ב-30 בספטמבר מצאו אנשי האבטחה של OpenAI מכשיר הקלטה זעיר תקוע ביציאת USB מאחורי מסך טלוויזיה, בחדר הישיבות של ההנהלה במשרדי החברה בסן פרנסיסקו. לפי משרד המשפטים האמריקאי המכשיר הוסווה בנייר טואלט, הותקן בסביבות 28 בספטמבר, והמידע שנאגר עליו היה מוצפן. ביום שלישי הודיע משרד המשפטים שעובד החברה, עבד א-רחמן אלפוזאן בן ה-35, נעצר ב-9 באוקטובר ונחשד ביירוט בלתי חוקי של שיחות.

מה קרה

לפי כתב האישום אלפוזאן עבד ב-OpenAI מיולי 2025. חדר הישיבות שבו נמצא המכשיר שימש באופן קבוע לפגישות על מחקר פנימי של החברה, תוכניות מוצר, יכולות טכניות וקשרים עם גורמי ממשל. מצלמות האבטחה תיעדו אותו, לטענת התביעה, בקרבת החדר בכמה הזדמנויות, אף שלא היה מורשה להשתתף בפגישות שהתקיימו שם.

החלק שמסגיר את הכוונה, לפי כתב האישום, מגיע דווקא מהצ'אטבוט. חשבון שמקושר לבת זוגו שימש לשאול שאלות על בנייה והסתרה של מכשירי הקלטה: איך בונים מקליט שעובד ברצף, איך משפרים חיבור לרשת אלחוטית, איך מצפינים כרטיס זיכרון. בין 27 ל-28 בספטמבר, נטען, אותו חשבון הזין לצ'אטבוט גם את הכתובת הפיזית הייחודית של המכשיר שנמצא. ב-5 באוקטובר, לפי התביעה, הוא חזר לחדר והציץ מאחורי הטלוויזיה. באותו יום מצאו אנשי האבטחה מכשיר הקלטה שני, דומה, בתיק שהשאיר ללא השגחה בחדר אחר.

OpenAI מסרה שהשתמשה במודלים שלה עצמה כדי להבין מה המכשיר ומאיפה הגיע, פיטרה את העובד והעבירה את העניין ל-FBI. לדבריה אין בשלב זה שום סימן שהוא ניגש לקבצים של המודלים, לקוד המקור או לנתוני לקוחות. כל אלה עדיין חשדות, והוא לא הורשע. אם יורשע, הוא צפוי לעד חמש שנות מאסר וקנס של עד 250 אלף דולר.

למה זה חשוב לכם

אף אחד לא פרץ לשום דבר כאן. לא היה פישינג, לא הייתה נוזקה, ולא נוצלה שום חולשה בתוכנה. מישהו עם כרטיס כניסה נכנס לחדר ותקע רכיב קטן ליציאה פנויה. זו תזכורת לא נוחה: בעסק קטן, במשרד משותף או בכיתה, מה שמחובר למסך המשותף או למחשב שבחדר הישיבות הוא בדיוק הדבר שאף אחד לא בודק.

מה עושים?

אל תחברו למחשב שלכם התקן USB שמצאתם, שקיבלתם במתנה בכנס או שהגיע בדואר. זה לא רק דיסק און קי; גם כבל, מתאם או מה שנראה כמו מטען יכולים להכיל רכיב פעיל.

אם אתם עובדים במקום עם חדרי ישיבות או מסכים משותפים, הסתכלו פעם אחת על מה שמחובר מאחורי המסך. התקן קטן שאף אחד לא זוכר שחיבר הוא שאלה ששווה לשאול.

מצאתם משהו כזה, אל תנתקו ואל תזרקו. צלמו את המיקום ודווחו למי שאחראי על ה-IT או על האבטחה. ניתוק מיידי עלול למחוק בדיוק את מה שיאפשר להבין מה המכשיר עשה.

במחשב האישי, נעלו את המסך כשאתם קמים. חלק גדול מהתקני ה-USB הזדוניים עובדים רק מול מערכת פתוחה.

המכשיר הזה עלה כמה עשרות דולרים. מה שבסוף תפס אותו היה בן אדם שהסתכל מאחורי המסך.