آخرین اخبار
همهٔ اخبار
تهدیدها و حوادث گزارش بحرانیت ۵/۱۰

جاسوسی در OpenAI: استفاده از چت‌بات‌های هوش مصنوعی برای برنامه‌ریزی عملیات شنود فیزیکی

جاسوسی در OpenAI: استفاده از چت‌بات‌های هوش مصنوعی برای برنامه‌ریزی عملیات شنود فیزیکی

بر اساس اسناد دادگاه، یکی از مهندسان شرکت OpenAI متهم شده است که با استفاده از ابزارهای هوش مصنوعی، عملیاتی برای جاسوسی فیزیکی و نصب دستگاه‌های شنود در دفاتر این شرکت در سان‌فرانسیسکو طراحی و اجرا کرده است.

جزئیات عملیات و ابزارهای مورد استفاده

عبدالرحمن الفوزان (Abdulrahman Alfozan)، مهندس ۳۵ ساله این شرکت، متهم است که یک دستگاه ضبط صدا را به‌صورت مخفیانه در یک اتاق کنفرانس مخصوص مدیران ارشد نصب کرده است. طبق گزارش‌ها، وی برای برنامه‌ریزی این عملیات، چندین هفته از یک Productivity Agent و یک AI Chatbot برای پرس‌وجو درباره نحوه راه‌اندازی تجهیزات شنود مخفیانه استفاده کرده است.

علاوه بر این، وی از ابزارهای داخلی OpenAI برای رصد زمان‌بندی جلسات در اتاق کنفرانس هدف استفاده کرده تا زمان مناسب برای نصب دستگاه را بیابد. دستگاه مورد استفاده، یک برد توسعه کوچک به نام Seeed XIAO ESP32-S3 Sense بوده که دارای میکروفون دیجیتال، سنسور دوربین و حافظه microSD است و به‌صورت مخفیانه در درگاه USB یک تلویزیون در اتاق کنفرانس قرار داده شده بود.

نحوه شناسایی و واکنش امنیتی

تیم امنیت OpenAI در جریان یک عملیات ضدجاسوسی (Countersurveillance Sweep) در تاریخ ۳۰ سپتامبر، متوجه وجود این دستگاه شد. بررسی‌های بعدی شامل تحلیل لاگ‌های چت (Chat Logs) و تصاویر دوربین‌های مداربسته، منجر به شناسایی الفوزان شد. همچنین، یک دستگاه شنود دوم در کیف شخصی وی که در محیط دفتر رها شده بود، کشف گردید.

پیامدهای امنیتی و حقوقی

اگرچه OpenAI اعلام کرده است که هیچ شواهدی مبنی بر دسترسی غیرمجاز یا سرقت وزن‌های مدل (Model Weights)، کد منبع (Source Code) یا داده‌های مشتریان توسط این فرد یافت نشده، اما هدف وی ضبط ارتباطات حساس مربوط به فناوری‌های Super Intelligence این شرکت بوده است.

  • وضعیت استخدامی: متهم در جولای ۲۰۲۵ به شرکت پیوست و بلافاصله پس از بازداشت در هفته گذشته اخراج شد.
  • پیگرد قانونی: وی با اتهام استفاده از تجهیزات الکترونیکی برای شنود ارتباطات شفاهی روبروست و با مجازاتی تا ۵ سال حبس مواجه است.
  • تحلیل فنی: داده‌های ذخیره شده روی کارت microSD دستگاه شنود به‌صورت رمزنگاری شده (Encrypted) بودند و تیم امنیتی نتوانست محتوای آن‌ها را بازیابی کند.

به‌روزرسانی (اکتبر 14, 2026 — BleepingComputer)

به‌روزرسانی: وزارت دادگستری ایالات متحده جزئیات بیشتری را در مورد بازداشت عبدالرحمن الفوزان (Abdulrahman Alfozan)، مهندس ۳۵ ساله OpenAI، منتشر کرد. طبق اسناد منتشر شده، این فرد دستگاه شنود را در یک پورت USB پشت تلویزیون اتاق جلسات مدیران ارشد مخفی کرده بود و برای استتار آن از دستمال توالت استفاده کرده بود.

تحقیقات نشان می‌دهد الفوزان از یک حساب چت‌بات (Chatbot) متعلق به همسرش برای پرسیدن سوالات فنی درباره ساخت دستگاه‌های ضبط صدا، بهبود قابلیت‌های شنود زنده و رمزنگاری کارت‌های SD استفاده کرده است. همچنین، OpenAI اعلام کرد که از مدل‌های هوش مصنوعی خود برای تحلیل دستگاه مشکوک و شناسایی عامل تهدید (Threat Actor) داخلی استفاده کرده است.

در نهایت، OpenAI تأیید کرد که هیچ نشانه‌ای از دسترسی غیرمجاز یا سرقت وزن‌های مدل (Model Weights)، کد منبع (Source Code) یا داده‌های مشتریان توسط این فرد مشاهده نشده است. همچنین یک دستگاه شنود دوم نیز در کیف این مهندس کشف و ضبط شده است.

به‌روزرسانی (اکتبر 14, 2026 — Cybersecurity News)

به‌روزرسانی: وزارت دادگستری ایالات متحده جزئیات بیشتری از بازداشت «عبدالرحمن الفوزان» (Abdulrahman Alfozan)، مهندس ۳۵ ساله OpenAI را منتشر کرد. وی در تاریخ ۹ اکتبر ۲۰۲۶ به اتهام نصب دستگاه‌های ضبط صدا در اتاق جلسات مدیران ارشد در دفتر سان‌فرانسیسکو بازداشت شد. تحقیقات نشان می‌دهد که این عامل تهدید (Threat Actor) از دسترسی‌های غیرمجاز خود برای نفوذ به محیط‌های حساس استفاده کرده است.

بررسی‌های فنی نشان داد که دستگاه مورد استفاده، یک ضبط‌کننده صوتی مخفی بوده که به پورت USB پشت یک تلویزیون متصل شده و برای استتار در کاغذ دستمال پیچیده شده بود. داده‌های ذخیره‌شده روی این دستگاه به‌صورت رمزنگاری‌شده (Encrypted) بودند. همچنین، یک دستگاه مشابه در کیف شخصی وی در محیط دفتر کشف شد.

نکته قابل توجه در این پرونده، نحوه برنامه‌ریزی حمله است. الفوزان از یک حساب چت‌بات (Chatbot) مرتبط با همسرش برای دریافت راهنمایی‌های فنی در زمینه‌های زیر استفاده کرده است:

  • روش‌های ضبط مداوم صدا و دسترسی از راه دور (Remote Access)
  • اتصال به Wi-Fi و مخفی‌سازی سخت‌افزار
  • رمزنگاری کارت‌های SD

محققان توانستند با تطبیق دادن MAC Address و هدرهای سفارشی دستگاه ضبط‌شده با پرس‌وجوهای (Prompts) ارسال شده به هوش مصنوعی، ارتباط مستقیم وی با این عملیات را اثبات کنند.

در حال حاضر، این فرد با اتهام رهگیری ارتباطات شفاهی روبروست و در صورت محکومیت، با مجازاتی تا ۵ سال حبس و جریمه ۲۵۰ هزار دلاری مواجه خواهد شد.

به‌روزرسانی (اکتبر 14, 2026 — The Hacker News)

به‌روزرسانی: وزارت دادگستری (DoJ) و FBI رسماً اعلام کردند که عبدالرحمن الفوزان (Abdulrahman Alfozan)، یکی از سرپرستان مهندسی در OpenAI، در تاریخ ۹ اکتبر ۲۰۲۶ بازداشت شده است. وی متهم است که برای ضبط محرمانه گفتگوهای استراتژیک درباره فناوری‌های “ابر هوش” (Super Intelligence)، یک دستگاه ضبط صدا را در پورت USB تلویزیون اتاق جلسات مدیران ارشد در دفتر سانفرانسیسکو مخفی کرده بود.

تحقیقات نشان می‌دهد که این عامل تهدید (Threat Actor) برای برنامه‌ریزی فنی عملیات، از جمله نحوه ساخت، نصب و دسترسی از راه دور به دستگاه شنود، از حساب کاربری چت‌بات متعلق به همسرش استفاده کرده است. همچنین تصاویر دوربین‌های مداربسته (CCTV) حضور غیرمجاز وی را در نزدیکی اتاق جلسات تایید کرده و یک دستگاه ضبط صدای دوم نیز در کیف شخصی او کشف شده است.

شرکت OpenAI اعلام کرد که با استفاده از مدل‌های هوش مصنوعی خود توانسته است ماهیت پیچیده این دستگاه (شامل رمزنگاری پیشرفته و مکانیزم‌های فرار از رصد) را تحلیل کند. در حال حاضر هیچ شواهدی مبنی بر نشت وزن‌های مدل (Model Weights)، کد منبع (Source Code) یا داده‌های کاربران وجود ندارد.

به‌روزرسانی (اکتبر 14, 2026 — Help Net Security)

به‌روزرسانی: متهم در این پرونده «عبدالرحمن الفوزان» (Abdulrahman Alfozan)، یک تبعه ۳۵ ساله عربستانی است که از جولای ۲۰۲۵ به عنوان مهندس در OpenAI فعالیت می‌کرد. طبق اعلام وزارت دادگستری ایالات متحده، وی در تاریخ ۹ اکتبر به اتهام تلاش برای شنود ارتباطات شفاهی بازداشت شد.

بررسی‌های فنی نشان می‌دهد که الفوزان از حساب‌های چت‌بات برای دریافت دستورالعمل‌های دقیق جهت ساخت، سفارشی‌سازی، نصب و تست یک دستگاه ضبط صدای مداوم (continuous audio recorder) استفاده کرده است. او همچنین از هوش مصنوعی برای یادگیری روش‌های مبهم‌سازی (obfuscating)، برقراری اتصال Wi-Fi و رمزنگاری (encrypting) کارت حافظه SD دستگاه برای جلوگیری از شناسایی محتویات آن کمک گرفته بود.

شرکت OpenAI در بیانیه‌ای رسمی تأیید کرد که هیچ‌گونه شواهدی مبنی بر دسترسی غیرمجاز یا استخراج (exfiltration) وزن‌های مدل (model weights)، کد منبع (source code) یا داده‌های مشتریان توسط این فرد وجود ندارد و وی بلافاصله پس از شناسایی، از سازمان اخراج شده است.

به‌روزرسانی (اکتبر 14, 2026 — therecord.media)

به‌روزرسانی: جزئیات جدیدی از پرونده جاسوسی در شرکت OpenAI منتشر شده است. متهم این پرونده «عبدالرحمن الفوزان» (Abdulrahman Alfozan)، یک مهندس ۳۵ ساله و تبعه عربستان سعودی است که متهم به نصب دستگاه‌های ضبط صدای مخفی در اتاق کنفرانس مدیران ارشد در سان‌فرانسیسکو شده است.

بر اساس کیفرخواست دادگاه، الفوزان یک دستگاه ضبط صدای USB را که برای استتار با کاغذ دستمال توالت پیچیده شده بود، در پورت USB پشت یک تلویزیون قرار داده بود. تحقیقات نشان می‌دهد وی برای برنامه‌ریزی مراحل ساخت، نصب و ایجاد دسترسی از راه دور (Remote Access) به این دستگاه، از حساب کاربری چت‌بات همسرش استفاده کرده است تا شناسایی نشود.

همچنین مشخص شده است که وی با بهره‌گیری از ابزارهای بهره‌وری داخلی (Internal Productivity Tools)، تقویم جلسات مدیران و مکان دقیق اتاق‌های کنفرانس را رصد کرده بود. پس از کشف دستگاه اول توسط تیم امنیتی، دوربین‌های مداربسته وی را مجدداً در اتاق مشاهده کردند و در نهایت دستگاه ضبط صدای دوم به همراه کیف و مدارک شناسایی او پیدا شد.

به‌روزرسانی (اکتبر 14, 2026 — The Register)

به‌روزرسانی: وزارت دادگستری ایالات متحده (DOJ) رسماً علیه عبدالرحمن الفوزان (Abdulrahman Alfozan)، مهندس ۳۵ ساله OpenAI، کیفرخواست صادر کرد. طبق اسناد دادگاه، وی متهم است که در اواخر سپتامبر ۲۰۲۶، یک دستگاه ضبط صدای مدل Seeed XIAO ESP32-S3 Sense را از طریق پورت USB یک تلویزیون در اتاق جلسات مدیران ارشد نصب کرده است. این دستگاه برای استتار در میان دستمال کاغذی پیچیده شده بود و هدف آن ضبط محرمانه گفتگوهای مربوط به فناوری‌های هوش مصنوعی فوق‌پیشرفته (Super Intelligence) شرکت بوده است.

تحقیقات نشان می‌دهد که الفوزان برای برنامه‌ریزی این عملیات از ابزارهای هوش مصنوعی استفاده کرده است. او با بهره‌گیری از یک Productivity Agent، اطلاعاتی درباره آدرس ساختمان، ظرفیت اتاق‌های جلسات و تقویم ملاقات‌ها استخراج کرد. همچنین مشخص شده که او از طریق حساب کاربری همسرش در یک چت‌بات AI، سوالاتی در مورد نحوه ساخت و اصلاح سخت‌افزار ضبط صدا، افزایش قابلیت اطمینان ضبط و افزودن کنترل‌های مرورگر به دستگاه مطرح کرده است.

پس از کشف دستگاه اول، تیم امنیتی شرکت در جریان بازرسی کیف متهم که در اتاق چاپگر رها شده بود، دستگاه ضبط صدای دوم از برند Seeed را پیدا کردند. OpenAI اعلام کرد که برای تحلیل فنی این سخت‌افزار از مدل‌های هوش مصنوعی خود استفاده کرده و متوجه شد که احتمالا دستگاه برای جلوگیری از انتقال داده بین ضبط‌کننده و تلویزیون تغییر یافته بود. همچنین تلاش برای استخراج داده‌ها از کارت microSD دستگاه به دلیل رمزنگاری (Encryption) با شکست مواجه شد.

در نهایت، OpenAI تأیید کرد که این کارمند اخراج شده است. اگرچه وی با اتهام تلاش برای شنود ارتباطات شفاهی روبروست که تا ۵ سال حبس را در پی دارد، اما شرکت اعلام کرد هیچ شواهدی مبنی بر دسترسی غیرمجاز یا سرقت وزن‌های مدل (Model Weights)، کد منبع (Source Code) یا داده‌های مشتریان توسط وی یافت نشده است.

به‌روزرسانی (اکتبر 14, 2026 — databreachtoday.com)

به‌روزرسانی: جزئیات جدیدی از پرونده جاسوسی در شرکت OpenAI منتشر شده است که نشان می‌دهد عامل این اقدام، فردی به نام عبدالرحمن الفوزان (Abdulrahman Alfozan)، تبعه عربستان سعودی و مهندس این شرکت بوده است. وی توسط FBI بازداشت شده و با اتهام رسمی «استفاده از دستگاه‌های الکترونیکی و مکانیکی برای شنود مکالمات شفاهی» روبروست؛ جرمی که می‌تواند منجر به ۵ سال حبس و جریمه‌ای ۲۵۰ هزار دلاری شود.

بررسی‌های فنی نشان می‌دهد که دستگاه مورد استفاده، یک برد توسعه ارزان‌قیمت مدل Seeed Xiao ESP32-S3 Sense بوده است که دارای میکروفون دیجیتال، دوربین و حافظه microSD است. این دستگاه به شکلی ابتدایی در دستمال توالت پیچیده شده و برای تأمین برق به پورت USB پشت یکی از تلویزیون‌های اتاق جلسات مدیران ارشد متصل شده بود. همچنین یک دستگاه مشابه دیگر در کیف متهم پیدا شده است.

نکته قابل توجه در این پرونده، نحوه برنامه‌ریزی عملیات است. بر اساس اسناد دادگاه، الفوزان از یک چت‌بات هوش مصنوعی (احتمالاً ChatGPT) برای استخراج برنامه زمانی اتاق‌های جلسات، شناسایی تعداد اتاق‌ها و همچنین یادگیری متدهای فنی مانند ساخت یک ضبط‌کننده صوتی مداوم (Continuous Audio Recorder)، سفارشی‌سازی WiFi تراشه ESP32 و رمزنگاری کارت حافظه با استفاده از NanoVoli استفاده کرده است.

شرکت OpenAI در بیانیه‌ای تأیید کرد که فرد مذکور اخراج شده است و تاکنون هیچ شواهدی مبنی بر دسترسی غیرمجاز به وزن‌های مدل (Model Weights)، کد منبع (Source Code) یا داده‌های مشتریان توسط وی یافت نشده است.

به‌روزرسانی (اکتبر 14, 2026 — Security Affairs)

به‌روزرسانی: جزئیات جدیدی از این پرونده منتشر شده است که متهم را «عبدالرحمن الفوزان» (Abdulrahman Alfozan)، یکی از کارکنان تیم محصول OpenAI معرفی می‌کند. بر اساس گزارش‌ها، دستگاه شنود کوچک در پورت USB پشت یکی از تلویزیون‌های اتاق جلسات مدیران در دفتر سان‌فرانسیسکو نصب شده بود و برای پنهان ماندن، در کاغذ دستمال توالت پیچیده شده بود.

تحقیقات نشان می‌دهد که الفوزان برای طراحی این ابزار از چت‌بات‌های هوش مصنوعی استفاده کرده است. او از طریق یک حساب کاربری (مرتبط با همسرش)، دستوراتی (Prompts) را برای یادگیری نحوه ساخت یک ضبط‌کننده صدای مداوم، پیکربندی Wi-Fi، بهبود کیفیت ضبط و شنود زنده، و همچنین رمزنگاری (Encryption) کارت SD و فعال‌سازی دسترسی از راه دور ارسال کرده بود.

علاوه بر این، دوربین‌های مداربسته (CCTV) وی را در حال بررسی دستگاه پس از نصب نشان دادند و یک دستگاه ضبط صدای مشابه دیگر نیز در کیف او پیدا شد. اگرچه این فرد با اتهامات فدرال روبروست و با مجازاتی تا ۵ سال حبس مواجه است، اما OpenAI تأیید کرده است که هیچ شواهدی مبنی بر دسترسی او به وزن‌های مدل (Model Weights)، کد منبع (Source Code) یا داده‌های مشتریان وجود ندارد.