一团卫生纸里的窃听器
硅谷见过各种版本的内部威胁，但 OpenAI 这次的剧本还是让人愣了一下。
9月底的一次例行反窃听检查中，安全团队在旧金山总部一间高管会议室的电视机背面，发现了一台拇指大的录音设备——插在USB接口上，外面裹着一层卫生纸，内部数据加密。它已经在那里悄悄待了两天。
这间会议室不是普通房间。
公司未公开的AI研究、产品路线图、政府事务和战略决策，经常在这里讨论。
两周后，FBI逮捕了安装者：35岁的产品团队工程师Abdulrahman Alfozan，沙特籍，头衔是"AI智能体平台工程负责人"。10月13日，美国司法部公布起诉书，这起案子才浮出水面…
教科书级的"怎么把自己暴露干净"
如果只看起诉书里的证据链，这起案子几乎是一套反向操作示范。会议室当时没有摄像头，但办公区监控拍到他在设备被发现前，近十次出现在会议室附近——而他没有任何进入权限。他还用公司的工作效率工具查询办公楼地址、会议室容量、日程，以及"领导层和高管"会议的具体地点。
最要命的是聊天机器人记录。起诉书披露，一个与他配偶关联、和他本人账号共享标识的聊天机器人账号，在9月24日至30日间提交过一串提示词：如何制作连续录音设备、改装Wi-Fi连接、提升远程监听能力、给SD卡加密。9月27、28日，这个账号甚至直接询问了涉案设备的定制接头和唯一MAC地址。
收尾同样草率。10月5日，OpenAI在会议室加装摄像头后，拍到他进屋查看电视机背面；同一天，他把一个背包落在另一间屋子无人看管，安保人员打开后发现——他的钱包、身份证件，以及第二台同款录音设备。
AI抓内鬼，成了OpenAI的公关时刻
OpenAI的官方声明里有一句耐人寻味的话："我们用自己的模型理解这台设备及其来源，锁定了一名特定员工几天前安装了它。"按公司说法，模型被用来分析设备存储的取证镜像、评估底层数据变化——这台设备带高级加密和规避监测的数据传输机制，还是被自家AI读了出来。
声明同时划定边界：目前没有迹象表明此人不当访问或窃取了模型权重、源代码或客户数据；公司掌握证据显示他原计划在更多敏感区域加装设备。发现可疑后，OpenAI逐步收紧他的权限，并与FBI协调了解雇时机，避免打草惊蛇。FBI局长帕特尔亲自下场表态："保护美国的'超级智能'创新，是FBI最高级别的反情报优先要务之一。"加州北区联邦检察官Missakian则直接把案子定性为"国家安全问题"。
往深想一层
这案子最大的悬念恰恰是起诉书没回答的那个问题：动机。一个AI智能体平台的工程负责人，前途和股权都在手，却用裹卫生纸的DIY设备、带着MAC地址去问聊天机器人、把装着自己钱包的背包落在案发现场附近——粗糙得不像职业间谍，又执着得不像一时冲动。他的辩护律师William Pernik已公开提醒"案件早期阶段，勿急于下结论"，嫌疑人依法享有无罪推定，这点值得放在所有推测之前。
另一个值得琢磨的细节是办案方式本身。用自家大模型做内部取证，OpenAI顺手完成了一次能力展示，但这扇门的另一侧并不轻松：当AI公司的模型可以读取员工的聊天记录、工作效率工具查询历史来锁定"内鬼"，员工隐私与商业机密保护的边界由谁来划？今天的被调查者涉嫌犯罪，制度显得正当；可这套取证能力一旦常态化，监督的对象就是每一个普通员工。
最后绕不开的是时代背景
OpenAI把话说得很重——"保护技术、数据和人员，关乎国家重要性"。
一家商业公司的会议室窃听案，由FBI局长和联邦检察官用"国家安全""反情报"的词汇定调，放在中美AI竞赛、模型权重被视为战略资产的当下，并不意外。
这也给所有AI公司提了个醒：当自家技术被抬进国家安全叙事，内部威胁审查的强度只会继续加码，外籍员工和高权限岗位面临的审视，恐怕才刚刚开始。
结尾
这起案子最戏剧性的地方，在于它几乎是一场"技术自首"：嫌疑人用聊天机器人策划窃听，被受害公司的AI揪了出来。AI时代的企业安全攻防，第一次以如此对称的方式呈现在公众面前——工具既能帮人作恶，也记得每一笔痕迹。
对OpenAI来说，这是有惊无险的一课：模型权重没丢，安全体系得了分。对整个行业来说，会议室里那团卫生纸提醒了一件事——最危险的漏洞，从来不在代码里，而在人心和权限的缝隙里。