قامت وزارة العدل الأمريكية بتوجيه تهمة إلى مهندس سعودي يعمل في OpenAI، حيث يُزعم أنه نصب جهاز تسجيل مخفي داخل غرفة المؤتمرات التنفيذية للشركة في أواخر سبتمبر 2026.
تفاصيل الحادث
وصف المستندات القضائية عبد الرحمن الفوزان، 35 عاماً، بأنه مهندس في OpenAI منذ يوليو 2025 ويحمل إقامة دائمة في الولايات المتحدة منذ سبتمبر 2020. تم إلقاء القبض عليه في 9 أكتوبر 2026، وظهر أمام المحكمة الفدرالية في 13 أكتوبر.
تُشير الشكوى إلى أن الفوزان ركب جهاز Seeed XIAO ESP32‑S3 Sense عبر منفذ USB في تلفاز موجود في غرفة المؤتمرات التنفيذية في 28 سبتمبر، ثم أخفاه داخل ورق تواليت. اكتشف موظفو الأمن الجهاز في 30 سبتمبر. عند تفتيش حقيبته وجدت حقيبة ثانية تحتوي على جهاز تسجيل مماثل.
أفادت OpenAI أن الجهاز قد تم تعديلّه لمنع نقل البيانات من بطاقة microSD، وأن محتويات البطاقة لم تُستخرج بعد تصويرها فورنسياً. كما أظهر التحقيق أن الفوزان استخدم “وكيل إنتاجية” للاستفسار عن عناوين مباني الشركة، قاعات الاجتماعات وسعاتها، بالإضافة إلى محادثات مع حساب شات بوت مرتبط بزوجته لتبادل معرّفات التثبيت.
الرد الرسمي والعقوبات المتوقعة
صرّحت OpenAI بأنها أنهت عمل الفوزان ولم تكتشف أي دليل على سرقة أوزان النماذج أو شفرة المصدر أو بيانات العملاء. وقالت الشركة إن برنامج الأمن لديها مصمم لمواجهة تهديدات داخلية وخارجية. أما مكتب المدعي العام، فوجه تهمًا بمحاولة اعتراض الاتصالات الشفوية، وهي جريمة يمكن أن تصل إلى خمس سنوات سجن وغرامة تصل إلى 250 000 دولار.
- التصدي للتهديدات الداخلية يتطلب مراقبة الأجهزة المتصلة بالأنظمة الحيوية.
- تطبيق سياسات صارمة للوصول إلى غرف الاجتماعات الحساسة.
- استخدام أدوات تحليل سلوكية الشبكة لتحديد نشاط غير معتاد.
- تدريب الموظفين على مخاطر التجسس الفني وتوعية الأمن.
ما يعنيه ذلك للمطورين ومهندسي الأمن هو ضرورة تعزيز ضوابط الوصول المادي والرقمي، وتطبيق تدابير كشف التسلل داخل بيئات العمل، خصوصاً في شركات الذكاء الاصطناعي التي تتعامل مع تقنيات حساسة. الحادث يذكّرنا بأن الأمن لا يقتصر على البرمجيات فقط، بل يشمل أيضاً مراقبة الأجهزة الفعلية وإجراءات الموظفين.
المصدر: theregister.com