當地時間13日，美國司法部表示，一名沙特籍工程師因涉嫌在人工智能公司OpenAI三藩市總部會議室內安裝隱藏式錄音設備，企圖秘密獲取敏感通訊內容，於9日被捕。疑犯在該辦公室電視機後用紙巾包裹錄音設備掩人耳目，並在案發前使用一個與其妻有關聯的聊天機器人賬號，反覆向AI「請教」作案手法。若罪名成立，疑犯將被判處最高5年監禁及罰款25萬美元（約195萬港元）。

根據三藩市聯邦法院公開的起訴文件，35歲的沙特籍工程師阿卜杜勒拉赫曼·阿爾福贊被控「使用或企圖使用電子裝備截收口頭通訊」，13日在加州北區聯邦法院首次提堂，19日出席羈押聽證會。當局仍在調查案件，作案動機未明。若罪名成立，阿爾福贊最高可面臨5年監禁和罰款25萬美元，及3年監督釋放。

阿爾福贊於去年7月入職OpenAI擔任工程師。檢方起訴文件披露，今年9月30日，OpenAI安全團隊在三藩市總部高層主管會議室電視後方USB插槽中，發現了一枚用紙巾包裹的錄音設備。該會議室平日用於討論技術研究、產品規劃、商業策略和政府合作等核心公司機密，而阿爾福贊無權限進入或參與相關會議。調查顯示，該錄音設備於9月28日被安裝，經過特殊設計，可躲避探測，內部儲存數據經加密處理，調查人員無法直接讀取。

安全團隊隨後翻查內部監控錄像發現，阿爾福贊在9月8日至9月29日期間，近10次出現在該會議室附近。由於該會議室當時並未安裝攝像頭，公司隨後加裝了一台監控，於10月5日拍到阿爾福贊再次進入俯身檢查電視機背面，但該設備已不在。當天，安保人員還發現了阿爾福贊遺留在另一個辦公室內的一個背包，裏面裝有一台同款錄音設備。為避免打草驚蛇，公司逐步收緊他的權限，安排其休假，並上報美國聯邦調查局（FBI）。10月9日，FBI拘捕阿爾福贊，OpenAI同日將其解僱。

向AI諮詢作案手法留「證據」

調查人員還發現，阿爾福贊曾多次使用OpenAI內部的AI工具，查詢公司地址、各會議室位置與容量、會議日程，以及「領導層和高管」會議的具體地點。一個與他配偶關聯的聊天機器人賬號，在9月24日至30日間輸入大量查詢內容，包括如何製作可持續錄音的裝置、加入Wi-Fi連線功能、改善即時監聽能力，以及加密裝置的SD記憶卡等。9月27至28日，該賬號還提交涉案錄音設備的參數。起訴書並未直接點名是哪款聊天機器人，外界認為是ChatGPT。

美國國家情報總監克萊頓、聯邦調查局（FBI）局長帕特爾及加州方均強調，保護美國AI創新屬於國安層級要務，當局將持續打擊企圖竊取關鍵技術的行為。OpenAI稱，利用旗下AI模型鎖定錄音設備是員工安裝，沒有跡象表明客戶數據、源代碼或重要模型數據被竊取。

美AI巨頭加強內部「防盜」

現年35歲的阿爾福贊履歷光鮮，先後畢業於麻省理工學院和加州大學伯克利分校，曾在Meta工作約五年，加入OpenAI前在物流AI基礎設施公司Nash擔任工程師。他自2020年9月起持有美國綠卡。中東地區網媒Smashi Business在YouTube頻道發布的一段影片中，阿爾福贊有出鏡，形容自己是OpenAI內部「唯一的沙特工程師」。同時，阿爾福贊自去年2月以來擔任沙特風險投資機構Raed Ventures的「風險合夥人」。目前沒有公開證據表明Raed Ventures或任何商業實體與此案有關聯。美國司法部亦未認定此案涉及外國政府指使，也未對阿爾福贊或沙特提出間諜指控。

美媒指出，近期OpenAI和競爭對手Anthropic加強了對安全風險的管控，擔心內部員工行為可能危及其研究成果。本月初，OpenAI還解僱了三名研究員，理由是他們涉嫌不當處理「敏感信息」並違反公司規定，相關事件涉及一家評估AI模型的外部機構。

Anthropic警告：「AI蠕蟲」或入侵智能裝置

美國人工智能（AI）公司Anthropic於12日發表警告稱，部分小型AI模型可能在未來數月內具備在智能裝置上「自我複製」的能力，變身類似電腦蠕蟲病毒的「AI蠕蟲」，入侵擁有聯網功能的智能設備，帶來新的網絡安全風險。

Anthropic旗下研究團隊前沿紅隊研究顯示，AI模型實現自我複製所需能力門檻正在降低，部分小型模型已能完成自我複製所需的多個獨立步驟。報告指出，一旦AI模型能夠自我複製，就可能化身「AI蠕蟲」。與傳統惡意軟件不同，「AI蠕蟲」由AI模型驅動，能在無人干預情況下獨立運作，不存在單一控制點，因此沒有一個開關能徹底停止其運行。「AI蠕蟲」還能自行識別陌生設備，並摸索在陌生硬件上運行的最佳方式，從而在設備間自主擴散。最壞情況下，不同的「AI蠕蟲」甚至形成協同運作，發動大規模襲擊，引發安全風險。

研究指出，與數據中心和個人電腦相比，智能家電安全性往往不夠完善，物聯網設備可能成為網絡攻擊的突破口。報告指出，潛在受影響設備包括具有聯網功能的智能雪櫃、智能烤箱、掃地機器人、智能電視和監控攝像頭等。研究團隊在15台平價Android電視上進行測試，顯示部分低價裝置也能成功執行AI模型，但運算速度相對有限。

Anthropic強調，目前「自我複製」能力仍屬評估階段，現實世界中尚未出現真正失控的AI模型，但呼籲盡早防範。有網絡安全專家對此持保留態度。前英國國家網絡安全中心負責人馬丁認為，報告有「誇大成分」。

（來源：大公報A23：國際 2026/10/15）