OpenAI 的会议室里被塞了一支录音笔，最后把它揪出来的，是 OpenAI 自己的人工智能。据 IT之家援引路透社报道，美国司法部 10 月 14 日表示，35 岁的沙特籍工程师阿卜杜勒拉赫曼·阿尔福赞（Abdulrahman Alfozan）已被联邦探员逮捕，他被指控在 OpenAI 旧金山办公楼的高管会议室安装隐蔽录音设备。

一、事情经过：一支藏在卫生纸里的录音笔

美国司法部介绍，9 月 30 日，OpenAI 在旧金山一处办公楼的高管会议室里，发现一台电视后方的 USB 接口上插着该录音设备。联邦调查局诉状显示，这个 U 盘大小的设备带有麦克风，还可外接摄像头，被藏在卫生纸之中，大约在 9 月 28 日被安装，内部存储的数据经过加密，无法直接读取。

阿尔福赞自 2025 年 7 月起担任 OpenAI 工程师（美国司法部声明）。调查人员后续还在他的个人包中查获另一件同款定制设备。OpenAI 在 X 平台发文称，有证据显示这名员工打算在办公室多个敏感区域继续加装录音设备，秘密录制会议内容。

这件事值得看的不是八卦，是它暴露了一个现实：AI 公司的会议室里，谈的是模型权重、超级智能路线这种级别的信息，一支几十块钱的录音笔就能捅进去。

二、最值得琢磨的：破案的是 AI，不是保安

OpenAI 在 X 平台发文说，公司依靠内部人工智能模型锁定了放置设备的责任人，并追查了设备来源。联邦调查局诉状还显示，直至 9 月 16 日的约一个月时间里，阿尔福赞借助一款人工智能办公助手，查询会议室日程与相关权限信息。

说白了，一边是 AI 帮着查案，一边是 AI 被拿来踩点。同一类工具，方向完全相反。

我的判断是：这件事对普通开发者的实际影响，比想象中小。你调 API、跑推理，跟会议室里那点权限查询是两码事。但它给所有做企业 AI 的团队提了个醒——办公助手能查日程、能查权限，那它本身就是一条攻击路径，权限边界得单独设计，不能跟聊天窗口一锅端。

三、代价与边界：罪名成立最高五年、25 万美元

据美国司法部声明，如果罪名成立，阿尔福赞最高可获五年监禁、25 万美元罚金（IT之家注：现汇率约合 167.6 万元人民币），以及三年监管释放。他自 2020 年 9 月起持有美国合法永久居民身份，根据其领英个人主页信息，他曾就读于麻省理工学院与加州大学伯克利分校，此前任职于 Meta 和微软。

OpenAI 同时表示，目前没有迹象表明此人不当访问或窃取模型权重、源代码或是客户数据，该员工已被解雇，案件已移交美国联邦调查局，相关调查仍在进行。

这里要说清楚一个落差：OpenAI 说模型权重和客户数据没被动，但设备本身是加密的，调查人员无法直接读取内容，所以「录到了什么」目前仍是空白。另外，OpenAI 当地时间上周五还表示，经调查发现三名研究人员违反公司敏感信息管理规定，已将三人辞退，三人随后发公开信表达异议——素材没有说明这两件事有关联，我不做联想。

四、跟谁有关，怎么用

对打工人来说，这事提醒的不是「AI 公司不安全」，而是公司内部敏感会议的信息管理，从来不是靠信任，是靠流程。对开发者来说，企业级 AI 助手的权限设计，值得单独拉出来做一轮评审：谁能查日程、谁能查门禁、谁的操作留痕。

小菌君判断：这不是什么 AI 失控的故事，恰恰相反，是 AI 被当成监控和反监控工具的一次实战演示。工具本身没立场，用的人有。

你怎么看：如果你们公司也上了 AI 办公助手，你觉得它该不该有权限查看会议室日程这类信息？评论区聊聊。