OpenAI執行部会議室の音声窃聴でエンジニア逮捕、自社AIモデルで解析
25秒でわかる内容解説
OpenAIのエンジニアであるサウジ国籍のAbdulrahman Alfozan氏が、本部の執行部会議室に音声録音デバイスを仕掛けた疑いで逮捕された。同社は発見されたデバイスを自社AIモデルで解析・追跡し、FBIに報告した。技術者なら誰でも使う安価な開発ボードが、最高5年の懲役と25万ドル（約3,960万円）の罰金に値する証拠となった。この事件は、大規模言語モデルのセキュリティ応用と、サプライチェーンリスクを浮き彫りにしている。
円換算は1ドル＝158.45円（2026年10月14日、欧州中央銀行の参考レート）による概算で、日本での販売価格とは異なる。
執行部会議室の盗聴とAIモデルによる解析
2026年9月30日、OpenAIの技術チームがサンフランシスコ本部の会議室で不審なデバイスを発見した。トイレットペーパーに隠された同機はテレビのUSBポートに差し込まれ、データは暗号化されていた。10月5日には同様の機器がプリンター横の鞄から二つ目として発見され、10月13日に法廷初登場が行われた。
犯人は2025年7月に入社したエンジニアのAbdulrahman Alfozan氏であり、妻のChatGPTアカウントが9月27日から28日にかけて特定のMACアドレスで問い合わせを行っていた記録も証拠となった。
OpenAIは調査後、同社のAIモデルでデバイスのストレージ画像を解析し、データの変化を評価した。同社はこれを洗練されたセキュリティ事例としてXで公開した。
For us it is a matter of national security.
同検事によると、これは国家安全保障の問題である。
米北部カリフォルニア連邦地方検察庁の起訴状によると、同機は録音デバイスの内部処理を行う小型の専用コンピュータであるmicrocontrollerを搭載していた。データの内容を難読化し解析を困難にするobfuscate処理が施され、盗聴を回避する仕組みが組み込まれていた。技術者向けに作られたこの装置は、実行時の消費電力を抑えながら長時間の録音に対応できる。
有罪の場合、Alfozan氏は最高5年の懲役と25万ドル（約3,960万円）の罰金、3年の保護観察を受ける。
Alfozan氏の経歴とアクセス権限の制御
Alfozan氏はカリフォルニア大学バークレー校のデータサイエンス修士であり、2017年から2022年までMetaでシニアシステムエンジニアを務めた。2025年以降はリヤドのRAED Venturesでベンチャーパートナーも兼任する。OpenAIではAIエージェントプラットフォームのエンジニアリングリードを務め、製品チームの一員として活動していた。
入職前の9月下旬、彼は社内の生産性ツールで建物の住所や会議室の空き状況、リーダーの位置を調べた。さらに9月24日から30日にかけて、妻のアカウントで連続音声録音機の作成やSDカードの暗号化に関するプロンプトを送信した。同社は彼が会議室に頻繁に入り込む権利がないことを確認し、9月30日から10月13日の逮捕日まで順次アクセス権限を制限した。
米FBIのカッシュ・パテル長官は、米国AIイノベーションの保護を最高優先課題の一つに挙げている。同社の技術監視チームは会議室を定期的に巡回し、不審な機器の設置を検知した。同社は社員の解雇タイミングをFBIと連携させて調整し、調査を中断させなかった。
10月6日に鞄を取りに戻った際、機器は既に消えていた。彼はクレジットカードやAirPods、電源バンクが盗まれたと報告したが、録音デバイスの消失には言及しなかった。同社はモデル重みやソースコード、顧客データの不正アクセスはないと発表している。写真では、起訴状に示されたテレビの裏側に手を伸ばすAlfozan氏の監視カメラ画像がある。
技術コミュニティの評価とESP32-S3の価格
技術コミュニティでは、OpenAIが自社モデルで窃聴デバイスを解析した発表をマーケティングと捉える声が強い。起訴状で洗練された形容された機器は、Amazonで23.99ドル（約3,800円）で販売されているESP32-S3と呼ばれる開発ボードだった。同ボードはArduinoやESP-IDFで使うIoT用で、センサー制御が可能ながら安価な音声録音装置として流通している。
技術者からはトイレットペーパーに隠すのは不自然だといった指摘や、妻のChatGPTログから推測すると仕掛け説や監査説があるという意見が相次いだ。Meta在籍中のデータインフラプロジェクトでの経験から、同社が過去の監査を行っている可能性も議論されている。
さらに、今後AI企業は自社のモデルが5G経由で外部に漏れるサプライチェーンリスクに直面する可能性がある。データセンターの電波遮蔽や、開発ボードの仕様に依存したセキュリティ対策の見直しが課題となっている。
一部の投稿では、社員のスキルを抽出する意図があるのかと皮肉る声や、ローカルモデルを使えばよかったという意見も見られた。Seeed Studioのブランド価値が高まったという分析もあり、開発ボードのセキュリティ応用が注目されている。
保釈聴聞会と未確定の録音データ
Alfozan氏の保釈聴聞会は10月19日に予定されている。米北部カリフォルニア連邦地方検察庁のCraig Missakian検事は、同事件を国家安全保障の問題と位置づけている。会議室では機密技術、商用計画、政府との取り組みが頻繁に議論されており、録音データの内容が焦点となる。
窃聴デバイスから実際に何が録音されたかは未確認である。モデル重みやソースコード、顧客データが不正にアクセスまたは流出したかどうかについても、同社は現時点で証拠を提示していない。事件が単独のエンジニアによるものか、サウジ政府などの国家的スパイ活動の一環かという点も判明していない。
同社は技術、データ、人材の保護を国の重要事項と扱い、AIが複雑なセキュリティ脅威に対抗する例としてこの事件を位置づけている。FBIはサンフランシスコ特別捜査官のスコット・シェルブ氏を通じて、機密研究の保護を継続すると表明している。
用語の注釈
- microcontroller
- 単一チップにCPUやメモリを集約した小型の専用コンピュータ。デバイスの内部処理や制御を低消費電力で行う。（参考：ワンチップマイコン (microcontroller)とは？その驚くべき基本概念 ...）
- ESP32-S3
- ArduinoやESP-IDFで使うIoT開発ボード。センサー制御が可能で、今回の事件では安価な音声録音装置として使われた。（参考：【2026年】ESP32 IoT 初心者完全ガイド｜Arduino / ESP-IDF ...）
- obfuscate
- 都合の悪い事実やデータの内容をわざと曖昧にし、本質や解析を困難にする処理である。（参考：obfuscate の意味・使い方・語源・例文 | 英単語辞書）