AIはOpenAIが企業スパイ行為の疑いがある事件を捜査するのに役立った可能性がある一方、検察によると、事件の中心となった録音機の開発にもチャットボットが使われていたという。
この事件では、会議室に仕掛けられたとされる隠し音声録音機が焦点となっている。OpenAIによると、同社のAIモデルは証拠の調査と、容疑のある従業員の特定に役立った。
その後、FBIはこの従業員を逮捕した。OpenAIによると、同社は同日付でこの従業員を解雇したが、公開された申し立てからは、会話が実際に録音されたのか、録音が別の人物に渡ったのかは明らかになっていない。
この事件は、ネットワーク監視だけでは対処できないセキュリティー上の盲点を浮き彫りにしている。無許可の物理デバイスは、人や会議から直接情報を取得できる。そのため、機密性の高い研究や事業計画を扱う組織には、デジタル防御に加えて物理的なセキュリティー対策も必要になる。
実際に何が起きたのか
米司法省が発表した 2026年10月13日付の刑事告発状の要約によると、OpenAIのエンジニア、35歳のAbdulrahman Alfozanは、2026年9月28日前後に、同社のサンフランシスコオフィスにある役員用会議室へ隠し音声録音機を仕掛けた疑いがある。
録音機はトイレットペーパーで包まれ、テレビの背面にあるUSBポートに差し込まれていたとされ、内部データは暗号化されていた。
Gizmodoによると、OpenAIは9月30日、定期的な捜索中にこの録音機を発見した。
Alfozanの逮捕前には、監視カメラの映像から、同氏が会議室に入り、録音機が設置されていたテレビの背後を確認する様子が映っていたとされる。また、OpenAIはAlfozanのバッグから、同様の録音機をもう1台発見したという。
2025年7月からOpenAIに勤務していたAlfozanは、10月9日に逮捕された。OpenAIは同日、同氏の雇用を終了したと発表した。
連邦当局は、口頭の通信を傍受するために電子機器を使用、または使用しようとしたとして同氏を訴追している。有罪になった場合、最高で5年の禁錮刑を科される可能性があり、捜査は現在も続いている。
いまだ不明な点
逮捕に至ったものの、録音機が機密性の高い会話を実際に録音できたのかをはじめ、いくつかの疑問は残っている。
捜査当局によると、この機器は音声を録音するよう設計され、内部データは暗号化されていた。しかし、公開されている申し立てからは、何が録音されたのか、録音データが回収されたのか、情報が別の当事者に転送されたのかは明らかになっていない。
監視を試みたとされる動機も不明なままであり、記録からは、録音データを受け取るはずだった人物がいたのか、いたとすれば誰なのかも明らかになっていない。
OpenAIは、同従業員がモデルの重み、ソースコード、顧客データに不正にアクセスしたり、持ち出したりしたことを示す証拠は見つかっていないと説明した。ただし、この説明からは、機密会議の音声が録音されたかどうかは分からない。
最後に、申し立ての内容はまだ法廷で審理されていない。Alfozanは有罪が証明されるまで無罪と推定される。
AIが捜査の一部を担った
この事件でAIは、隠し録音機の捜査をOpenAIが進めるのを支援したほか、容疑者が録音機の製作方法や隠し方を調べるのにも使われたとされるなど、2つの異なる役割を果たしたという。
Gizmodoによると、OpenAIの捜査担当者は、録音機のストレージをフォレンジックイメージ化したデータと、データへの変更記録を同社のAIモデルに入力した。人による分析と組み合わせることで、このプロセスは録音機の出所を把握し、仕掛けた疑いのある従業員を特定するのに役立った。
事件のもう一方の側面では、Alfozanが秘密裏に音声を録音する機器の製作や改造方法を調べるため、AIチャットボットを使ったと検察は主張している。 Fortuneは、OpenAIがこのチャットボットをChatGPTと特定したと報じた。検察は、このアカウントがAlfozanの妻に関連付けられていたと説明しているが、妻はこの告発状で訴追されていない。
司法省によると、このアカウントからは、録音機器の開発・隠匿、遠隔アクセス、暗号化に関するプロンプトが送信されていた。一部のプロンプトには、回収された録音機に固有の識別情報も含まれていた。
企業がこの事件から学べること
企業にとってこの事件は、機密性の高い会議が行われる空間を組織のセキュリティー計画に含めるべき理由を示している。音声をローカルで録音する機器は企業ネットワーク上の通信を一切発生させない可能性があり、ネットワーク監視で把握できる範囲は限られる。
セキュリティーチームは、機密性の高い議論に使われる部屋に誰が入室できるのか、また設置された機器やケーブル、利用可能なポートが承認済みの台帳と一致しているかを確認すべきだ。こうした 物理セキュリティーチェックは、話し合われる情報の機密性に応じたものとし、見慣れない機器を報告する明確な手段を従業員に提供する必要がある。
組織は、不審な機器が発見された際に誰が対応するのかも決めておくべきだ。物理セキュリティー、IT、インシデント対応の担当者は、発見状況を記録し、証拠を保全するための手順を必要とする。従業員は、見慣れない機器をワークステーションに接続したり、自分で調べたりせず、報告すべきだ。
AIの側面からは、別の考慮事項も加わる。社内アシスタントは、機密性の高いカレンダー、会議の詳細、部屋に関する情報に設定された既存のアクセス制限を尊重すべきだ。組織は、正当な業務用ツールが 有害な活動の支援に悪用される可能性を、防御面で得られるメリットと併せて評価する必要がある。
AIが捜査を支援する場合、分析担当者は元の証拠と照合して結論を検証し、どのように判断に至ったかを記録すべきだ。実務上の教訓は、脅威が物理とデジタルの境界をまたぐ場合に備え、入室管理、機器チェック、捜査手順が連携して機能するようにすることだ。
続きを読む：AI悪用のリスクは録音機器にとどまらない――攻撃者がAIエージェントを使って偵察を自動化し、認証情報を盗み、サイバー攻撃を加速させる方法を知る。