Kỹ sư OpenAI bị bắt vì cài thiết bị nghe lén sau TV phòng họp lãnh đạo

Bo mạch tự chế 14 USD đặt sau cổng USB của màn hình TV

Vụ việc xảy ra tại trụ sở của OpenAI ở San Francisco, nơi diễn ra các cuộc trao đổi chiến lược về mô hình trí tuệ nhân tạo và lộ trình hợp tác chính phủ. Ngày 30/9/2026, đội ngũ an ninh nội bộ phát hiện một thiết bị lạ cắm vào cổng USB phía sau màn hình TV trong phòng họp dành riêng cho ban lãnh đạo. Thiết bị được bọc giấy ngụy trang nhằm tránh gây chú ý khi nhìn lướt qua.

Thay vì sử dụng các công cụ gián điệp chuyên dụng đắt tiền, hồ sơ từ tòa án liên bang Mỹ xác định thiết bị này là Seeed XIAO ESP32-S3 Sense. Đây là bo mạch phát triển kích thước chỉ bằng ngón tay cái, tích hợp micro kỹ thuật số, khe cắm thẻ microSD và có giá bán lẻ 13,99 USD trên trang chủ Seeed Studio (hoặc 23,99 USD trên Amazon). Việc cắm trực tiếp vào cổng USB của TV giúp bo mạch hoạt động liên tục mà không lo hết pin.

Đến ngày 5/10/2026, Alfozan để quên một túi xách tại khu vực máy in của văn phòng. Khi lực lượng bảo vệ kiểm tra, họ tìm thấy giấy tờ tùy thân của Alfozan cùng một thiết bị ghi âm thứ hai có cấu hình tương tự. Toàn bộ dữ liệu ghi âm lưu trên thẻ microSD đã được thiết lập mã hóa nhằm ngăn chặn truy xuất trực tiếp.

Lợi dụng quyền nội bộ và chatbot để lên kế hoạch gián điệp

Hồ sơ điều tra cho thấy Alfozan gia nhập OpenAI từ tháng 7/2025 với tư cách kỹ sư thuộc nhóm sản phẩm. Dù không có thẩm quyền bước vào phòng họp điều hành hay tham gia các phiên thảo luận cấp cao, nghi phạm đã tận dụng chính hệ thống công cụ nội bộ để thu thập sơ đồ phòng, sức chứa, lịch họp của ban lãnh đạo và đối tác bên ngoài.

Đáng chú ý, Alfozan bị cáo buộc sử dụng một tài khoản chatbot liên kết với vợ để hỏi chi tiết các bước kỹ thuật: từ cách lắp ráp máy ghi âm hoạt động liên tục, phương pháp giấu kín vật lý, truy cập từ xa cho đến cách mã hóa dữ liệu trên thẻ nhớ microSD. Nhật ký truy vấn thậm chí còn chứa địa chỉ MAC cụ thể của chiếc bo mạch được tìm thấy.

Sau khi đối chiếu dữ liệu camera an ninh và nhật ký truy vấn, OpenAI đã phối hợp cùng Cục Điều tra Liên bang Mỹ (FBI) bắt giữ Alfozan vào ngày 10/10/2026, đồng thời chấm dứt hợp đồng lao động ngay trong ngày. Nếu bị kết tội cố ý đánh chặn thông tin liên lạc bằng thiết bị điện tử, nghi phạm đối mặt với mức án tối đa 5 năm tù liên bang, phạt tiền 250.000 USD và 3 năm chịu quản chế.

Nghịch lý bảo mật và bài toán an ninh vật lý tại các đại bản doanh AI

Sự việc lần này phản ánh một nghịch lý an ninh điển hình trong kỷ nguyên AI. Trong khi các tập đoàn công nghệ hàng đầu đầu tư hàng trăm triệu USD để xây dựng tường lửa phần mềm, bảo vệ trọng số mô hình và chống tấn công từ xa, thì mắt xích yếu nhất lại nằm ở ranh giới vật lý: một chiếc TV thông thường treo trong phòng họp với cổng USB luôn cấp điện.

OpenAI cho biết sau khi phát hiện vụ việc, họ đã sử dụng chính các mô hình AI nội bộ để phân tích kiến trúc phần cứng của thiết bị lạ. Hãng khẳng định chưa có bằng chứng nào cho thấy Alfozan tiếp cận hay trích xuất trái phép trọng số mô hình, mã nguồn hay dữ liệu khách hàng. Tuy nhiên, rủi ro lộ lọt nội dung thảo luận về chiến lược kinh doanh và hợp đồng chính phủ trong phòng họp vẫn là hồi chuông cảnh báo lớn.

Đối với các doanh nghiệp công nghệ nói chung, nguy cơ nội gián kết hợp phần cứng mã nguồn mở giá rẻ là bài toán cần được nhìn nhận nghiêm túc. Việc khóa cổng ngoại vi trên màn hình trình chiếu, rà soát định kỳ các thiết bị cắm vào cơ sở hạ tầng phòng họp và kiểm soát chặt chẽ lịch sử truy cập không gian kín là những biện pháp bắt buộc để ngăn chặn các vụ việc tương tự tái diễn.

Nguồn tham khảo: Engadget, The San Francisco Standard, WIRED.