Một kỹ sư OpenAI bị cáo buộc bí mật đặt thiết bị ghi âm trong phòng họp lãnh đạo tại San Francisco và đang đối mặt với cáo buộc từ nhà chức trách liên bang, đặt ra vấn đề về an ninh nội bộ tại công ty.
AI xuất hiện ở cả hai phía của vụ việc: công tố viên cáo buộc công cụ AI được dùng để hỗ trợ chuẩn bị, còn OpenAI nói các mô hình của hãng đã hỗ trợ điều tra. OpenAI chưa phát hiện bằng chứng cho thấy dữ liệu khách hàng hoặc tài sản kỹ thuật bị truy cập trái phép.
Cáo buộc đặt thiết bị ghi âm tại OpenAI
Abdulrahman Alfozan bị cáo buộc giấu thiết bị ghi âm trong giấy vệ sinh rồi gắn vào cổng USB của một chiếc tivi trong phòng họp lãnh đạo OpenAI. Vụ việc chưa có kết luận về tội trạng.
Theo thông cáo của Bộ Tư pháp Mỹ, bộ phận an ninh OpenAI phát hiện thiết bị trong một cuộc kiểm tra. Nhà chức trách sau đó xem xét hình ảnh camera giám sát và tìm thấy thiết bị ghi âm thứ hai trong một chiếc túi không có người trông coi, bên trong có giấy tờ nhận dạng của Alfozan.
WIRED mô tả thiết bị là bo mạch Seeed XIAO ESP32-S3 Sense, có bộ nhớ microSD được mã hóa. Các thông tin về nghi phạm, thiết bị và diễn biến tố tụng gồm:
| Hạng mục | Thông tin |
|---|---|
| Người bị cáo buộc | Abdulrahman Alfozan, 35 tuổi |
| Thiết bị được mô tả | Seeed XIAO ESP32-S3 Sense, giá 13,99 USD, có bộ nhớ microSD được mã hóa |
| Ngày bị cáo buộc đặt thiết bị | 28/9/2026 |
| Ngày an ninh OpenAI phát hiện thiết bị | 30/9/2026 |
| Ngày phát hiện thiết bị thứ hai | 5/10/2026 |
| Ngày bị bắt | 9/10/2026 |
| Ngày ra tòa | 13/10/2026 |
| Phiên xét xử tiếp theo được lên lịch | 19/10/2026 |
| Hình phạt được nêu nếu bị kết tội | 5 năm tù và khoản phạt 250.000 USD |
The New York Times đưa tin về lịch ra tòa tiếp theo vào ngày 19/10. Công tố viên chưa công bố thông tin về động cơ của Alfozan.
AI được sử dụng như thế nào trong vụ việc?
Công tố viên cáo buộc Alfozan dùng một trợ lý AI phục vụ công việc để tìm phòng họp và lịch họp của lãnh đạo. OpenAI cho biết các mô hình của hãng cũng hỗ trợ đội an ninh phân tích thiết bị và xác định người đặt thiết bị.
Theo cáo buộc, một tài khoản chatbot liên kết với người phối ngẫu của Alfozan được dùng để tìm hiểu khả năng ghi âm liên tục, truy cập Wi-Fi, nghe trực tiếp và mã hóa thẻ SD. Những hoạt động này là một phần trong dấu vết mà cơ quan điều tra xem xét.
OpenAI cho biết trên X rằng các mô hình của hãng giúp nhân viên an ninh hiểu thiết bị và xác định người đã đặt nó. Cuộc điều tra còn dựa vào hình ảnh camera, lịch sử trò chuyện và vật chứng.
OpenAI chưa tìm thấy bằng chứng cho thấy trọng số mô hình, mã nguồn mô hình hoặc dữ liệu khách hàng bị truy cập hay đánh cắp trái phép. Hiện chưa rõ động cơ của hành vi bị cáo buộc.
Chi phí sự cố nội bộ và ngân sách an ninh AI
Các báo cáo của IBM, Ponemon Institute và DTEX ghi nhận chi phí đáng kể liên quan đến sự cố dữ liệu và rủi ro nội bộ. Những con số này là thống kê của ngành, không phải thiệt hại được xác định tại OpenAI.
Báo cáo về chi phí vi phạm dữ liệu của IBM đưa ra mức chi phí trung bình toàn cầu và chênh lệch giữa các doanh nghiệp có hoặc không sử dụng AI cùng công cụ tự động hóa trong bảo mật. Nghiên cứu của Ponemon Institute và DTEX về rủi ro nội bộ nêu chi phí khống chế sự cố và chi phí tại các doanh nghiệp mất nhiều thời gian xử lý.
| Chỉ số | Giá trị | Đơn vị báo cáo |
|---|---|---|
| Chi phí trung bình toàn cầu của một vụ vi phạm dữ liệu | 4,99 triệu USD | IBM |
| Mức chi phí thấp hơn được ghi nhận ở doanh nghiệp dùng AI bảo mật và tự động hóa so với doanh nghiệp không dùng | 1,93 triệu USD | IBM |
| Chi phí trung bình để khống chế một sự cố vi phạm từ nội bộ | 247.587 USD | Ponemon Institute và DTEX |
| Chi phí trung bình tại doanh nghiệp mất hơn 90 ngày để khống chế sự cố | 21,9 triệu USD | Ponemon Institute và DTEX |
Các khảo sát và dự báo về ngân sách cũng ghi nhận nhu cầu chi tiêu cho an ninh mạng và quản trị AI. Tuy nhiên, kết quả của BCG cho thấy tỷ lệ doanh nghiệp có đầy đủ biện pháp kiểm soát tác nhân AI tự chủ vẫn thấp.
| Khảo sát hoặc dự báo | Kết quả | Đơn vị công bố |
|---|---|---|
| Lãnh đạo an ninh và tài chính được khảo sát kỳ vọng ngân sách an ninh mạng tăng | 84% | Khảo sát của PwC |
| Lãnh đạo an ninh ưu tiên chi tiêu cho AI | 58% | PwC |
| Chi tiêu cho nền tảng quản trị AI | Dự báo tăng từ 492 triệu USD năm 2026 lên hơn 1 tỷ USD vào năm 2030 | Dự báo của Gartner |
| Doanh nghiệp đã ghi nhận giá trị từ AI | Gần một nửa | Khảo sát của BCG |
| Doanh nghiệp có đầy đủ biện pháp kiểm soát tác nhân AI tự chủ | 5% | BCG |
Tổng kết
Vụ Alfozan xoay quanh cáo buộc đặt thiết bị ghi âm tại OpenAI, với AI xuất hiện trong cả quá trình chuẩn bị bị cáo buộc lẫn hoạt động điều tra. OpenAI chưa phát hiện bằng chứng dữ liệu hoặc tài sản kỹ thuật bị đánh cắp; động cơ và kết quả tố tụng vẫn chưa được làm rõ.
