OpenAI元社員をFBIが逮捕、幹部会議室に隠し録音装置を設置した疑い―米司法省が公表、社内AIも調査に活用

セキュリティニュース

投稿日時: 更新日時:

OpenAI元社員をFBIが逮捕、幹部会議室に隠し録音装置を設置した疑い―米司法省が公表、社内AIも調査に活用

米司法省とカリフォルニア州北部地区連邦検察局は2026年10月13日、OpenAIのサンフランシスコのオフィスで秘密録音装置を設置した疑いにより、同社のエンジニアだったAbdulrahman Alfozan被疑者(35歳)が逮捕されたと公表しました。サウジアラビア国籍の同被疑者は10月9日に逮捕され、13日に連邦裁判所へ初出廷しています。

装置が見つかったのは、経営幹部らが機密性の高い技術・製品・事業戦略を協議する会議室です。テレビの背面にあるUSBポートに差し込まれ、トイレットペーパーで覆われていました。捜査資料では、被疑者とされる人物の移動を捉えた監視カメラ映像、会議室の場所や予定を検索した記録、録音装置の設置・暗号化に関するAIチャットの利用履歴などが説明されています。

OpenAIは同被疑者を解雇し、FBIの捜査に協力しています。現時点で、モデルウェイトやソースコード、顧客データへの不適切なアクセス、外部持ち出しを示す兆候は確認していないとしています。ただし、これは「録音装置から機密会議の内容が一切取得されなかった」と立証されたことを意味するものではありません。

OpenAI社内の録音装置設置事件のサマリー

  • 公表日:2026年10月13日(米国時間)
  • 被疑者:Abdulrahman Alfozan氏(35歳、サウジアラビア国籍)。2025年7月からOpenAIでエンジニアとして勤務
  • 装置設置の時期:捜査資料によると2026年9月28日ごろ
  • 発見日:9月30日ごろ、OpenAIの幹部会議室で発見
  • 設置場所:会議室のテレビ背面のUSBポート。装置の保存データは暗号化されていたとされる
  • 追加の発見物:10月5日ごろ、社内に置かれた被疑者のかばんから類似の録音装置
  • 逮捕日:10月9日。OpenAIは同日付で解雇
  • 公表・初出廷:10月13日。次回は10月19日に勾留審理を予定
  • 適用容疑:米国法18 U.S.C. § 2511(1)(b)に関連する、会話を傍受する装置の使用または使用の企て
  • 法定刑:有罪となった場合、最大5年の禁錮・懲役、25万ドルの罰金など
  • FBIが捜査を継続中。有罪認定や外国政府による指示・関与が確認された段階ではない
項目 公表・報道された内容
捜査機関 FBI、米カリフォルニア州北部地区連邦検察局
対象 OpenAIのサンフランシスコ拠点、幹部向け会議室
問題とされる行為 同意のない会話の傍受を目的とした装置の設置・使用の疑い
確認された端末 会議室内の装置1台、社内のかばん内の類似装置1台
OpenAIの対応 FBIへ通報、社内調査、権限制限、解雇
技術・顧客情報への影響 モデルウェイト、ソースコード、顧客データの不正取得を示す兆候は確認されていないとOpenAIが説明

テレビ背面のUSBポートで録音装置を発見、別の装置も社内のかばんから

連邦検察局によると、OpenAIの担当者は9月30日ごろ、幹部会議室のテレビの背後に差し込まれた不審な録音装置を発見しました。捜査資料では、装置は9月28日ごろ設置され、中身のデータは暗号化されていたとされています。

この会議室では、独自研究や製品計画、技術的な進展、事業開発、政府との関係、商業上の提携など、一般公開されていない事項が頻繁に話し合われていたと検察側は説明しています。対象は電子ファイルの窃取ではなく、会議中の口頭のやり取りを取得することが疑われている点に特徴があります。

訴追資料では、10月5日ごろに被疑者が会議室へ入り、録音装置があるテレビ背面を確認したとみられる行動も記載されています。また同日、別の部屋に置き忘れられたかばんを社内保安担当者が確認したところ、財布や身分証明書とともに類似の録音装置が見つかったとしています。

米TechCrunchによると、OpenAIは装置の高度な暗号化機能や音声監視機能、監視を回避することを意図したデータ転送機構を確認したと説明しています。ただし、装置が実際にどの会議を録音し、どの情報が外部へ送信されたかは、司法省の発表だけでは確定できません。

AIチャットの利用履歴も捜査資料に―装置の構築・設置や暗号化を検索した疑い

今回の訴追資料は、社内の物理的な監視だけでなく、デジタル上の行動記録も示しています。

検察側によると、被疑者は装置の設置前、業務用の生産性ツールを利用してOpenAIの建物、会議室の収容人数や予定、経営陣と外部パートナーが会う場所などを調べていました。

また、被疑者の配偶者に関連付けられ、被疑者本人のアカウントと複数の識別情報が共通するAIチャットアカウントから、9月24~30日にかけて録音装置の製作、カスタマイズ、設置、遠隔アクセス、音声監視、記録媒体の暗号化などに関する質問が送信されていたとしています。9月27~28日には、発見された装置に固有の情報を含む質問もあったとされています。

これらは連邦検察側が捜査資料に記載した主張であり、チャットの利用者や個々の質問の意図が法廷で認定されたわけではありません。また、アカウントが配偶者に関連するというだけで、その人物が事件に関与したと断定できません。

OpenAIは自社AIモデルを調査に使用、ただし発見の起点は物理的な保安点検

OpenAIは10月13日の説明で、見つかった装置の特性や由来を調べるため自社のAIモデルを利用したと公表しました。米国の現地報道では、同社の保安チームが9月30日に会議室を点検して装置を発見した後、デジタルフォレンジックとAIモデルを組み合わせて調査を進めたとされています。

その後、社内の監視カメラ映像や端末・アカウントに残る情報なども照合され、被疑者の特定につながったと報じられています。10月9日の逮捕に至るまで、OpenAIは捜査に配慮しつつ被疑者のアクセス権や物理的な立ち入り権限を段階的に制限し、最終的に解雇しました。

この事案を「AIだけで録音装置を発見した」「AIが単独で犯人を特定した」と表現するのは正確ではありません。装置の発見には会議室での実地の点検があり、AIによる解析は保安担当者の調査と証拠の照合を支援したものです。

モデルウェイトやソースコード、顧客データの流出は確認されず

OpenAIは、今回の被疑者について、AIモデルのウェイト、ソースコード、顧客データに不適切にアクセスしたり、外部へ持ち出したりした兆候はないと説明しました。また、同社の製品の安全性や顧客情報が侵害されたことを示す活動も確認していないとしています。

今回確認された主な容疑は、社内の幹部会議室での秘密録音です。会話を録音する行為と、ネットワーク経由でモデルウェイトやデータベースを窃取する行為は区別する必要があります。

同様に、被疑者がサウジアラビア国籍であることは司法省が公表した人物情報ですが、外国の情報機関や政府の指示で行動したと確認されたものではありません。FBIは安全保障上の研究・技術保護への懸念を示していますが、容疑の背景や情報の受け渡し先は捜査の進展を待つ必要があります。

AI開発企業の「内部脅威」―アクセス権管理だけでは防げない物理的な情報取得

今回の事件で狙われたとされるのは、システムへのアクセス権ではなく、幹部会議室の会話です。仮に機密ファイルへのアクセス権を適切に制限していても、会議室内へ録音装置を持ち込まれれば、会話として伝えられる技術・事業情報が取得されるリスクが残ります。

企業が点検できるのは、機密会議室の入退室記録と権限、共用設備の点検方法、会議室内のテレビ・周辺機器の不審な接続、来訪者や従業員の入室ルール、緊急時の証拠保全・調査体制です。録音・通信機能を持つ機器の検査は、プライバシーや労務上の配慮とともに、対象エリアを限定して実施する必要があります。

社内調査では、物理的な入室ログとITシステムのログ、監視映像などを適切な権限と手順で照合することも選択肢になります。一方、AIモデルによる行動分析や推測は誤判定を伴うため、その出力だけで従業員の不正行為を認定せず、証拠や独立した確認を重ねることが前提となります。

内部不正全般に対する情報持ち出し経路の把握やアクセス権管理は、企業の情報漏洩対策と発生時の対応でも整理しています。また、内部不正・内部要因による情報漏洩の事例と対策では複数の事例を紹介しています。

米司法省は国家安全保障上の問題と位置付け、10月19日に勾留審理

米連邦検察局は今回の事件を、米国のAI技術と企業の知的財産を守る上での安全保障問題と位置付けています。FBI長官のKash Patel氏も、AI分野の技術革新の保護が捜査上の優先事項であると説明しました。

同被疑者には米連邦法18 U.S.C. § 2511(1)(b)に関する容疑が適用されており、有罪となった場合は最大5年の禁錮・懲役、25万ドルの罰金などが科され得ます。10月13日の初出廷後、19日に勾留審理が予定されています。

 

出典