Корпоративные системы на базе искусственного интеллекта всё чаще используются инсайдерами против их собственных организаций, превращая внутренние стеки производительности в операционные уязвимости. Федеральные прокуроры описывают Абдулрахмана Альфозана как 35-летнего гражданина Саудовской Аравии и постоянного жителя США, который устроился в OpenAI в июле 2025 года и был уволен прямо перед своим арестом. Согласно обвинительному заключению, обнародованному в окружном суде США в Сан-Франциско, Альфозан потратил несколько недель на запросы к неназванному агенту производительности и ИИ-чат-боту для планирования своей предполагаемой операции по слежке.
По версии следствия, он использовал внутренний инструмент OpenAI для запроса расписания встреч в целевом конференц-зале, который могут бронировать только руководители и их помощники. Этот сбой инфраструктуры подчеркивает системный сбой, при котором генеративные помощники и внутренние системы планирования обеспечивают беспрепятственную координацию для злоумышленников внутри периметра. Оказывается, предоставление сотрудникам глубокого доступа к календарям топ-менеджеров через внутренние языковые модели — это отличный способ скомпрометировать безопасность руководства без особых усилий.
Экономика недорогого шпионажа
Финансовое уравнение корпоративного шпионажа сместилось в сторону коммерческого оборудования общего назначения в сочетании с продвинутым программным планированием. Власти утверждают, что устройство, установленное Альфозаном, было спрятано в куске туалетной бумаги и прикреплено за монитором внутри зала для совещаний руководства.
OpenAI обнаружила жучок во время проверки систем контрнаблюдения: он был спрятан в туалетной бумаге и вставлен в USB-порт на задней панели телевизора в конференц-зале. Это отрезвляющее осознание того, что многомиллиардные империи в сфере R&D могут быть скомпрометированы с помощью оборудования стоимостью меньше приличного офисного обеда, доказывающее, что физические уязвимости часто смеются над сложным программным обеспечением периметра.
Стратегические риски и рыночная реальность
Как заявила OpenAI, нет никаких признаков того, что этот человек несанкционированно получил доступ или выгрузил веса моделей, исходный код или клиентские данные. В случае признания вины Альфозану грозит до пяти лет тюремного заключения после его первого появления в окружном суде США в Сан-Франциско.
Этот инцидент посылает рынку суровый сигнал: защита интеллектуальной собственности и секретов R&D теперь требует аудита не только внешних хакеров, но и лояльности собственного персонала, вооруженного продвинутыми моделями. Когда внутренние инструменты, призванные повысить производительность, становятся готовым сценарием для корпоративного шпионажа, руководству необходимо переосмыслить, стоит ли удобство такого риска для безопасности.