hero

有人在主管會議室的電視後方放了一台錄音設備，是一件具體而嚴重的事；但從「找到設備」跳到「機密已被竊走」，中間還隔著設備是否正常運作、錄到了什麼、誰讀取過、資料去了哪裡等問題。2026 年 10 月 13 日，美國司法部公布一名 OpenAI 工程師遭逮捕、被控非法截取口頭通訊的案件。這篇分析依檢方公開資料與《The San Francisco Standard》的採訪，把時間線、數位線索、公司回應和未知處分開，避免把指控寫成判決。

原文摘要

已公開的案件，不是已查明的外洩

被告 Abdulrahman Alfozan 自 2025 年 7 月起在 OpenAI 擔任工程師。依美國司法部 10 月 13 日新聞稿，OpenAI 人員在 2026 年 9 月 30 日，於舊金山辦公室的主管會議室，發現插在電視背後 USB 埠的錄音裝置；裝置以衛生紙包覆隱藏，儲存內容經加密。檢方轉述公司判斷：放置時間約為 9 月 28 日。裝置被找到、其中資料加密，是目前公開的具體線索；加密資料的內容與有無外傳則尚無公開鑑識結論。

司法部稱，辦公室監視影像顯示被告在發現裝置前數度出現在會議室附近；依刑事訴狀所載，他沒有進入或參與該會議室會議的權限。10 月 5 日，影像又拍到他進入會議室，似乎查看電視後方。同日，他留在另一間房間的包袋被保全人員發現；包內有其錢包、身分證件，以及另一個相似的錄音裝置。這些都是檢方提出的觀察與解讀；它們加強了調查的方向，但仍需在司法程序接受質疑與檢驗。被告於 10 月 9 日被捕、10 月 13 日初次出庭；原排 10 月 19 日進行羈押聽證。以上是10 月 15 日撰文時的程序狀態，不是案件終局。

《The San Francisco Standard 的報導》還援引 FBI 宣誓書補充：第二台設備有錄音微控制器，儲存資料的方式經過客製化處理；被告次日領回包袋時，據稱列舉了信用卡、現金和耳機等遺失物，卻未提錄音裝置。這種「未提及」可能被檢方用來論證認知或意圖，卻不能單獨證明第一台設備曾錄到特定會議。報導也指出，法院文件把設備辨識為 Seeed XIAO ESP32-S3 Sense 小型開發板。通用硬體的型號能協助調查供電、儲存與連線能力，不能單憑型號反推它實際傳走了資料。

本案目前控的是依《美國法典》第 18 編第 2511(1)(b) 條，使用或企圖使用裝置截取口頭通訊；司法部列出的法定最高刑度為五年有期徒刑、25 萬美元罰金。這不是「竊取模型權重」的起訴罪名。檢方說那間會議室常討論專有研究、產品計畫、商業合作和政府事務，說明它為何重要；常討論敏感資訊，不等於設備實際錄到了這些內容。刑事訴狀只是指控，被告在法律上推定無罪，直到檢方證明罪責為止。

線索一：AI 查詢紀錄能證明什麼

司法部列了兩組事前查詢。其一，被告據稱使用一項生產力工具，詢問 OpenAI 建築地址、會議室容量、行事曆，以及「領導層與外部夥伴」開會的地點。其二，與其配偶相關、且和其個人帳號共享多項識別特徵的聊天帳號，在 9 月 24 至 30 日之間，出現如何製作持續錄音器、調整 Wi-Fi、改善即時收聽、加密 SD 卡等問題；9 月 27 至 28 日的查詢涉及現場那台設備的特定接頭與 MAC 位址。這裡最有區別力的不是「有人問過如何錄音」這種一般性問題，而是查詢中的設備識別資訊和現場實物的對應。司法部新聞稿給的是訴狀所載的線索，並非公開了完整帳號鑑定紀錄。

「配偶相關帳號」也不能偷換為「配偶涉案」；帳號共享識別特徵，不等於每則提問的實際操作者都已由公開資料確認。同理，查詢連網或加密的做法，不等於裝置真的連上網、把錄音上傳出去。要從查詢走到結論，還需要設備的執行紀錄、儲存內容、網路流量、帳號使用脈絡和物證保管鏈互相印證。把提示詞當成犯罪自白，和完全忽略其與實物的精確對應，都是過度簡化。

另一方面，媒體報導轉述 OpenAI 稱，員工利用自家模型協助辨認設備、分析儲存裝置的鑑識影像及底層資料變化。這是公司說明調查工具的用法，不是「AI 已判定被告有罪」。模型提出線索可以協助縮小調查範圍；在法庭上，最後仍得回到原始影像、設備檢驗方法與人的證言。兩種 AI 角色——被調查的聊天紀錄與協助分析的模型——也不該混成「AI 偵破 AI 犯罪」的故事。

線索二：實體會議與數位帳號，不能用同一種稽核解釋

這個場景最棘手的地方在於：會議室裡尚未形成文件的討論，可能先於權限控管、程式碼審查與雲端存取日誌。即使沒有任何模型權重下載紀錄，口頭策略仍有被錄下的風險；反之，在會議室發現設備，也不能推定權重、原始碼或客戶資料已失竊。報導引述 OpenAI 表示，未發現被告不當存取或拿走這三類資料，也未見產品安全和客戶資訊受損。這項公司聲明有明確範圍，不能被延伸為「所有可能的會議內容都安全」；同樣不能無視它，逕稱公司資料全面失守。

事發後，據 OpenAI 向媒體表示，公司逐步限縮被告進出空間與系統的權限、與 FBI 協調調查及解僱時間，並於逮捕當天終止僱傭。從治理角度看，這揭露一個兩難：若過早動作，可能妨礙執法取證；若等候過久，可能延長接觸敏感空間的窗口。但外界不知道當時保全措施、監視或會議安排的全貌，不能憑「逐步」二字斷定公司放任風險，也不能反過來替其處置品質背書。

更值得問的是控制設計：高度敏感會議的設備接口、會議前後的實體巡檢、異常物件的報告途徑、來訪與員工的空間授權，如何和數位權限一起管理？USB 埠在此只是裝置的插入位置，並非已公開的「透過電視讀走公司網路資料」路徑。對於同樣重視商業機密的企業，預防不應只集中在帳號、終端和原始碼儲存庫；口頭交流所在的物理空間也要有獨立的偵測與回應流程。這是由事件機制推得的防護問題，不是對 OpenAI 具體內控缺失的司法認定。

尚未由公開證據解答的問題

司法部與 FBI 以美國技術競爭、國家安全說明辦案的重要性；但現有公開資料沒有證明境外指使、特定機密被錄得或最後流向何處。被告的國籍也不能拿來推斷動機。後續的設備鑑識、網路紀錄、會議時間與被告答辯，才可能縮小這些未知範圍。眼下必須區分：發現裝置、涉嫌截聽、錄得敏感內容與對外傳輸，是四個不同的證據門檻。