OpenAI、盗聴器の社員を逮捕 妻名義のAIへの質問も4つの証拠に入った

OpenAIの役員会議室に録音装置　設置した社員をFBIが逮捕

OpenAIのサンフランシスコの社屋で役員会議室に録音装置が仕掛けられ、設置した疑いで同社のエンジニアが逮捕された。米司法省が10月13日（米国時間）に訴追を発表している。容疑者はサウジアラビア国籍のアブドゥルラフマン・アルフォザン容疑者（35）で、2025年7月からOpenAIで働いていた。

FBIが10月9日に逮捕し、13日に初めて出廷した。OpenAIは容疑者を解雇している。罪状は電子機器で口頭の会話を傍受した、または傍受しようとした罪だ。

装置は9月30日ごろ、役員会議室のテレビ背面のUSB端子に挿さった状態で見つかった。トイレットペーパーで覆って隠してあり、記録は暗号化されていた。この部屋では未公開の研究や製品計画、政府との関わりといった機密の話が頻繁に出ていた。

決め手は4つの手がかり　「妻名義のAI」への質問も訴状に

訴状が挙げた手がかりは、監視カメラ・社内ツールの検索・チャットボットへの質問・かばんの中身の4つだ。容疑者には会議室に入る権限も会議に出る権限も無かったが、発見前の複数の日に部屋の付近にいる姿が映っていた。

設置の前には、社内の業務ツールで会議室の予定や役員の居場所、社外パートナーとの会議を繰り返し調べていた。10月5日には会議室に入ってテレビの裏をのぞき込む様子が撮られ、同じ日に置き忘れたかばんから2台目の録音装置が見つかった。

チャットボットのアカウントは本人と結び付けられた

目を引くのはチャットボットへの質問だ。容疑者の妻に関連するアカウントから、9月24日から30日にかけて「連続録音機を作る」「SDカードを暗号化する」といった質問が送られていた。司法省は、このアカウントが本人のアカウントと複数の識別子や属性を共有していると説明している。

9月27日と28日には、見つかった装置そのもののカスタムヘッダーやMACアドレスまで質問していた。名義を変えても、入力した中身とアカウントの痕跡から本人へたどられたことになる。報道では、どの会社のチャットボットだったかは明らかにされていない。

OpenAIは自社AIで装置を解析　顧客データの持ち出しは否定

OpenAIは公式Xで、自社のモデルを使って装置の仕組みと出どころを調べ、設置した社員を特定したと説明した。モデルの重みやソースコード、顧客データに不正にアクセスしたり持ち出したりした兆候は今のところ無いとしている。

ChatGPTやAPIを使っている会社にとっては、ここがいちばん気になるところだろう。OpenAIの説明どおりなら、利用者側で今すぐ設定を変える必要は出ていない。

有罪になると、最長で禁錮5年と罰金25万ドルが科される可能性がある。10月13日の欧州中央銀行の参照値（1ドル158.12円）で円にすると、罰金の上限は約3,953万円になる。10月19日（米国時間）に勾留審問が予定されている。

OpenAIでは10月に入って人の出入りが続いている。8日には安全性研究に携わる研究者3人が解雇を公表し、3日には安全性報告書の執筆を統括していた担当者の退社があった。

会社のAI利用規程は「入力は記録に残る」前提で見直す

今回の件で分かるのは、AIへの質問は事件の後から読み返される記録になるということだ。仕事でAIを使う人にとっても、他人事ではない。

情報システム部門や総務がまず見ておきたいのは、社内のAI利用規程にログの扱いが書いてあるかどうかだ。会社のアカウントで入力した中身を誰がどこまで見るのか、調査のときに使うのかを先に決めておくと、いざというときにもめずに済む。

あわせて、ChatGPTの学習させない設定と、会話の履歴がどれだけ残るかは別の話として確かめておきたい。役員会議室のテレビのUSB端子のように、普段だれも見ない場所を点検の項目に足すのもよさそうだ。