Задержание в офисе OpenAI
Федеральное бюро расследований арестовало 35-летнего инженера компании Абдуррахмана Аль-Фозана (Abdulrahman Alfozan). По данным следствия, он установил подслушивающее устройство в переговорной комнате руководства. Инцидент произошел в конце сентября в Сан-Франциско. Подозреваемый работал в компании с июля прошлого года и занимался продуктовым направлением, связанным с ИИ-агентами, хотя прямого доступа к секретному залу у него не было.
Сотрудники службы безопасности обнаружили подозрительный предмет 30 сентября. Он был подключен к USB-порту телевизора и замаскирован куском туалетной бумаги. Позже выяснилось, что злоумышленник использовал учетную запись чат-бота своей супруги для поиска инструкций по сборке, шифрованию и скрытому размещению подобных гаджетов. Вскоре после обнаружения жучка инженера уволили, а 9 октября состоялся его арест.
Технические детали шпионского устройства
В качестве инструмента прослушки использовалась миниатюрная плата Seeed Studio XIAO ESP32-S3 Sense. Стоимость такого микроконтроллера на официальном сайте составляет около $14 (ориентировочно 1300 ₽), а на Amazon его можно найти за $24 (ориентировочно 2200 ₽). Устройство оснащено слотом для карт памяти microSD, модулями Wi-Fi и Bluetooth, а также цифровым микрофоном и съемной камерой.
| Параметр | Значение |
|---|---|
| Модель | Seeed Studio XIAO ESP32-S3 Sense |
| Цена | от $14 (ориентировочно 1300 ₽) до $24 (ориентировочно 2200 ₽) |
| Интерфейсы | Wi-Fi 2.4 GHz, BLE, USB, microSD |
| Компоненты | Микроконтроллер, микрофон, камера |
Представители компании сообщили, что для анализа происхождения найденного шпионского оборудования применялись собственные нейросети организации. Поисковые запросы подозреваемого совпадали с уникальными техническими параметрами платы, включая ее MAC-адрес. В рюкзаке уволенного сотрудника служба безопасности нашла еще одно аналогичное устройство.
Что это значит для вас
Случай с уязвимостью корпоративной физической безопасности показывает, что угрозы утечки информации исходят не только от сетевых хакеров, но и изнутри. Руководство стартапа утверждает, что утечки параметров моделей, исходного кода или пользовательских баз данных зафиксировано не было. На фоне того, как компании усиливают контроль за данными — вспомним, как Anthropic отключила внутренние ИИ-системы от интернета для предотвращения компрометации, — рядовым пользователям в России стоит внимательнее относиться к защите личных пространств и конфиденциальности рабочих устройств. Если вы используете умную периферию или компактные микроконтроллеры для DIY-проектов дома, регулярно проверяйте сетевые подключения и список активных беспроводных клиентов в интерфейсе вашего роутера.
