פרשת הריגול ב-OpenAI מוכיחה שהסכנה מתחילה במסך הטלוויזיה
מהנדס החברה החביא מכשיר האזנה של 40 שקלים בחדר הישיבות של ההנהלה, אבל נתוני המשתמשים ומשקולות המודלים נשארו בינתיים מחוץ לטווח.
- בצעו סריקה פיזית של חיבורי החומרה והמסכים בחדרי הישיבות הרגישים בארגון, ואל תסתפקו בהגנות תוכנה וענן בלבד.
סוכני מודיעין מעדיפים לפעמים חומרה פשוטה מעלילות סייבר מורכבות. לפי דיווח שפורסם בגיקטיים, סוכני FBI עצרו את עבדולרחמן אלפוזאן (Abdulrahman Alfozan), מהנדס בן 35 בצוות המוצר של OpenAI. החשד: אלפוזאן הטמין מכשיר האזנה זעיר בתוך חדר הישיבות של הנהלת החברה בסן פרנסיסקו. המקרה הזה מחדד לכל מנהל אבטחה שגם כשהארגון רץ לענן, האיום מגיע לפעמים דרך עובד עם מפתח למסדרון.
אם העסק שלכם מחבר בסיסי נתונים פנימיים ל-API של OpenAI ומודאג מזליגת מידע, קחו נשימה עמוקה. האירוע הנוכחי לא כלל פריצה לשרתים, גניבת טוקנים או שליפת נתוני לקוחות.
מכשיר של 40 שקלים
הפרטים הטכניים שנחשפו בכתב האישום מציגים תמונה כמעט מגוחכת. ב-30 בספטמבר גילו אנשי האבטחה של החברה רכיב אלקטרוני זעיר שהוכנס ישירות ליציאת USB מאחורי מסך טלוויזיה בחדר הישיבות של ההנהלה, כשהוא עטוף בנייר טואלט כדי להסוות אותו. לפי הערכת החברה וכתב האישום, המכשיר הותקן סביב 28 בספטמבר. לפי הודעת משרד המשפטים האמריקאי, החדר הזה משמש לדיונים הרגישים ביותר של החברה, כולל מחקר ופיתוח, שיתופי פעולה עסקיים ומגעים עם גורמי ממשל. לאלפוזאן, שהצטרף לחברה ביולי 2025, לא הייתה כל הרשאה להיכנס אליו.
בעוד שבהודעות הרשמיות כינו את הרכיב מכשיר מתקדם, בדיקת החומרה חשפה שמדובר בלוח Seeed Xiao ESP32-S3 Sense. זהו מיקרו-בקר סטנדרטי שנמכר ברשת תמורת כ-40 שקלים, ומכיל מיקרופון וחריץ לכרטיס זיכרון. מה שמעניין במיוחד בחקירה הוא הדרך שבה נבנה הכלי: החוקרים מצאו שחשבון צ'אטבוט המשויך לבת זוגו של אלפוזאן הזין שאלות טכניות ממוקדות בין 24 ל-30 בספטמבר. השאלות עסקו בהגדרת הקלטה רציפה, חיבור Wi-Fi, גישה מרחוק והצפנה של כרטיס הזיכרון. חלק מהשאילתות הכילו ישירות את כתובת ה-MAC הייחודית של הרכיב שנמצא בשטח.
אלפוזאן השתמש לכאורה בכלי פרודוקטיביות כדי לברר פרטים על המבנים של החברה, חדרי הישיבות, תפוסת החדרים ולוחות הזמנים של פגישות ההנהלה.משרד המשפטים האמריקאי
החשוד נתפס לאחר שסריקת מצלמות האבטחה הראתה אותו מסתובב סביב החדר. OpenAI התקינה מצלמה ייעודית, וב-5 באוקטובר תועד אלפוזאן נכנס לבדוק מאחורי המסך. באותו יום הוא גם שכח תיק במשרד שבו נמצאו תעודות הזיהוי שלו ומכשיר הקלטה זהה נוסף. ה-FBI עצר אותו ב-9 באוקטובר.
זה נראה רשלני למדי, וטוב שכך.
משקולות המודל נשארו במקומן
ראשי המודיעין האמריקאי מיהרו לפרסם הצהרות על המרוץ להגנה על AI עילאי וקשרו את האירוע לאיומים לאומיים. אבל בדיקה יבשה של כתב האישום מראה תמונה צנועה בהרבה: סעיף האישום הפלילי נגד אלפוזאן הוא שימוש או ניסיון שימוש במכשיר ליירוט שיחות בעל פה ללא הסכמה לפי החוק בקליפורניה. אין בכתב האישום סעיפי ריגול מדינתי או גניבת סודות מסחריים פדרליים. אם יורשע, הוא צפוי לעונש מרבי של 5 שנות מאסר וקנס של 250,000 דולר.
לפי OpenAI, אין ראיות לגישה בלתי מורשת למשקולות המודלים, לקוד המקור או למידע של לקוחות.
לא הייתי ממהר להתרגש מההצהרות הפוליטיות על ריגול-על.
מה שעדיין נותר פתוח הוא תוכן ההקלטות שנלכדו ביומיים שחלפו עד לגילוי המכשיר. החוקרים ציינו כי כרטיס הזיכרון הוצפן, וטרם פורסם אם ה-FBI הצליח לשחזר ממנו קבצי שמע והאם מידע עסקי רגיש שודר החוצה לפני הגילוי.
| פרמטר | לפי הודעת OpenAI והממשל | בפועל לפי כתב האישום והחומרה |
|---|---|---|
| הגדרת החומרה | מכשיר הקלטה מתקדם ומוצפן | לפי גורמי אכיפה מדובר בלוח Seeed Xiao ESP32-S3 Sense שנמכר ברשת |
| מהות האירוע והאישום | הצהרות על הגנה מפני איומים לאומיים על עליונות טכנולוגית | סעיף אישום על יירוט תקשורת בעל פה ללא הסכמה לפי חוקי קליפורניה |
| חשיפת נתוני לקוחות ומודלים | לפי טענת החברה, אין ראיות לגישה בלתי מורשת למשקולות, לקוד או לנתונים | כתב האישום אינו מייחס חדירה למערכות מחשוב, אלא יירוט תקשורת בעל פה |
| פיענוח המידע שהוקלט | המידע הוגדר כמוצפן | טרם פוענח עקב הצפנה על גבי כרטיס הזיכרון |
הלקח לאבטחה הארגונית
בארגונים ישראליים, בעיקר בגופים ביטחוניים ובמגזר הפיננסי, צוותי אבטחת מידע משקיעים מאמצים בסינון שאילתות, מניעת דליפות דרך מודלי שפה והגנה על הרשאות API. התקרית הזאת מזכירה שמדיניות Zero Trust אינה מסתיימת בחומת האש. כשעובד פנימי מורשה מסתובב במסדרונות המשרד, נקודת התורפה היא השקע שמאחורי מסך הטלוויזיה בדיוק כמו הרשאות הגישה ב-AWS.
הצעד המעשי כעת הוא לבצע בדיקות פיזיות תקופתיות בחדרי דיונים שבהם מתקבלות החלטות מסחריות וטכנולוגיות, לחסום או לנתק יציאות USB מיותרות במסכים ובמקרנים, ולהגביל כניסה פיזית לחדרי ישיבות הנהלה באמצעות בקרת דלתות נפרדת. הנתונים שלכם בענן של OpenAI כנראה בטוחים מהאירוע הזה, אבל כדאי לוודא שאף אחד לא מקשיב למה שנאמר מול המסך.
מה שואלים על זה
- עובד OpenAI נעצר ע"י ה-FBI לאחר שהשתיל מכשיר הקלטה במשרדיםgeektime.co.il · המקור
- Office of Public Affairs | Saudi National Arrested for Installing Surreptitious Audio Recojustice.gov · דף המוצר
25 עובדות בכתבה נבדקו אחת־אחת מול המקורות המקושרים ומול חיפוש ברשת ב־14 באוקטובר 2026. מה שלא אומת הוסר או מסומן כטענה של החברה. הכתיבה נעשתה בעזרת AI מהמקורות האלה בלבד, בעריכה ובאחריות של סלבה מלנדוביץ׳. טעות? כתבו לנו.