OpenAI scopre una microspia in ufficio grazie alla sua AI
Un dispositivo d'ascolto nascosto dietro un televisore in una sala riunioni di San Francisco: OpenAI dice di averlo analizzato con le proprie AI, risalendo a un ingegnere poi arrestato dall'FBI.
Perché conta
Un'azienda che custodisce tecnologie sensibili e i dati di centinaia di milioni di persone è stata spiata dall'interno, in una sala dove si discutono probabilmente decisioni delicate — ed è stata la sua stessa AI a scoprirlo, prima della sicurezza tradizionale.
In pratica
Mostra sia un rischio concreto di sicurezza aziendale sia un uso pratico dell'AI per capire rapidamente di che oggetto si tratta e da dove arriva, non solo per scrivere testo o codice.
Il 30 settembre, nella sala riunioni della sede di San Francisco, lo staff di OpenAI ha trovato un piccolo dispositivo per registrare conversazioni, avvolto in carta igienica e collegato alla porta USB sul retro di un televisore. L'azienda dice di aver usato i propri modelli di AI per capire di cosa si trattasse e da dove venisse, risalendo in pochi giorni a chi l'aveva piazzato: un suo ingegnere, il cittadino saudita Abdulrahman Alfozan, 35 anni.
Alfozan è stato arrestato il 9 ottobre e licenziato da OpenAI; martedì è comparso in tribunale a San Francisco con l'accusa di aver usato, o tentato di usare, un dispositivo per intercettare comunicazioni private. Secondo la denuncia del Dipartimento di Giustizia americano, le telecamere di sicurezza lo avevano già filmato vicino alla sala riunioni circa sei volte nel mese precedente, senza che avesse motivo di entrarci; dopo l'installazione di una telecamera dedicata nella stanza, è stato ripreso mentre controllava dietro il televisore. Nella sua borsa, lasciata senza controllo, sono stati trovati un secondo dispositivo di registrazione, il portafoglio e i documenti.
OpenAI dice di non avere, per ora, indicazioni che Alfozan abbia avuto accesso o copiato pesi dei modelli (i numeri che un modello impara durante l'addestramento, e che da soli permettono di farlo funzionare altrove), codice sorgente o dati dei clienti. Ma l'indagine dell'FBI, a cui l'azienda ha segnalato il caso, è ancora in corso: non è un'esclusione definitiva, solo quello che si sa finora. Non è chiaro cosa Alfozan intendesse fare con le registrazioni, né se il dispositivo abbia effettivamente funzionato prima di essere scoperto.