OpenAIは現地時間10月13日、オフィス内に隠された録音装置を発見し、自社のAIモデルを使って装置の仕組みや出所を調査した結果、設置したとみられる従業員を特定したと発表した。米司法省も同日、同社のエンジニアを会話の盗聴を試みたなどの疑いで逮捕・訴追したことを明らかにした。
OpenAIは、AIモデルの重みやソースコード、顧客データへの不正アクセスを示す兆候は確認されていないと説明している。一方、検察当局は、容疑者が機密情報の扱われる幹部用会議室を狙った疑いがあるとして、具体的な証拠を公表した。
今回の事件は、AIをセキュリティ調査に活用する可能性を示すと同時に、AI企業が守るべき機密情報はデジタルデータだけではないことを浮き彫りにしている。
幹部用会議室のテレビ裏から、暗号化された録音装置が見つかる
米司法省の10月13日の発表によると、逮捕されたのはアブドゥルラフマン・アルフォザン（Abdulrahman Alfozan）容疑者（35歳）で、2025年7月からOpenAIのエンジニアとして勤務していた。
同容疑者は10月9日に逮捕され、13日に連邦裁判所へ初出廷した。
問題の録音装置が見つかったのは、サンフランシスコにあるOpenAIの建物内に設けられた幹部用会議室だった。
司法省が公表した刑事告発状によると、9月30日ごろ、社員が会議室のテレビ背面にあるUSBポートに挿された録音装置を発見した。装置はトイレットペーパーで覆って隠されており、保存されたデータは暗号化されていたという。
OpenAIは、この装置が9月28日ごろに設置されたと判断している。
設置場所が幹部用会議室だったことも重要だ。
検察によれば、この会議室では、独自の研究成果や製品開発計画、未公開の技術的進展、経営戦略など、機密性の高い情報が頻繁に話し合われていた。政府機関との協議や取引先との関係も議題に上がっていたという。
つまり、研究資料やソースコードを直接持ち出さなくても、会議での会話を盗み聞きすれば、OpenAIの技術開発や事業戦略に関する重要な情報を入手できる可能性があった。
ただし、検察が公表したのは、普段その会議室で扱われていた情報の種類であり、実際に録音された会話の内容ではない。
また、装置がテレビのUSBポートに接続されていたからといって、テレビからデータが取得されたり、社内ネットワークに侵入されたりしたことが確認されたわけではない。
アルフォザン容疑者は、電子機器などを使って会話を不正に傍受した、または傍受しようとした罪で訴追されている。有罪となった場合、最長5年の禁錮刑、最大25万ドルの罰金、さらに3年間の監督付き釈放が科される可能性がある。
現時点では容疑の段階であり、有罪が確定したわけではない。FBIによる捜査も続いている。
監視カメラの映像とチャット履歴が容疑者を特定する手掛かりに
司法省が公表した捜査内容によると、容疑者と録音装置を結びつける主な証拠は、監視カメラの映像、チャットボットへの入力履歴、そして別の録音装置の発見という3つの要素からなる。
それぞれが示す内容は次のとおりだ。
| 証拠 | 司法省が公表した内容 | 容疑との関連 |
|---|---|---|
| 監視カメラの映像 | 装置発見前の複数の日に会議室付近にいたことを確認。10月5日には会議室に入り、テレビの背面を確認するような姿が記録された | 会議室への接近と、装置の設置場所への関心を示す |
| チャットボットへの入力履歴 | 9月27〜28日、発見された装置固有のMACアドレスなどを含む質問が行われていた | 一般的な録音機器ではなく、問題の装置について具体的な知識があった可能性を示す |
| 別の録音装置 | 10月5日ごろ、容疑者の財布と身分証が入ったバッグから、会議室で発見されたものと似た装置が見つかった | 容疑者の所持品と類似の機器を結びつける |
これらは司法省が2026年10月13日に公表した刑事告発状の内容に基づくもので、あくまで検察側が示した証拠と主張である。裁判で有罪が認定されたことを意味するものではない。
まず、監視カメラの映像について、検察はアルフォザン容疑者には幹部用会議室への立ち入りや、そこで開かれる会議への参加権限がなかったと説明している。
また、装置が設置されたとみられる9月28日より前には、業務支援ツールを使って、OpenAIの建物の住所や会議室に関する情報を検索していたという。
質問の対象には、会議室の収容人数や予約状況、幹部の居場所、外部パートナーとの会議なども含まれていた。
さらに注目されるのが、チャットボットへの入力履歴だ。
司法省によれば、容疑者の配偶者に関連付けられたチャットボットのアカウントから、9月24〜30日にかけて、録音装置の製作や改造、設置方法、隠蔽方法などについて質問が行われていた。
遠隔アクセスやWi-Fi接続、音声の録音・監視、SDカードの暗号化などについても尋ねていたという。
このアカウントは、アルフォザン容疑者本人のアカウントと複数の識別情報や属性を共有していたとされる。
特に重要なのは、9月27〜28日の入力に、実際に発見された録音装置の固有MACアドレスや、独自のヘッダーに関する情報が含まれていたことだ。
MACアドレスは、ネットワークに接続する機器のインターフェースを識別するための値である。
録音装置について一般的な質問をしていた場合と、特定の装置に固有の情報を使って質問していた場合では、現物との関連性が大きく異なる。
ただし、アカウントの名義と、実際に質問を入力した人物が同一とは限らない。司法省の発表だけでは、配偶者本人が質問したと断定することはできない。
また、チャットボットの製品名や回答全文も公表されていないため、AIが録音装置の製作や設置をどの程度支援したのかも不明だ。
入力履歴が存在することと、AIの回答が実際の犯行に利用されたことは、区別して考える必要がある。
OpenAIは自社AIを使って録音装置をどう解析したのか
今回の事件で特に注目されるのが、OpenAI自身が調査にAIモデルを活用したという点だ。
OpenAIは公式Xアカウントでの声明で、発見した装置の性質や出所を調べるために自社モデルを使用し、設置したとみられる従業員の特定につなげたと説明している。
その後、FBIに通報し、当該従業員を解雇したことも明らかにした。
ただし、調査に使用したモデルの名称や、AIが具体的にどのような結論を導いたのかは公表されていない。
地元メディアのThe San Francisco Standardは、OpenAIへの取材を通じて、同社が録音装置の記憶領域を複製した調査用データの解析にAIモデルを使用したと報じている。
具体的には、記憶領域のフォレンジックイメージを分析し、保存データの変化などを調べたという。
フォレンジックイメージとは、デジタル機器の記憶領域を調査・証拠保全のために複製したデータのことだ。装置の外観を撮影した画像とは異なり、保存されているデータやその構造を調べるために使われる。
この報道からは、OpenAIが機器のデジタル解析という具体的な作業にAIを活用したことが分かる。
ただし、暗号化されたデータをAIが解読したとまでは確認できない。
どのようなデータをAIに入力し、どのような異常や特徴を発見したのか、さらに解析結果を人間の担当者がどのように検証したのかといった詳細は明らかになっていない。
そのため、OpenAIがAIによる調査の有効性を説明していても、外部の研究者が同じ手順を再現し、その性能を客観的に評価できる段階にはない。
また、司法省が公表した監視映像やチャット履歴、録音装置の発見状況は、OpenAIによるAI活用の説明とは別に、検察が容疑の根拠として示した証拠だ。
AIが捜査につながる手掛かりを発見したとしても、その結果が正しいかどうかを確認するには、実際の機器や行動記録などとの照合が欠かせない。
今回の事件は、AIがセキュリティ調査を支援できることを示す事例ではあるが、AIだけで犯人を自動的に特定できると実証したものではない。
AIモデルの重みだけでなく、会議で交わされる機密情報も狙われる
OpenAIは今回の事件について、アルフォザン容疑者がAIモデルの重み、ソースコード、顧客データに不正アクセスしたり、それらを持ち出したりしたことを示す兆候は確認されていないと説明している。
AIモデルの「重み」とは、学習によって調整される膨大な数値パラメーターのことで、モデルの動作や能力を決める重要なデータだ。
こうした重みやソースコードを直接盗み出すことと、幹部の会議を盗聴して研究の進捗や製品開発計画を知ることは、機密情報を入手する経路が大きく異なる。
したがって、OpenAIの説明は、現時点で特定の重要データへの不正アクセスや持ち出しの兆候が見つかっていないという意味で受け止める必要がある。
会議の内容が録音されなかった、あるいは外部に流出しなかったと確認されたわけではない。
一方で、録音装置が発見されたことだけを根拠に、機密会議の内容が実際に録音され、第三者へ送信されたと判断することもできない。
OpenAIは以前から、守るべき機密情報をAIモデルの重みだけに限定していなかった。
同社が2026年4月に公表したセキュリティ行動計画では、モデルや重みに加え、研究開発や運用に関する重要な知識を不正アクセスから保護する必要性を強調している。
内部関係者によるリスクへの対策としては、業務に必要な範囲にアクセス権限を制限することや、不審な行動を検知する仕組み、事後調査に必要な記録を確保することなどを挙げていた。
さらに、自社のAI技術をセキュリティ担当者の業務支援に活用する方針も示している。
今回の録音装置の解析は、そうした取り組みを実際の事件に適用した事例といえる。ただし、セキュリティ強化の方針を掲げていたことと、その対策が十分に機能していたかどうかは別の問題だ。
幹部用会議室では、正式な研究資料や製品計画書に記載される前の情報が、口頭で共有されることもある。
仮にファイルへの不正アクセスを厳しく監視していても、機密情報が話し合われる場所への立ち入りや、持ち込まれる機器を適切に管理できなければ、情報漏洩のリスクは残る。
そのため、AI企業のセキュリティ対策には、デジタルデータへのアクセス制御に加え、会議室などの物理的なセキュリティも欠かせない。
さらに、不審な機器が発見された場合には、監視映像や入退室記録、機器に残されたデータを照合し、何が起きたのかを検証できる体制も必要になる。
今回の事件は、物理的なセキュリティとデジタル上の監視・調査を組み合わせる重要性を改めて示している。
米司法省は国家安全保障上の問題と位置づけ、捜査を継続
米司法省は今回の事件を、先端AI技術の保護に関わる国家安全保障上の問題として扱っている。
カリフォルニア北部地区の連邦検事も、米国の先端技術を盗もうとする行為を捜査・訴追する取り組みの一環だと説明した。
AI企業が保有する技術や研究成果が、企業単独の競争力だけでなく、国家の経済力や安全保障にも関わる重要な資産とみなされていることがうかがえる。
ただし、現時点で司法省は、外国政府や競合企業が今回の事件に関与していたとは発表していない。
容疑者の動機や、仮に情報を入手していた場合の提供先も明らかになっていない。容疑者の国籍だけを根拠に、外国政府によるスパイ活動だったと判断することはできない。
訴追の対象となっているのは、電子機器などによる会話の不正な傍受、またはその試みであり、組織的な産業スパイ活動が立証されたわけではない。
今後の捜査や司法手続きで重要になるのは、録音装置が実際にどのようなデータを記録していたのか、会議の内容が外部に送信されていたのかという点だ。
これらが明らかになれば、OpenAIの機密情報にどこまで影響が及んだのかを、より具体的に評価できるようになる。
また、AIを活用した調査についても、解析に使用したデータやモデルの役割、AIが導いた結果を担当者がどのように検証したかが明らかになれば、セキュリティ対策としての有効性を判断しやすくなる。
今回の事件は、AIが高度なセキュリティ調査に役立つ可能性を示す一方で、技術そのものを守るためには、従来からある物理的な防犯対策や証拠の検証も欠かせないことを浮き彫りにした。
AIによる調査能力が向上しても、その結論を裏づける証拠を確保し、人間が検証できる仕組みを整えることが、今後のセキュリティ対策では重要になるだろう。
