OpenAI従業員、役員会議室に録音装置を仕掛けた疑いでFBIが逮捕

米OpenAIは10月13日、社内オフィスに隠されていた高度な録音装置を発見し、装置を仕掛けた従業員を特定してFBIに通報したと発表した。米司法省も同日、同社の従業員でサウジアラビア国籍のアブドゥルラフマン・アルフォザン容疑者（35）を、電子機器を使って口頭での会話を傍受した、または傍受しようとした疑いで逮捕・訴追したと明らかにした。容疑者は10月9日に逮捕され、13日に連邦裁判所に初めて出廷した。

OpenAIによると、同社は自社のAIモデルを使って装置の仕組みや出どころを分析し、発見の数日前に特定の従業員が設置したことを突き止めた。現時点で、モデルの重みやソースコード、顧客データに不正アクセスや持ち出しの形跡はないという。従業員は解雇された。訴状によれば、9月30日ごろに役員会議室のテレビ裏のUSBポートに差し込まれた装置が見つかり、記録内容は暗号化されていた。容疑者には同会議室への立ち入り権限がなく、事前に社屋や会議室の収容人数、役員の所在を繰り返し調べていたとされる。

AIの鬼の視点で言えば、ここで注目すべきは装置の出来栄えより、犯行の準備に使われたのがAIツールそのものだという点だ。訴状によれば、録音装置の作り方や暗号化、Wi-Fi接続の設定に関する質問が、配偶者に紐づくチャットボットのアカウントから送られていたという。つまり、AIは「危ないことを聞かれても断る」側だけでなく、「悪事の段取りを整理する相談相手」としても使われうる。AIの安全対策を語るとき、業界はモデル単体の話をしがちだが、実際の事件は社内の権限管理や監視の設計から見えてくる。そしてOpenAI自身が、そのAIを使って装置を解析して犯人を割り出したことも皮肉であり、道具は使う人次第で守りにも攻めにもなるという当たり前の事実を改めて示している。

中小企業にとっての実務的な教訓は明快だ。会議室や経営層の会話を守るのは、高度なセキュリティ製品より、立ち入り権限の見直しと「普段と違う動き」に気づく仕組みである。また、社内の業務用AIツールの利用ログは、情報漏えい対策の材料にもなる。自社の会議室の鍵を誰が持っているのか、今日一度確認してみてほしい。