价值一亿美元的AI秘密与一团卫生纸：OpenAI高管会议室窃听案背后的泄密机制

OpenAI 讨论超级智能的核心会议室里，电视机背后塞着一团卫生纸。 纸团里面裹着一个拇指大的微型录音设备，正插在电视机的 USB 接口上偷电。 有没有搞错？ 估值几千亿美元的顶尖人工智能实验室， 防得住全球顶尖黑客的网络攻击， 最后让人在电视机背后塞了团手纸？

这事听起来像恶搞， 但在美国司法部刚刚公开的刑事起诉书里， 每一个细节都有据可查。 很多人第一反应可能会问： 跑去高管会议室偷听，真能偷到技术机密吗？ 大模型的权重动辄几十个太字节， 核心代码几万行， 光靠听人聊天能偷出什么来？

2025 年 3 月，Anthropic 首席执行官 Dario Amodei 在外交关系委员会讲过一句话： 算法世界里很多价值 1 亿美元的秘密，往往只有几行代码。 这话一点没夸张。 大模型研发最烧钱的地方， 不是写那几行代码， 是用上万张显卡在大规模试验里踩坑。 为了找出一个最有效的强化学习损失函数， 或者一种防止模型推理崩溃的训练技巧， 团队可能要烧掉几个月时间和上亿美元的算力。 九成九的路径都被证明是错的。 但等到首席科学家终于把那条走得通的路试出来， 落到最终工程实现上， 往往就是改掉五行代码， 或者换掉一个超参数。 高管和顶尖科学家在会议室里碰头， 一句“我们把推理惩罚系数改到 0.05，模型就不幻觉了”， 价值可能就抵得上五千万美元的算力账单。 谁要是能听到这句话， 就能直接跳过几个月的盲目摸索。

盯上这个会议室的，正是他们自己人。 涉案工程师名叫 Abdulrahman Alfozan，35 岁， 2025 年 7 月入职 OpenAI。 起诉书里最戏剧性的细节， 是他到底怎么学会做窃听器的。 这位工程师以前大概没干过情报工作， 硬件组装也不太熟练。 遇到不懂的问题怎么办？ 他做了一个程序员最习惯的动作： 上网问聊天机器人。 从 2026 年 9 月 24 日到 9 月 30 日， 调查人员在他家人的账号里查到了密集的提问记录： 怎么做一个能持续录音的音频设备？ 怎么设置 Wi-Fi 实时监听？ 怎么伪装硬件让它看起来不像电子元件？ 怎么给储存卡的录音文件加密？ 他一边在全世界最先进的人工智能公司上班， 一边用聊天机器人给自己补课， 现学怎么制造间谍工具。 学成之后，他把一个拇指大小的微型开发板裹进卫生纸， 利用电视机背后的 USB 接口偷电， 神不知鬼不觉塞进了高管开会的房间。

这套卫生纸装置藏得很隐蔽， 但只活了两天。 9 月 30 日，OpenAI 的安保团队在会议室做日常物理排查， 一眼就发现了电视背后那团可疑的纸巾。 他们没有大张旗鼓地报警砸门。 团队先用自家的安全模型和内部日志系统做交叉比对： 最近有谁频繁调取过这间限制级会议室的日程？ 谁查过高层开会的具体地点？ 排查名单很快锁定了 Alfozan。 调出走廊监控一看， 没有门禁权限的他， 那几天鬼鬼祟祟在会议室门口晃荡了好几次。 OpenAI 悄悄切断了他的系统权限， 并在电视机周围架设了监控探头。 随后，摄像头拍下了教科书级别的一幕： Alfozan 走进会议室， 径直走到电视机后面， 伸手去摸那团卫生纸，确认设备还在不在。 这一幕被全程录了下来。 随后搜查他的随身背包， 里面赫然放着第二个一模一样的录音设备， 旁边还放着他的工牌和钱包。 10 月 9 日，联邦调查局直接将他逮捕。

整个硅谷都在防范针对大模型的网络渗透。 代码库有端点监控， 模型权重有物理隔离， 核心权限需要多人签名， 连 U 盘插进办公电脑都会立刻报警。 但最昂贵的商业机密， 最终还是要由人类科学家坐在玻璃屋里， 通过声波一字一句讲出来。 再坚固的算力城堡， 防得住全世界的黑客， 却防不住一根插在电视背后的五伏电源线。