สรุปสั้น

ศาลสหรัฐฯ อนุมัติคำขอของรัฐบาลสหรัฐฯ เมื่อวันจันทร์ที่ 19 ตุลาคม 2569 ให้คุมตัวนาย Abdulrahman Alfozan อดีตวิศวกรของบริษัท OpenAI ชาวซาอุดีอาระเบียวัย 35 ปี ระหว่างรอการพิจารณาคดี เขาถูกกล่าวหาว่าแอบเสียบเครื่องบันทึกเสียงขนาดเล็กเข้ากับพอร์ต USB ด้านหลังทีวีในห้องประชุมผู้บริหารที่สำนักงานซานฟรานซิสโก เพื่อดักฟังการประชุมที่มีข้อมูลอ่อนไหว โดยดัดแปลงอุปกรณ์ไม่ให้ส่งข้อมูลกับทีวีและเข้ารหัสไฟล์เสียงที่เก็บในการ์ด microSD กระทรวงยุติธรรมสหรัฐฯ (DoJ) เปิดเผยการจับกุมเมื่อสัปดาห์ก่อน ซึ่งเกิดขึ้นวันที่ 9 ตุลาคม เพียงสามวันก่อนที่เขาจะบินเที่ยวเดียวไปกรุงริยาดพร้อมภรรยาและลูก

เอกสารที่อัยการยื่นต่อศาลเมื่อวันอาทิตย์เผยว่า นาย Alfozan “ติดต่อบ่อยครั้งทาง WhatsApp กับสมาชิกราชวงศ์ซาอุฯ” ตลอดปี 2568 และ 2569 ครั้งล่าสุดคือ 5 ตุลาคม สมาชิกราชวงศ์ผู้นั้นพยายามชวนเขาร่วมโครงการ AI ที่กำลังเปิดในซาอุฯ หลายครั้ง และเคยถามว่าจะออกจาก OpenAI เมื่อไหร่ ซึ่งเขาตอบว่าจะรอให้หุ้นที่ได้รับ vest ก่อน อัยการยังไม่ฟันธงว่าเป้าหมายของการดักฟังคือผลประโยชน์ทางธุรกิจส่วนตัว ช่วยรัฐบาลต่างชาติ หรือทั้งสองอย่าง การสอบสวนยังดำเนินอยู่ ขณะที่ข้อหาปัจจุบันคือการใช้อุปกรณ์ดักฟังการสนทนา มีโทษจำคุกสูงสุด 5 ปี

รายละเอียดข่าว

เว็บไซต์ The Hacker News รายงานเมื่อวันที่ 20 ตุลาคม 2569 ว่า ในเอกสารยื่นต่อศาลฉบับใหม่ อัยการอ้างข้อความที่สมาชิกราชวงศ์ซาอุฯ ส่งถึงนาย Alfozan ในเดือนพฤษภาคม 2569 ว่า “Saudi needs you more then [sic] the US!” ซึ่งเขาตอบกลับว่า “100” อันแสดงถึงความเห็นด้วย นาย Alfozan เข้าทำงานที่ OpenAI ราวกรกฎาคม 2568 ด้วยเงินเดือนพื้นฐานปีละ 385,000 ดอลลาร์สหรัฐ

อัยการระบุว่าในช่วงหลายวันถึงหลายสัปดาห์ก่อนวางอุปกรณ์ เขาใช้เอเจนต์ AI ด้านงานภายในของ OpenAI สอบถามว่าผู้บริหารใช้ “ห้องประชุม” ใด และพบ “พันธมิตรภายนอก” ที่ไหน รวมถึงใช้เวลานานผิดปกติอยู่ใกล้ห้องประชุมที่ต่อมาเขาติดตั้งอุปกรณ์ เขายังใช้บัญชี ChatGPT ส่วนตัวของภรรยาค้นหาวิธี “สร้างเครื่องบันทึกเสียงต่อเนื่อง” ที่บันทึกเสียงไมโครโฟนเป็นไฟล์ WAV แบบบีบอัดลงการ์ด SD

อัยการโต้แย้งว่าจำเลยเสี่ยงหลบหนี เพราะมี “ทรัพยากรเหลือเฟือ” และดูเหมือนได้รับการสนับสนุนจากรัฐบาลต่างชาติที่ไม่มีสนธิสัญญาส่งผู้ร้ายข้ามแดนกับสหรัฐฯ มีทรัพยากรไม่จำกัด และช่วยเหลือการเดินทางได้เป็นพิเศษ ภรรยาและลูกของเขาเดินทางออกจากสหรัฐฯ ไปแล้วโดยไม่มีเขา ก่อนออกเดินทางหนึ่งวัน ภรรยาบอกเจ้าหน้าที่ FBI ว่าวีซ่าใกล้หมดอายุและจะย้ายกลับซาอุฯ ถาวร

วิธีการโจมตี

ตามเอกสารของอัยการ การดักฟังครั้งนี้เป็นภัยจากคนใน (insider threat) ที่ผสมการสอดแนมทางกายภาพเข้ากับการใช้เครื่องมือภายในองค์กรเอง

  • ลาดตระเวนด้วยเครื่องมือภายใน — ใช้เอเจนต์ AI ด้านงานของ OpenAI ระบุห้องประชุมที่ผู้บริหารใช้และห้องที่ใช้พบพันธมิตรภายนอก
  • ฝังอุปกรณ์ในจุดที่ไม่มีใครสังเกต — เสียบเครื่องบันทึกเสียงเข้าพอร์ต USB ด้านหลังทีวีในห้องประชุม อุปกรณ์ได้ไฟเลี้ยงจากทีวี แต่ถูกดัดแปลงให้ไม่แลกเปลี่ยนข้อมูลกับทีวี จึงไม่ปรากฏเป็นอุปกรณ์แปลกปลอมในระบบ
  • เข้ารหัสข้อมูลที่ดักได้ — ไฟล์เสียงในการ์ด microSD ถูกเข้ารหัส ทำให้ผู้พบอุปกรณ์อ่านเนื้อหาไม่ได้ทันที
  • ใช้ฮาร์ดแวร์สำเร็จรูป — โน้ตที่ถูกลบในโทรศัพท์จากกันยายน 2569 มีลิงก์ไปยังอุปกรณ์บันทึกเสียงหลายแบบ รวมถึงของ Seeed Studio ผู้ผลิตรายเดียวกับอุปกรณ์ที่พบในสำนักงาน OpenAI และในบ้านของเขา

การค้นบ้านและการตรวจอุปกรณ์อิเล็กทรอนิกส์เบื้องต้นยังพบหลักฐานเพิ่ม ได้แก่ ชิ้นส่วนอิเล็กทรอนิกส์คล้ายกับที่ใช้ทำอุปกรณ์ดักฟัง ภาพถ่ายใน iPhone ช่วง 22-28 กันยายน 2569 ที่แสดงอุปกรณ์บันทึกที่ซ่อนอยู่อีกหนึ่งชุด และแผงช่องต่อของทีวีและอุปกรณ์อื่นในหลายจุดของอาคาร OpenAI รวมถึงห้องประชุมอีกห้องที่ใช้ประชุมเรื่องอ่อนไหว ประวัติการท่องเว็บยังแสดงว่าเขาเปิดโฟลเดอร์ชื่อ “Saudi Gov Docs” เมื่อ 4 ตุลาคม และใช้เอเจนต์ของ OpenAI สอบถามงานธุรกิจและงานภาครัฐที่เกี่ยวกับกระทรวงการสื่อสารและเทคโนโลยีสารสนเทศของซาอุฯ (MCIT) ระหว่าง 6 กรกฎาคมถึง 21 กันยายน 2569

ผลกระทบ

คดีนี้แสดงให้เห็นว่าบริษัท AI ชั้นนำกลายเป็นเป้าหมายการจารกรรมระดับที่รัฐบาลต่างชาติให้ความสนใจ การประชุมของผู้บริหารที่มีทั้งคู่ค้าทางธุรกิจระดับสูงและเจ้าหน้าที่รัฐ เป็นแหล่งข้อมูลเชิงกลยุทธ์ที่มีมูลค่ามากกว่าซอร์สโค้ดหรือโมเดลเสียอีก และผู้ดักฟังเป็นพนักงานที่มีสิทธิ์เข้าพื้นที่โดยชอบ ซึ่งมาตรการป้องกันภายนอกไม่ครอบคลุม

ประเด็นที่น่าจับตาคือการที่ผู้ต้องหาใช้เอเจนต์ AI ภายในองค์กรเพื่อลาดตระเวนหาเป้าหมาย สะท้อนว่าเครื่องมือ AI ที่เชื่อมกับปฏิทิน ห้องประชุม และเอกสารภายใน เป็นทั้งตัวช่วยงานและแหล่งข้อมูลให้คนในที่ไม่หวังดี หลักฐานเรื่องการติดต่อกับราชวงศ์ซาอุฯ ยังเป็นเพียงข้อกล่าวหาของอัยการ ยังไม่มีการพิสูจน์ในศาลว่ารัฐบาลซาอุฯ อยู่เบื้องหลัง

คำแนะนำ

  • กำหนดให้ห้องประชุมผู้บริหารและห้องที่ใช้ประชุมเรื่องลับเป็นพื้นที่ควบคุมพิเศษ ตรวจกวาดหาอุปกรณ์ดักฟัง (TSCM sweep) เป็นระยะ และตรวจก่อนการประชุมสำคัญ
  • ตรวจพอร์ต USB และช่องต่อด้านหลังทีวี จอ และอุปกรณ์ประชุมในห้องเหล่านี้ พิจารณาปิดพอร์ตที่ไม่ใช้หรือใช้ตัวล็อกพอร์ตทางกายภาพ
  • เฝ้าระวังพฤติกรรมของคนในด้วย UEBA เช่น การค้นหาข้อมูลห้องประชุมหรือกำหนดการของผู้บริหารโดยไม่เกี่ยวกับหน้าที่ และการเข้าพื้นที่ใกล้ห้องประชุมผู้บริหารบ่อยผิดปกติจากล็อกบัตรผ่าน
  • จำกัดสิทธิ์และเก็บล็อกการใช้งานเอเจนต์ AI ภายในองค์กร โดยเฉพาะการเข้าถึงปฏิทินและข้อมูลการประชุมของผู้บริหาร
  • ทบทวนกระบวนการตรวจสอบประวัติและการบริหารความเสี่ยงคนในสำหรับพนักงานที่เข้าถึงข้อมูลเชิงกลยุทธ์ และกำหนดขั้นตอนเมื่อพบสัญญาณการชักชวนจากภายนอก

แหล่งอ้างอิง