硅谷顶尖实验室的高管会议室,向来被视作决定下一代模型权重、数百亿美元算力调配与商业谈判的神经中枢。
撕开这层昂贵防御的,不是境外黑客的高级持续性威胁,而是一台靠大模型问答拼装出来、用普通卫生纸粗糙包裹的微型录音器。
2026年10月9日,联邦调查局在加州逮捕了 OpenAI 软件工程师 Abdulrahman Alfozan。起诉书显示,这位35岁的沙特籍员工在高管闭门会议室的电视机后方,秘密插上了一台加密微型录音设备。执法机构在镜头前高调宣称这是防范超级智能泄密的最高优先级反谍行动,但检方落到纸面上的罪名,仅仅是最高刑期5年的普通窃听轻罪。
提示词搓出的窃听器与自曝现场
整场潜伏最讽刺的地方,在于技术手段上的黑色幽默。嫌疑人借用大模型造出了间谍硬件,受害公司又借用大模型完成了逆向溯源。
2026年9月30日,保洁与安保人员在清理高管会议室时,拔下了插在电视机背部 USB 接口上的异物。那是一台借由电视持续供电的微型录音设备,机身缠了一层普通卫生纸用来遮光伪装。内部存储卡做了加密,但物理藏匿手法极其笨拙。

Alfozan 根本没有进入这间会议室的权限。安保部门在暗中架设监控后,直接录下了他在10月5日溜回会议室、探头翻看电视机背部的画面。同一天,他甚至把随身背包忘在另一间屋子里,安保人员拉开拉链,当场搜出了他的证件以及第二台备用录音设备。
更致命的破绽留在云端。检方查实,9月24日至30日期间,一个与其配偶绑定的聊天机器人账户频繁咨询技术方案:如何构建长效录音器、如何配置无线通信、如何加密存储卡。到了9月27日和28日,该账户为了调试代码,直接把涉案硬件的自定义报头和独一无二的物理 MAC 地址敲进了提示词。
嫌疑人用提示词把作案工具一行行问出来,顺手把设备的数字指纹送进了数据库。OpenAI 随后调用自家模型分析涉案设备特征,轻松锁定了内部关联账号。
5年轻罪与被拉满的国安叙事
比起嫌疑人的业余操作,司法定性与舆论造势之间的断层更加扎眼。
抓捕落定后,FBI 局长 Kash Patel 迅速将事件推向对抗国家级间谍的高度,宣布防范针对超级智能的渗透是反情报工作的最高优先级。
但司法部递交法庭的起诉书却十分收敛。
检方起诉 Alfozan 的依据仅为美国法典第18编第2511条,罪名是非法拦截口头通信,法定最高刑期5年,附加最高25万美元罚金。清单里既没有经济间谍罪,也没有窃取商业秘密罪。
这种反差是严苛的举证规则逼出来的。在联邦法庭上指控间谍罪,必须拿出铁证证明被告接受了外国政府的指令或直接为其谋取利益。2026年8月前谷歌工程师丁林葳案的重审就是先例,主审法官撤销了经济间谍指控,原因正是检方无法坐实被告存在为外国实体效力的直接主观故意。
嫌疑人辩护律师 William Pernik 坚称无罪推定,警告各方不得单凭当事人的沙特国籍给案件定性。直到目前,没有任何解封证据表明这台设备背后存在跨国买家。它究竟是一次有组织的境外情报渗透,还是某个技术员试图窃取内幕进行交易的个人投机,法律层面尚无结论。
执法机构借题发挥换取预算,科技巨头借机包装自研防御实力。在司法证据尚未闭环前,拔高威胁成了各方成本最低的公关选择。

算力铁壁下的物理盲区
事发后 OpenAI 强调,模型权重、源代码和用户数据均未外泄。
这种安抚投资者的口径符合商业逻辑,却掩盖了真正的软肋所在。
会议室里讨论的战略排期、采购规模、未披露融资额度以及应对反垄断监管的底牌,从不进入服务器数据库,全部依靠肉身在封闭房间里交流。科技公司投入数以亿计的资金搭建网络零信任架构,严防权重泄漏,但在现实空间的物理出入管理上,防御水平还停留在原始阶段。
《韩非子·备内》写道:祸在内者,虽天下莫能救也。算力帝国最脆弱的节点往往不在数据中心,而在肘腋之间。一个无权进出的员工,凭着门禁漏洞溜进高层会议室,在常年通电的商业电视后插上转接头,整个云端防火墙便毫无用武之地。

海湾算力竞逐下的无妄之灾
嫌疑人的沙特国籍让整起事件迅速踩上了地缘政治的引信。
当前全球生成式 AI 的发展极度渴求能源与基建资金,中东主权财富正在成为最大的出资方。但外界常把中东资本视作铁板一块,实际上沙特与阿联酋在争夺 AI 区域中心的赛道上竞争激烈。
在基础设施层面与 OpenAI 深度绑定的主要是阿联酋资本,包括参与 Stargate 项目出资的 MGX 以及合作方 G42。
关于外界热议的巨额算力通道,事实本身有着严格的前提。2025年5月达成的每年500,000张高端芯片进口方案,是美阿两国政府间的协议总量。其中高达80%的配额分配给在阿联酋的美资机构,阿联酋本土机构 G42 仅分得20%(即10万张),并非无节制地向中东全面输送,更不是给沙特阿拉伯的特许配额。
虽然美国商务部在2025年废止了旧版人工智能扩散限制,重塑了出海许可框架,但华盛顿对算力外流的警惕并未降低。
这起案件带来的直接后果,是硅谷外籍工程师面临的合规审查全面收紧。持有敏感国籍的研发人员在核心岗位背调、物理门禁权限和内部审计上,将承担更高的信任成本。
城门筑得再厚,关不住内院的缝隙。当所有人都在抬头遥望超级智能的技术天花板时,撬开核心堡垒的,不过是一个十美元的 USB 接口和半卷遮丑的卫生纸。
