源所述事实骨架，未渲染任何细节；全文无露骨描写。② 阿尔福赞（Alfozan）案仅被控违规录音、尚未定罪，文中已注明"未碰核心资产、律师辩称无此先例"，不做有罪推定。③ 信源以"外国（foreign）"表述相关行为方，本文不针对任何国家做贬损或站队，仅客观梳理已公开事实。