小さな基板、極めて機密性の高い部屋
9月30日、OpenAIのスタッフは驚くべき発見を報告した。役員会議室のテレビの裏にあるUSBポートに、小さなデバイスが差し込まれていたのだ。刑事告訴状によると、これは親指サイズの開発ボード「Seeed Studio XIAO ESP32-S3 Sense」であった。
この14ドルのデバイスは、低価格でありながら隠密録音のための強力な機能を備えている。デジタルマイク、無線伝送用の2.4 GHz Wi-FiおよびBluetooth、ストレージ用のmicroSDカードスロットが統合されている。そのコンパクトな形状とUSB給電により、隠しやすく機能的な録音ツールとなっている。
今回の事件は懸念すべきものだが、重要なデータへの直接的な影響は限定的だったようだ。デバイスから発見されたmicroSDカードは暗号化されており、録音内容への即時のアクセスは阻止された。OpenAIによるその後の調査では、当該エンジニアが以下の機密資産にアクセスした証拠は見つかっていない。
- モデルの重み（Model weights）
- ソースコード
- 顧客データ
この初期評価は侵害が封じ込められたことを示唆しているが、企業セキュリティに対する影響は依然として大きい。
デバイスの存在を突き止めたプロンプト
デジタル上の痕跡が決定的なつながりをもたらしたと報じられている。エンジニアがアクセスした社内ワークプレイスエージェントが、大きな会議室や役員のスケジュールに関するクエリを受信していた。この活動は、エンジニアの配偶者のアカウントに関連付けられたチャットボットのプロンプトと一致していた。
エンジニア自身のアカウントとIPアドレスやブラウザのフィンガープリントを共有していたこれらのチャットボットのプロンプトには、連続録音機の構築方法やライブリスニングを有効にする方法が詳細に記されていた。さらに、SDカードの暗号化やUSBのみによるデバイスの給電方法についても調査が行われていた。
重要なことに、これらのプロンプトには、物理的なESP32-S3-Senseボードで見つかった識別子と一致する正確なMACアドレスとカスタムファームウェアヘッダーが含まれていた。デジタル上の計画と物理的なハードウェアの直接的な相関関係が、強力な捜査の糸口となった。
有罪かどうかは最終的に裁判所が判断することになるが、この事件はすべての組織にとって重要な教訓を浮き彫りにした。デジタルログ、アカウントの関連付け、デバイスのメタデータは消すことのできない足跡を形成する。この足跡はオンライン上の意図と物理的な行動を結びつけ、内部脅威を解明するための強力なツールを捜査官に提供する。
おとり捜査、2台目のデバイス、そして連邦法による告発
捜査当局は迅速に動いた。2026年10月5日、テレビの裏に隠しカメラを設置したと報じられている。そのカメラの映像には、同日、エンジニアがテレビの裏を確認する様子が映っており、これが捜査における重要な進展となった。
さらなる発見が事態を深刻化させた。近くのプリンタ室で見つかったバックパックには、エンジニアの財布と身分証明書が入っていたと報じられている。重要なことに、そのバックパックには2台目のカスタマイズされた録音デバイスも入っており、隠密活動のパターンが存在する可能性を示唆している。
これらの報告された発見により、連邦法違反で告発されるに至った。エンジニアは連邦法に基づき、口頭通信の傍受の罪で1件の起訴を受けている。もちろん、逮捕や起訴が直ちに有罪を確定させるものではない。
この事件は、こうした侵害を暴くために用いられた巧妙な手法を浮き彫りにしています。連邦政府の措置に関する詳細については、公式発表をご覧ください：Saudi National Arrested For Installing Surreptitious Audio Recording Device At OpenAI In San Francisco。OpenAIは、同社の内部モデルがモデルの重み、ソースコード、または顧客データへのアクセスを示唆する兆候を発見しなかったと述べており、今回の侵害は直接的なデータ操作ではなく、情報収集に重点が置かれていたとしています。物理的なデバイスからデジタルの痕跡、そしてビデオによる確認に至るまで、報告された証拠の連鎖は、組織的な防諜活動の成果を明らかにしています。
この記事が気に入ったら、毎朝同じようなものをメールで受け取れます。
1日1通 · 2クリックで解除 · サードパーティのトラッキングなし
真の警告：内部リスクは物理的なものにも及ぶ
OpenAIの堅牢なAIセキュリティプロトコルも、今回の低コストな物理的侵害を防ぐことはできなかったと報じられています。攻撃者は、機密性の高い部屋へのアクセス権、電源供給されたUSBポート、そして小型の ESP32-S3-Sense ボードさえあれば、重大な脆弱性を作り出すことができました。ネットワーク防御だけでは、こうした物理的な攻撃ベクトルを見逃すことがよくあります。
ここでの皮肉は明白です。容疑者自身のチャットボットの利用履歴が重要な証拠を生み出した可能性がある一方で、OpenAIも内部モデルがデバイスの調査に役立ったと述べています。この事件は、セキュリティにおけるAIの重要な二重の役割、すなわちフォレンジックデータの潜在的なソースとしての役割と、分析ツールとしての役割を浮き彫りにしていますが、刑事告訴状はAIが独自に容疑者を特定したとは主張していません。
企業は、内部リスクがデジタルの境界を越えて存在することを認識しなければなりません。機密性の高い部屋へのアクセスに対して厳格な管理を導入し、会議室の周辺機器について予告なしの定期的な検査を実施してください。
さらに、物理的なアクセスや内部ツールの使用状況を含む、すべての関連ログに対して明確なデータ保持ポリシーを確立し、データ侵害と物理デバイスの侵害の両方をカバーするインシデント対応手順を策定してください。この包括的なアプローチが、現代のあらゆる脅威から企業を守ります。
よくある質問
OpenAIの会議室で発見されたとされるデバイスは何ですか？
告訴状によると、マイクとmicroSDスロットを備えたSeeed Studio XIAO ESP32-S3 Sense開発ボードが、テレビの裏側に接続されていたとされています。
捜査当局はどのようにしてそのデバイスを容疑者のエンジニアと結びつけたと報じられていますか？
告訴状によると、捜査当局はデバイスの識別子と、チャットボットのプロンプト、ワークプレイスエージェントのクエリ、アクセス記録、その他の証拠を関連付けました。
OpenAIの顧客データはアクセスされたと報じられていますか？
OpenAIは、調査の結果、モデルの重み、ソースコード、または顧客データがアクセスまたは取得された証拠は見つからなかったと述べています。
この事件で報告された容疑は何ですか？
被告は、音声通信を傍受するためにデバイスを使用した、または使用しようとした罪で1件起訴されました。この容疑は申し立てであり、有罪判決ではありません。