สรุปสั้น

กระทรวงยุติธรรมสหรัฐฯ (DoJ) แจ้งว่าเจ้าหน้าที่จับกุมนาย Abdulrahman Alfozan อายุ 35 ปี ชาวซาอุดีอาระเบีย ซึ่งทำงานเป็นหัวหน้าทีมวิศวกรรมของบริษัท OpenAI เมื่อวันที่ 9 ตุลาคม 2569 ข้อหาใช้หรือพยายามใช้อุปกรณ์ดักฟังการสนทนา โดยกล่าวหาว่าเขาซ่อนเครื่องบันทึกเสียงไว้ในห้องประชุมผู้บริหารที่สำนักงานซานฟรานซิสโก เพื่อแอบบันทึกการหารือที่อ่อนไหว อุปกรณ์ถูกเสียบไว้กับพอร์ต USB ด้านหลังโทรทัศน์และพรางด้วยกระดาษชำระ ปัจจุบันเขาถูกเลิกจ้างแล้ว นาย Kash Patel ผู้อำนวยการ FBI ระบุว่าเป้าหมายคือการดักข้อมูลเกี่ยวกับเทคโนโลยี super intelligence ของบริษัท และถือเป็นภารกิจต่อต้านข่าวกรองที่สำคัญสูงสุดของ FBI

ประเด็นที่ทำให้คดีนี้แปลกกว่าคดีจารกรรมทั่วไปคือเอกสารคำฟ้องระบุว่ามีการใช้บัญชีแชตบอตที่ผูกกับคู่สมรสของเขาถามวิธีสร้าง ปรับแต่ง ติดตั้ง ทดสอบ พราง และควบคุมเครื่องบันทึกเสียงจากระยะไกล ขณะที่ OpenAI ระบุว่าใช้โมเดล AI ของตัวเองช่วยวิเคราะห์ว่าอุปกรณ์ทำงานอย่างไรและมาจากไหน ก่อนส่งเรื่องให้ FBI ทั้งนี้ยังเป็นเพียงข้อกล่าวหา ศาลยังไม่ได้ตัดสิน และเอกสารที่เปิดเผยไม่ได้ระบุว่าเขาทำเพื่อใครหรือข้อมูลถูกส่งไปที่ใด

รายละเอียดข่าว

เว็บไซต์ The Hacker News รายงานเมื่อวันที่ 14 ตุลาคม 2569 ว่าตามคำฟ้อง เจ้าหน้าที่ OpenAI พบอุปกรณ์บันทึกเสียงลับเมื่อราววันที่ 30 กันยายน 2569 โดยคาดว่าถูกติดตั้งเมื่อราววันที่ 28 กันยายน ภาพจากกล้องวงจรปิดในสำนักงานแสดงว่านาย Alfozan ปรากฏตัวใกล้ห้องประชุมผู้บริหารหลายวันก่อนการค้นพบ ทั้งที่เขาไม่มีสิทธิ์เข้าห้องหรือร่วมประชุมในห้องนั้น

คำฟ้องระบุว่าห้องดังกล่าวสงวนไว้สำหรับการหารือข้อมูลด้านเทคนิค การค้า และกลยุทธ์ที่เป็นความลับสูง ทั้งงานวิจัยที่เป็นกรรมสิทธิ์ แผนผลิตภัณฑ์ โอกาสทางธุรกิจ ความคืบหน้าทางเทคนิคที่ยังไม่เปิดเผย การทำงานร่วมกับภาครัฐ และความสัมพันธ์ทางการค้า

นาย Alfozan ทำงานที่ OpenAI ตั้งแต่เดือนกรกฎาคม 2568 โปรไฟล์ LinkedIn ระบุว่าจบปริญญาโทด้าน data science จากมหาวิทยาลัยแคลิฟอร์เนีย เบิร์กลีย์ ในปี 2568 เคยเป็นวิศวกรระบบอาวุโสที่ Meta และเป็นวิศวกรผู้ร่วมก่อตั้งบริษัท Nash หากถูกตัดสินว่ามีความผิด เขาอาจถูกจำคุกสูงสุด 5 ปี ปรับ 250,000 ดอลลาร์ และคุมประพฤติอีก 3 ปี

OpenAI แถลงผ่าน X ว่าพบ “อุปกรณ์บันทึกเสียงที่ซับซ้อน” และบอก TechCrunch ว่าอุปกรณ์มี “การเข้ารหัสขั้นสูง ความสามารถดักฟังเสียง และกลไกส่งข้อมูลที่ออกแบบมาเพื่อหลบการตรวจสอบ” บริษัทยืนยันว่า “ขณะนี้ไม่พบสัญญาณว่าบุคคลนี้เข้าถึงหรือนำ model weights ซอร์สโค้ด หรือข้อมูลลูกค้าออกไปโดยมิชอบ” ข่าวนี้ออกมาหลัง OpenAI เพิ่งเลิกจ้างนักวิจัยด้านความปลอดภัย 3 คนเมื่อต้นเดือน หลังการสอบสวนพบว่าละเมิดนโยบายการจัดการข้อมูลอ่อนไหว

วิธีการโจมตี

ตามคำฟ้อง ก่อนติดตั้งอุปกรณ์ นาย Alfozan ถูกกล่าวหาว่าใช้เครื่องมือด้าน productivity ที่ไม่ระบุชื่อรวบรวมข้อมูลที่อยู่อาคารของ OpenAI ห้องประชุม ความจุห้อง ตารางการจอง ตำแหน่งที่ผู้บริหารอยู่ และการประชุมกับคู่ค้าภายนอก ซึ่งเป็นขั้นสำรวจเป้าหมายก่อนลงมือ คล้ายกับขั้น reconnaissance ในการโจมตีไซเบอร์

ระหว่างวันที่ 24–30 กันยายน 2569 บัญชีแชตบอตที่ผูกกับคู่สมรสของเขาถูกใช้ส่งคำสั่งเกี่ยวกับการสร้าง ปรับแต่ง ติดตั้ง บันทึกเสียง ทดสอบ พราง และเข้าถึงอุปกรณ์จากระยะไกล เช่น “สร้างเครื่องบันทึกเสียงต่อเนื่อง” “ปรับแต่งการเชื่อมต่อ Wi-Fi” “ปรับปรุงเสียงและการฟังสด” และ “เข้ารหัสการ์ด SD” ระหว่างวันที่ 27–28 กันยายน ยังมีคำสั่งเกี่ยวกับ custom header และ MAC address เฉพาะของอุปกรณ์ ซึ่งบ่งชี้ความพยายามทำให้อุปกรณ์กลมกลืนในเครือข่ายหรือสื่อสารกลับไปยังผู้ควบคุม

วันที่ 5 ตุลาคม 2569 เขาถูกกล่าวหาว่าเข้าห้องประชุมผู้บริหารและชะโงกดูด้านหลังโทรทัศน์ที่เสียบอุปกรณ์ไว้ และในวันเดียวกันได้ทิ้งกระเป๋าไว้ในอีกห้องหนึ่งของอาคาร OpenAI ภายในมีเครื่องบันทึกเสียงเครื่องที่สอง กระเป๋าสตางค์ และบัตรประจำตัวของเขา

ผลกระทบ

คดีนี้แสดงว่าภัยจากคนในต่อบริษัท AI ชั้นนำไม่ได้จำกัดอยู่ที่การขโมยไฟล์ผ่านเครือข่าย การดักฟังทางกายภาพในพื้นที่ที่ผู้บริหารหารือเรื่องลับยังเป็นช่องทางที่ได้ผล และอาจหลุดรอดระบบ DLP หรือการเฝ้าระวังทางไซเบอร์ทั้งหมด หากไม่มีการตรวจพื้นที่และกล้องวงจรปิดประกอบ

อีกด้านหนึ่งคือบทบาทของ AI ทั้งสองฝั่ง ผู้ต้องหาถูกกล่าวหาว่าใช้แชตบอตช่วยสร้างอุปกรณ์ ขณะที่ OpenAI ใช้โมเดลของตัวเองช่วยวิเคราะห์อุปกรณ์ ผู้ให้บริการแชตบอตจึงต้องเผชิญคำถามว่าจะตรวจจับการใช้งานลักษณะนี้ได้อย่างไร ส่วนการที่ FBI ยกระดับเป็นภารกิจต่อต้านข่าวกรอง สะท้อนว่าหน่วยงานรัฐสหรัฐฯ มองเทคโนโลยี AI ขั้นสูงเป็นทรัพย์สินด้านความมั่นคงของชาติ อย่างไรก็ตาม เอกสารยังไม่เปิดเผยแรงจูงใจหรือผู้อยู่เบื้องหลัง จึงไม่ควรสรุปว่าเป็นการจารกรรมโดยรัฐใด

คำแนะนำ

  • กำหนดห้องประชุมผู้บริหารและห้องหารือเรื่องลับเป็นพื้นที่ควบคุมการเข้าถึง บันทึกการเข้าออก และตรวจกล้องวงจรปิดเทียบกับสิทธิ์การเข้าห้อง
  • ตรวจหาอุปกรณ์ดักฟัง (TSCM sweep) เป็นระยะ โดยเฉพาะพอร์ต USB ของทีวี จอประชุม และอุปกรณ์ที่ต่อไฟค้างไว้ในห้อง
  • เฝ้าระวังอุปกรณ์ Wi-Fi หรือ MAC address ที่ไม่รู้จักในเครือข่ายสำนักงาน และแยกเครือข่ายสำหรับอุปกรณ์ห้องประชุมออกจากเครือข่ายหลัก
  • จำกัดการเข้าถึงข้อมูลตารางและตำแหน่งของผู้บริหารในระบบปฏิทินองค์กรตามหลักสิทธิ์น้อยที่สุด และตรวจการค้นข้อมูลลักษณะนี้ที่ผิดปกติ
  • รวมการเฝ้าระวังทางกายภาพและทางไซเบอร์ไว้ในโปรแกรมรับมือภัยจากคนใน (insider risk) เดียวกัน

แหล่งอ้างอิง