Kỹ sư OpenAI bị bắt vì cài đặt thiết bị gián điệp trong phòng họp điều hành

• Sự cố an ninh vật lý: Một kỹ sư OpenAI bị cáo buộc cài đặt thiết bị ghi âm trái phép trong phòng họp điều hành.
• Bằng chứng thu thập: Thiết bị được phát hiện sau TV, chứa dữ liệu mã hóa và liên quan đến các truy vấn chatbot về kỹ thuật gián điệp.
• Hậu quả pháp lý: Đối tượng đối mặt với cáo buộc hình sự về việc sử dụng thiết bị chặn thu thông tin trái phép.

Một kỹ sư của OpenAI đã bị bắt giữ vì cáo buộc giấu thiết bị ghi âm trong phòng họp điều hành tại văn phòng công ty ở San Francisco. Đối tượng Abdulrahman Alfozan, 35 tuổi, quốc tịch Ả Rập Xê Út, đã bị bắt vào ngày 9 tháng 10 năm 2026 và xuất hiện tại tòa án liên bang vào ngày 13 tháng 10, theo thông tin từ Bộ Tư pháp Hoa Kỳ.

Các công tố viên đã buộc tội đối tượng này về hành vi sử dụng hoặc cố gắng sử dụng thiết bị để chặn thu các cuộc hội thoại trực tiếp. Mặc dù tiêu đề vụ việc đề cập đến thiết bị gián điệp, nhưng thực tế phần cứng thu được là một máy ghi âm kỹ thuật số ẩn. Thông báo chính thức không đề cập đến bất kỳ mã độc (malware) nào được cài đặt trên hệ thống máy tính của OpenAI.

Phân tích quá trình phát hiện thiết bị gián điệp

Theo đơn khiếu nại, nhân viên OpenAI đã phát hiện thiết bị đầu tiên vào khoảng ngày 30 tháng 9. Thiết bị này được cắm vào cổng USB phía sau một chiếc tivi, được bọc trong giấy vệ sinh để ngụy trang và chứa dữ liệu đã được mã hóa. OpenAI xác định rằng thiết bị đã được lắp đặt vào khoảng ngày 28 tháng 9.

Phòng họp này là nơi diễn ra các cuộc thảo luận mang tính bảo mật cao về nghiên cứu, kế hoạch sản phẩm, cơ hội kinh doanh, các cam kết với chính phủ và tiến độ kỹ thuật. Các công tố viên cáo buộc rằng Alfozan, người gia nhập OpenAI vào tháng 7 năm 2025, không có thẩm quyền để vào phòng này hoặc tham gia các cuộc họp đó.

Dấu vết từ hệ thống giám sát và công cụ nội bộ

Hệ thống camera giám sát (CCTV) của văn phòng cho thấy đối tượng xuất hiện gần khu vực phòng họp vào nhiều ngày trước khi thiết bị được phát hiện. Đoạn phim từ ngày 5 tháng 10 cho thấy đối tượng đi vào phòng và kiểm tra phía sau chiếc tivi. Ngoài ra, các nhà điều tra đã kiểm tra các tìm kiếm được thực hiện thông qua một công cụ năng suất nội bộ.

Trước ngày 28 tháng 9, Alfozan bị cáo buộc đã tìm kiếm thông tin về địa chỉ tòa nhà, lịch phòng họp, sức chứa của các phòng, vị trí của ban lãnh đạo và các cuộc họp với đối tác bên ngoài. Đơn khiếu nại cũng mô tả các câu lệnh (prompts) liên quan từ một tài khoản chatbot được liên kết với vợ của đối tượng.

Mối liên hệ giữa hành vi kỹ thuật và bằng chứng vật lý

Các nhà chức trách cho biết tài khoản chatbot này chia sẻ nhiều định danh và thuộc tính với tài khoản của Alfozan. Trong khoảng thời gian từ ngày 24 tháng 9 đến ngày 30 tháng 9, tài khoản này đã yêu cầu hỗ trợ về các kỹ thuật ghi âm liên tục, kết nối Wi-Fi, nghe trực tiếp, truy cập từ xa, kỹ thuật che giấu và mã hóa thẻ SD.

Các câu lệnh được gửi vào ngày 27 và 28 tháng 9 được cho là đã tham chiếu đến tiêu đề tùy chỉnh (custom header) và địa chỉ MAC duy nhất của thiết bị ghi âm đầu tiên. Những chi tiết này tạo thành một phần bằng chứng liên kết hoạt động của tài khoản với phần cứng được thu hồi. Tuy nhiên, các yêu cầu về truy cập từ xa hiện chưa đủ bằng chứng để khẳng định rằng các bản ghi âm đã được truyền ra ngoài hệ thống của OpenAI.

Phát hiện bổ sung và quy trình pháp lý

Vào ngày 5 tháng 10, nhân viên an ninh cũng tìm thấy một thiết bị ghi âm tương tự bên trong một chiếc túi mà Alfozan để lại mà không có người trông coi ở một khu vực khác trong văn phòng. Chiếc túi này chứa ví và giấy tờ tùy thân của đối tượng. Vụ việc này liên quan đến hành vi nghe lén vật lý, không phải là một vụ vi phạm mạng đã được xác nhận.

Bộ Tư pháp Hoa Kỳ hiện chưa xác định được bên nhận dữ liệu nước ngoài hoặc khẳng định rằng các bản ghi âm bảo mật đã đến tay bên thứ ba. FBI đang tiến hành điều tra vụ việc. Trợ lý Luật sư Hoa Kỳ Nicolas Parker đang phụ trách truy tố, với sự hỗ trợ từ luật sư Kate Tagert thuộc Bộ phận An ninh Quốc gia. Nếu bị kết án, Alfozan có thể đối mặt với mức án lên đến 5 năm tù, khoản tiền phạt 250.000 USD và 3 năm giám sát sau khi mãn hạn tù.