AI時短ラボ
検索
業界

OpenAIの役員会議室に盗聴器、仕掛けた社員を突き止めたのは自社のAIだったFBIがエンジニアを逮捕

執筆:約11分で読めます

OpenAIは2026年10月13日(米国時間)、社内に隠された録音装置を見つけ、自社のモデルで装置と出どころを調べて仕掛けた社員を特定したと発表した。米司法省によると、装置は役員会議室のテレビ裏のUSB差し込み口にトイレットペーパーで包んで刺してあり、エンジニアの男性が10月9日に逮捕された。

OpenAIの役員会議室に盗聴器、仕掛けた社員を突き止めたのは自社のAIだった──FBIがエンジニアを逮捕
目次

OpenAIは2026年10月13日(米国時間)、社内に隠されていた録音装置を見つけ、自社のAIモデルで装置と出どころを調べて、仕掛けた社員を突き止めたとXで発表した。米司法省の発表によると、装置はサンフランシスコの建物の役員会議室で、テレビ背面のUSB差し込み口にトイレットペーパーで包んで刺してあった。同社のエンジニアだった男性が10月9日に逮捕され、10月13日に連邦地裁に初出廷している。本記事は2026年10月14日13時(日本時間)時点で確認できた内容をまとめたものだ。

3行まとめ

  1. 米司法省によると、OpenAIの役員会議室のテレビ裏に録音装置が刺してあった。9月28日ごろに設置、9月30日ごろに発見。中身は暗号化されていた。
  2. OpenAIは「自社のモデルで装置と出どころを調べ、仕掛けた社員を特定した」と発表。エンジニアの男性が10月9日に逮捕された。
  3. 訴状によると、設置の4日前から、男性の配偶者に紐づくチャットAIのアカウントに「録音し続ける装置の作り方」などの質問が送られていた。OpenAIは、重み・ソースコード・顧客データの持ち出しの形跡は「現時点でない」としている。

何が見つかったのか

米司法省の発表(10月13日)によると、2026年9月30日ごろ、OpenAIの社員がサンフランシスコの建物の役員会議室で、テレビ背面のUSB差し込み口に刺さった録音装置(訴状では「Recording Device 1」)を見つけた。OpenAIの調べでは、装置はトイレットペーパーに包んで隠してあり、9月28日ごろに設置され、中身は暗号化されていた。

この会議室では、未公開の研究、製品の計画、事業開発、政府とのやりとりなど、外に出せない話が頻繁にされていた、と司法省は説明している。

見つけたのは、9月30日に会議室を点検(sweep)していた社内の盗聴対策チーム(technical surveillance countermeasures team)だったと、OpenAIはFortuneとFox Businessに説明している。Fortuneの報道によると、OpenAIは装置を検知をすり抜けるように作られた高度なものだとしており、装置には強い暗号化、音声を聞く機能、監視をすり抜けるデータ送信の仕組みがあった。

司法省が公開した訴状の写真(Figure 2)には、基板とアンテナからなる小さな装置が写っており、アンテナには「seeed studio」の文字がある。

仕掛けた社員を特定したのは、OpenAIのAIだった

OpenAI Newsroom の投稿は、特定の経緯をこう書いている。

We used our models to understand the device and where it had come from, identifying that a specific employee had planted it a few days earlier.

(私たちのモデルを使って装置とその出どころを理解し、特定の社員が数日前に仕掛けたことを突き止めた。)

同社は続けて、セキュリティの仕組みは内部の脅威からサイバー犯罪者、国家まで幅広い相手を想定しているとしたうえで、今回の件を次のように位置づけた。

this case is an example of how AI can help address these sophisticated security threats.

(この件は、こうした高度なセキュリティ上の脅威に、AIがどう役立つかを示す一例だ。)

一方、司法省の発表が挙げる証拠は、防犯カメラの映像、社内の業務ツールでの問い合わせ、チャットAIのアカウントへの質問、置き忘れたカバンの中身だ。OpenAIのモデルがこのうちどれを、どう分析したのかは書かれていない。

時系列:設置から逮捕まで

日付(米国時間) 出来事 出典
2025年7月 男性がエンジニアとしてOpenAIに入社 司法省
9月28日より前 社内の業務ツールで、建物の住所、会議室の定員や予定、「leadership and exec(経営陣)」の居場所、外部パートナーとの会議について何度も問い合わせ 司法省(訴状)
9月24日〜30日 配偶者に紐づくチャットAIのアカウントから、装置の製作・設置・録音・隠し方・遠隔操作についての質問 司法省(訴状)
9月27日〜28日 同じアカウントから、Recording Device 1 そのもの(独自のヘッダーや固有のMACアドレス)についての質問 司法省(訴状)
9月28日ごろ 役員会議室のテレビ裏に装置を設置 司法省(OpenAIの調べ)
9月30日ごろ 装置を発見 司法省
9月30日〜10月9日 OpenAIがFBIと時期を調整しながら、男性のシステムや建物へのアクセスを段階的に制限し、休職させ、会社の機器を回収 OpenAI(Fortune・Fox Business・NBCへの説明)
10月5日 男性が役員会議室に入り、テレビの裏をのぞいたように見える様子が撮影される 司法省(訴状 Figure 3)
10月5日ごろ 別の部屋に置かれたままの男性のカバンから、似た録音装置(Recording Device 2)、財布、身分証が見つかる 司法省(訴状)
10月9日 逮捕。同日、OpenAIは解雇 司法省・NBC
10月13日 訴状が公開され、連邦地裁に初出廷。OpenAIがXで発表 司法省・OpenAI
10月19日 勾留についての審理の予定 CBS・Fortune

司法省によると、男性は発見の前にも何度か役員会議室の近くにいたことが防犯カメラに残っていた。男性にはこの会議室に入る権限も、そこでの会議に出る権限もなかった。

訴状にある「チャットAIへの質問」

司法省の発表によると、男性の配偶者に紐づくチャットボットのアカウントは、男性自身のアカウントと複数の識別子や属性が共通していた。そのアカウントから9月24日〜30日に送られた質問には、次のような語句があった(括弧内は訴状の引用表記のまま)。

“build[ing] a continuous audio recorder,” “customiz[ing] Wi-Fi . . . connectivity,” “improv[ing] audio and live listening,” and “encrypt[ing] the SD card,”

(「連続で録音する装置を作る」「Wi-Fiの接続を設定する」「音質とライブで聞く機能を良くする」「SDカードを暗号化する」)

どのチャットボットかは発表に書かれていない。

罪名と見通し

司法省によると、罪名は口頭の会話を傍受する装置を使った、または使おうとしたこと。有罪になれば最高で禁錮5年と罰金25万ドル、その後3年の保護観察となる。訴追を担当するのはカリフォルニア北部地区の連邦検事局で、司法省の国家安全保障部が協力している。

FBIのカシュ・パテル長官は、司法省の発表でこう述べた。

Protecting American SI innovation is essential to safeguarding our nation’s economic strength and national security, and the FBI views that mission as one of our highest counterintelligence priorities

(米国の超知能〔SI〕の技術革新を守ることは、国の経済力と安全保障を守るうえで欠かせず、FBIはこれを防諜の最優先事項の一つと見ている。)

男性の弁護人はCBS Newsに対し、男性には推定無罪が適用されると指摘し、ほとんど情報が無い今の段階で結論に飛びつかないよう求めた。

漏えいはあったのか

OpenAIは投稿でこう述べている。

At this time, we have no indications of this individual inappropriately accessing or exfiltrating model weights, source code, or customer data.

(現時点で、この人物がモデルの重み、ソースコード、顧客データに不適切にアクセスしたり、持ち出したりした形跡はない。)

NBC Newsによると、OpenAIは男性がほかの録音装置も仕掛けるつもりだった証拠を持っているとしている。装置に何が録音されていたのか、どこかへ送られていたのかは、今回確認した範囲では公表されていない。

写真を見て気づいたこと

この件はショート動画にもするため、筆者は司法省が公開した訴状の写真3枚を拡大して見た。10月5日の場面とされる Figure 3 は、画面の手前にテレビの取り付け金具とケーブルが写り、その奥のすき間から、のぞき込む男性の顔が写っている。左上には「MOTION」の文字と10月5日の日時が入っている。テレビの裏をのぞいた先から撮られた角度に見えるが、どのカメラで、どこから撮ったものかは発表にも報道にも書かれていない。

筆者の見方:物理のスパイも、AIに見つかる

ここからは筆者の見方だ。社内のネットワークやシステムを通した持ち出しは、監視の目が厚い。今回の装置は会議室のテレビの裏という物理の側に仕掛けられ、データは暗号化されていた。それでも最後に仕掛けた人物までたどり着いた道具はAIだった、とOpenAIは言っている。

さらに訴状では、盗む側の準備にもチャットAIへの質問が使われ、その記録が証拠の一つになっている。ネット越しに盗めばAIに見つかる。物理で盗もうとしても、準備の段階から追跡の段階まで、AIの記録と分析が付いて回る。物理世界のスパイ行為ですら、AIが犯人を割り出す段階に来ている、というのがこの件で一番考えさせられた点だ。

発表に書かれていないこと

  • OpenAIがどのモデルを、どんな手順で使って社員を特定したのか
  • 容疑者が使ったとされるチャットボットのサービス名
  • 装置に何が録音され、外へ送られていたかどうか
  • 動機や、誰かの指示があったかどうか(司法省の発表・OpenAIの投稿とも触れていない)

内容は刑事訴状の主張と各社の発表に基づくもので、裁判で確定した事実ではない。本記事は、10月19日の審理など続報があり次第更新する。

この記事でよく聞かれること

OpenAIで何が起きたのですか?
米司法省の発表によると、2026年9月30日ごろ、サンフランシスコにあるOpenAIの建物の役員会議室で、テレビ背面のUSB差し込み口に刺さった録音装置が見つかりました。装置はトイレットペーパーに包んで隠してあり、9月28日ごろに設置されたとされています。OpenAIのエンジニアだった男性が10月9日に逮捕され、口頭の会話を傍受する装置を使った、または使おうとした罪で訴追されました。
AIはどうやって犯人を特定したのですか?
OpenAIはXへの投稿で「私たちのモデルを使って装置とその出どころを理解し、特定の社員が数日前に仕掛けたことを突き止めた」と説明しています。どのモデルを、どんな手順で使ったのかは、今回確認した投稿・司法省の発表・報道には書かれていません。
OpenAIの情報は漏れたのですか?
OpenAIは「現時点で、この人物がモデルの重み、ソースコード、顧客データに不適切にアクセスしたり持ち出したりした形跡はない」としています。装置の中身は暗号化されていたと司法省は説明しており、何が録音されていたかは公表されていません。捜査は続いています。
容疑者が使ったとされるチャットAIはChatGPTですか?
司法省の発表は「a chatbot account(チャットボットのアカウント)」と書くだけで、どのサービスかは明かしていません。Fortuneも名前の出ていないチャットボットとして報じています。本記事ではサービス名を特定しません。
シェア: ポスト はてブ

出典・参照資料

AI時短ラボ

大きいニュースはYouTubeでも解説しています。Xでは新着記事をお知らせしています。

コメント

まだコメントはありません。最初のコメントを書いてみませんか?

AIについて聞きたいことはありますか?

質問箱で無料で受け付けています。回答は公開され、他の方の参考にもなります。

質問箱を見る →

関連記事

The Hugging Face incident and other third-party impact from misaligned models(OpenAI公式ページの画像)動画

OpenAI、研究環境のエージェントがユーザーの画像53件を画像共有サイトに上げていたと公表 2日前にはTransluceが「政府サイトを含む3か所へのハッキングの試み」を報告。7月からの事故記録ページと並べて読む

業界
AIに打った内容は誰が見られるのか──OpenAI・Anthropic・Googleの規約原文を並べたら、3社で書き方がはっきり違ったの記事画像

AIに打った内容は誰が見られるのか OpenAI・Anthropic・Googleの規約原文を並べたら、3社で書き方がはっきり違った

業界
Google DeepMindとシンガポール政府技術庁、スマホ内で動く詐欺検知モデルを発表──Gemma(ジェマ)を現地の詐欺会話で微調整、2段階判定で電池消費を抑えるの記事画像

Google DeepMindとシンガポール政府技術庁、スマホ内で動く詐欺検知モデルを発表 Gemma(ジェマ)を現地の詐欺会話で微調整、2段階判定で電池消費を抑える

業界
OpenAI、ロシア発「Dark Clark」とイラン発「Bogus Bylines」の影響工作2件を停止──ロシア側は同社の報告開始以来初のカテゴリー5と評価の記事画像

OpenAI、ロシア発「Dark Clark」とイラン発「Bogus Bylines」の影響工作2件を停止 ロシア側は同社の報告開始以来初のカテゴリー5と評価

業界
OpenAIのブログ記事「Disrupting a coordinated model-distillation campaign」の公式OG画像動画

OpenAIがKimiの開発元Moonshot AIの関係者を名指し 暗号を破らずに「隠された推論」を抜き出そうとした蒸留攻撃の中身

業界実機で検証
解説動画「【AI減速論はどうなる?】GLM-5.3がMythos Previewに肉薄、Anthropic自身が評価」のサムネイル動画

GLM-5.3がMythos Previewに肉薄とAnthropic自身が評価 米政府機関の評価では米国の最先端から約4か月遅れ、減速論のあと2社は18日で5モデル

業界
Anthropicの「Enterprise Frontier Safeguards(EFS)」──ゼロデータ保持と悪用検知を両立させるため、監視用のデータを顧客自身のクラウド(S3・Azure Blob・GCS)に置き、Anthropicの人間は見ない。今秋から段階的に提供、それまでFable 5/5.1はZDR。米大手銀行のCISOらと設計の記事画像

Anthropicの「Enterprise Frontier Safeguards(EFS)」 ゼロデータ保持と悪用検知を両立させるため、監視用のデータを顧客自身のクラウド(S3・Azure Blob・GCS)に置き、Anthropicの人間は見ない。今秋から段階的に提供、それまでFable 5/5.1はZDR。米大手銀行のCISOらと設計

業界(発表 9月1日)
シャドーAI(Shadow AI)とは──IT部門の承認なしに従業員がAIツールを使うこと。IBMの定義、漏洩コストが平均67万ドル上乗せされる根拠、AI関連の事故を起こした組織の97%に「AIのアクセス制御が無かった」、米従業員の59%・経営層の93%という調査、日本企業の方針策定率49.7%、そして「禁止」から「解禁+研修」へ動いたSamsungの例の記事画像

シャドーAI(Shadow AI)とは IT部門の承認なしに従業員がAIツールを使うこと。IBMの定義、漏洩コストが平均67万ドル上乗せされる根拠、AI関連の事故を起こした組織の97%に「AIのアクセス制御が無かった」、米従業員の59%・経営層の93%という調査、日本企業の方針策定率49.7%、そして「禁止」から「解禁+研修」へ動いたSamsungの例

業界(発表 2024年10月25日)