Nhân viên OpenAI bị bắt vì nghi lắp thiết bị ghi âm bí mật
"A former OpenAI engineering lead was arrested and charged after allegedly hiding a recording device in an executive conference room to covertly capture sensitive internal discussions. The complaint says he also used tools and chatbot prompts to gather office details and configure the device; OpenAI reported the incident to the FBI and said it found no evidence of model weights, source code, or customer data being exfiltrated."
Rủi ro insider threat cao; có dấu hiệu thu thập trái phép thông tin nhạy cảm và xâm phạm an ninh vật lý tại khu vực họp điều hành.
Có thể ảnh hưởng đến bảo mật nội bộ, niềm tin của nhân viên và đối tác, đồng thời làm tăng chi phí cho kiểm soát an ninh vật lý và điều tra sự cố.
Một cựu engineering lead của OpenAI đã bị bắt và bị truy tố sau cáo buộc lắp một thiết bị ghi âm bí mật trong phòng họp điều hành tại văn phòng ở San Francisco để thu thập các cuộc trao đổi nhạy cảm. Theo hồ sơ vụ việc, thiết bị được giấu trong giấy vệ sinh và cắm vào cổng USB phía sau một chiếc TV; nhân viên công ty phát hiện vào khoảng 30/9/2026.
Cơ quan điều tra cho biết người này còn bị nghi dùng công cụ năng suất và các prompt chatbot để thu thập thông tin về địa chỉ tòa nhà, phòng họp, lịch họp, vị trí lãnh đạo và các cuộc họp với đối tác bên ngoài. Một tài khoản chatbot liên quan đến vợ của người này cũng bị cáo buộc đã gửi các prompt về việc xây dựng, tùy biến, cài đặt, kiểm thử, che giấu và truy cập từ xa một thiết bị ghi âm.
OpenAI cho biết đã báo cáo vụ việc cho FBI và hiện không có dấu hiệu dữ liệu như model weights, source code hoặc customer data bị truy cập hay bị đánh cắp. Vụ việc cho thấy rủi ro insider threat vẫn là mối đe dọa đáng chú ý đối với các tổ chức có dữ liệu nhạy cảm.
Khuyến nghị: tăng cường kiểm soát truy cập vật lý, giám sát CCTV, rà soát thiết bị ngoại vi tại khu vực họp quan trọng, và áp dụng quy trình phát hiện sớm thiết bị ghi âm trái phép cùng cơ chế báo cáo sự cố nội bộ.