OpenAI技術者、役員会議室に録音機を隠した疑いで逮捕

米司法省は10月13日、OpenAIの技術者でサウジアラビア国籍の35歳の男、アブドゥルラフマン・アルフォザン(Abdulrahman Alfozan)容疑者が、同社サンフランシスコ・オフィスの役員会議室に録音機器を隠した疑いがあると発表した。容疑は口頭の通信を傍受する目的で機器を使用、または使用しようとしたというもので、同容疑者は10月9日に逮捕され、13日に初めて出廷した。この罪の法定刑は最長5年の禁錮、罰金25万ドルで、さらに3年間の監督付き釈放が付く。

OpenAIは同日に声明を出し、この従業員を解雇したと明らかにした。モデルの重み、ソースコード、顧客データに不正アクセスした、あるいは外部に流出させた形跡は現時点でないとしている。事件は引き続きFBIが捜査している。

検察が示した時系列

Fox Businessが引用した起訴関連資料によると、アルフォザン容疑者は2025年7月に入社した。経過はおおむね次のとおり。

  • 9月28日前後:暗号化機能付きの録音機がトイレットペーパーで包まれ、会議室のテレビ裏のUSBポートに差し込まれた。
  • 9月30日:技術的な監視への対策を担当するOpenAIのチームが、定期点検で発見した。
  • 10月5日:防犯カメラが、同容疑者が会議室に入りテレビの裏を確認する様子を捉えた。同じ日、警備担当者が別の部屋に置かれた同容疑者の無人のバッグから、よく似た2台目の機器を見つけた。バッグには財布と身分証も入っていた。
  • 10月9日:逮捕され、同日に解雇された。

検察はさらに、同容疑者が権限がないにもかかわらず、この会議室に何度も近づいていたと指摘している。社屋、会議室のスケジュール、役員の所在、社外パートナーとの会議に関する情報も検索していたという。また、配偶者に関連し、同容疑者のアカウントと識別情報を共有するチャットボットのアカウントが、機器の作り方や隠し方を尋ねるプロンプトを送っていた。内容は連続録音、Wi-Fi接続、リアルタイム傍受、暗号化保存に及び、後に見つかった機器の特徴と一致するという。OpenAIは、オフィスの他の機密性の高い場所にも機器を増設しようとしていた証拠があるとしている。

OpenAIは声明で、機器の出所を調べる際に自社のモデルを使い、特定の従業員が数日前に設置したことを突き止めたと特に述べている。解雇のタイミングは、相手に気付かれないようFBIと調整したという。

過去の事件との違い

AI企業の内部関係者による事件はこの2年で珍しくないが、大半はファイルの持ち出しだった。2024年3月には、元Googleエンジニアのリンウェイ・ディン(丁林偉)氏が、AIチップやスーパーコンピューターのインフラに関する機密ファイルを個人アカウントにアップロードしたとして、米司法省に起訴された。2025年8月には、xAIが元エンジニアを提訴し、OpenAIへの転職前に営業秘密を持ち出したと主張している。

今回は手口が違う。録音機が狙ったのは会議室での会話であり、こうした情報はどのファイルシステムにも残らないことが多い。資金調達の条件、提携交渉、リリース時期は、役員会議の場で口頭のうちに決まることがある。従来のデータ漏えい防止策はダウンロードや外部送信のログを監視するもので、テレビの裏に差し込まれた機器にはほとんど効かない。最終的に見つけたのは、物理面での定期点検だった。

OpenAIのセキュリティ対策は2025年に一度強化されている。Financial Timesは当時、同社が指紋認証による入退室管理を導入し、未公開プロジェクトに触れられる従業員を絞り、一部の中核技術をオフラインのシステムに置き、外部ネットワークへの接続を原則拒否にしたと報じた。今回、設置から2日で定期点検に引っかかったことは、物理面の巡回もその体制に含まれていたことを示している。

まだ答えの出ていない部分

起訴関連資料にも公開報道にも、同容疑者がなぜこれらの会話を録音したのかという説明はなく、第三者の指示があったかどうかにも触れていない。FBIのカシュ・パテル長官は、この事件を米国のAIイノベーションに対する脅威と位置づけ、防諜が優先事項の一つだと述べたが、捜査の方向性はこれ以上明らかにしていない。アルフォザン容疑者側は現時点で公にコメントしていない。

2台の機器が何を録音し、どれだけの期間録っていて、外部に送信されたのかどうかは、今後の公判資料を待つことになる。OpenAIが言う「形跡はない」は、モデルの重み、ソースコード、顧客データの3種類に限った表現で、会議の内容が漏れたかどうかはこの発言の範囲に含まれない。

参考資料:Fox Business、OpenAI Newsroom声明、CocoLoop、米司法省。起訴罪名と法定刑の上限は検察側資料に基づく。リンウェイ・ディン氏の事件とxAIの訴訟は、米司法省および裁判所の公開情報で確認した。