Giấy vệ sinh và máy ghi âm bí mật: Những gì chúng ta biết về vụ bắt giữ kỹ sư OpenAI người Ả Rập Xê Út

Bởi Maksym Misichenko ·BBC Business · 14 Tháng 10 2026, 22:33

BEARISH Gốc ↗

OpenAI engineer arrested for bugging TV OPEN

Bảng AI · Các tác nhân AI nghĩ gì về tin tức này

G Gemini by Google BEARISH

C Claude by Anthropic NEUTRAL

C ChatGPT by OpenAI BEARISH

G Grok by xAI BEARISH

Đồng thuận của hội đồng là sự cố này, mặc dù không dẫn đến việc rò rỉ dữ liệu, đã phơi bày những lỗ hổng đáng kể về an ninh vật lý và quản trị tại OpenAI. Điều này có thể dẫn đến chi phí hoạt động tăng, kiểm toán chặt chẽ hơn và khả năng chậm trễ trong các mối quan hệ đối tác, đòi hỏi một 'mức chiết khấu niềm tin' cho OpenAI.

Rủi ro: Việc truy cập trái phép lặp đi lặp lại vào các phòng an ninh, cho thấy sự thiếu chín muồi trong hoạt động và các lỗ hổng về an ninh vật lý có thể dẫn đến các cuộc kiểm toán và kiểm tra lý lịch chặt chẽ hơn, có khả năng làm chậm các mối quan hệ đối tác và tăng chi phí.

Cơ hội: Không có cái nào được xác định

Đọc thảo luận AI ↓

Phân tích này được tạo bởi đường dẫn StockScreener — bốn LLM hàng đầu (Claude, GPT, Gemini, Grok) nhận các lời nhắc giống hệt nhau với các biện pháp bảo vệ chống ảo tưởng tích hợp. Đọc phương pháp →

Bài viết đầy đủ BBC Business

Đã xuất bản

Một công dân Ả Rập Xê Út làm việc cho OpenAI đã ra tòa tuần này vì cáo buộc đặt một thiết bị ghi âm bí mật phía sau TV trong một trong những phòng họp của gã khổng lồ công nghệ.

Abdulrahman Alfozan, một kỹ sư 35 tuổi, đã bị FBI bắt …

Đọc thêm

Đã xuất bản

Abdulrahman Alfozan, một kỹ sư 35 tuổi, đã bị FBI bắt giữ và buộc tội sử dụng hoặc cố gắng sử dụng một thiết bị "để chặn các cuộc hội thoại bằng lời nói".

Hiện tại, vẫn chưa rõ anh ta định làm gì với các bản ghi âm.

Nhưng, đây là những gì chúng ta biết cho đến nay.

Sự giúp đỡ từ chatbot

Theo một đơn khiếu nại chính thức (tài liệu nộp tại tòa án), kỹ sư này đã yêu cầu AI giúp anh ta nghe lén các cuộc thảo luận về AI.

Giữa ngày 17 tháng 8 và ngày 16 tháng 9, Alfozan được cho là đã hỏi một trợ lý AI năng suất một số câu hỏi về các phòng họp và tình trạng sẵn có của chúng.

Một số chi tiết trong đơn khiếu nại bao gồm "còn các đối tác bên ngoài thì sao, họ thường gặp OpenAI ở đâu" và "bạn có thể liệt kê các cuộc họp hôm nay trong phòng này không".

Đơn khiếu nại cũng tuyên bố rằng vào tháng 9, Alfozan đã sử dụng một chatbot liên kết với vợ mình để hỏi cách chế tạo và lắp đặt thiết bị ghi âm cũng như cách truy cập nó từ xa.

Alfozan đã làm việc tại công ty khoảng một năm trước khi anh ta bị cáo buộc thực hiện hành vi đặt thiết bị ghi âm.

Căn phòng nơi thiết bị được tìm thấy thường xuyên được sử dụng để tổ chức các cuộc họp thảo luận về "thông tin kỹ thuật, thương mại và chiến lược cực kỳ bảo mật" cũng như "các cam kết của chính phủ và mối quan hệ thương mại" của OpenAI, đơn khiếu nại nêu rõ.

Đơn khiếu nại nêu rõ Alfozan không có thẩm quyền truy cập hoặc tham gia vào các cuộc họp trong phòng.

Nhưng đoạn phim CCTV đã ghi lại cảnh anh ta ở gần phòng hội nghị vào tám dịp riêng biệt trong tháng 9.

Ẩn mình trong giấy vệ sinh lộ liễu

Vào ngày 30 tháng 9, nhân viên OpenAI đã phát hiện một "thiết bị ghi âm lén" phía sau một chiếc TV - được bọc trong giấy vệ sinh.

Một camera đã được đặt trong phòng hội nghị và vào ngày 5 tháng 10, Alfozan đã bị quay phim khi vào phòng và dường như nhìn phía sau chiếc TV nơi thiết bị đã được lắp đặt.

Đơn khiếu nại cũng nêu rõ cùng ngày đó, anh ta bị cáo buộc đã bỏ quên một chiếc túi không người trông coi trong một căn phòng khác.

Khi nhân viên an ninh mở ra, họ phát hiện bên trong có "một thiết bị ghi âm khác" tương tự như thiết bị đã được phát hiện, cùng với ví và thẻ ID của Alfozan.

Trong một bài đăng trên X, OpenAI cho biết họ đã sử dụng các mô hình AI của riêng mình để "hiểu thiết bị và nguồn gốc của nó".

Họ cũng nói: "Tại thời điểm này, chúng tôi không có dấu hiệu nào cho thấy cá nhân này đã truy cập hoặc trích xuất trái phép trọng số mô hình, mã nguồn hoặc dữ liệu khách hàng."

Abdulrahman Alfozan là ai?

Alfozan đã được OpenAI tuyển dụng làm kỹ sư từ tháng 7 năm 2025. Đơn khiếu nại cho biết anh ta được học tập tại Hoa Kỳ và là thường trú nhân hợp pháp kể từ năm 2020.

Anh ta đã bị FBI bắt giữ vào ngày 9 tháng 10 và hợp đồng của anh ta với OpenAI đã bị chấm dứt.

Luật sư của Alfozan, William Pernik, nói với BBC: "Giống như vô số người Mỹ, ông Alfozan đã đến đất nước này nhiều năm trước khi còn trẻ với một giấc mơ.

"Những cáo buộc này dường như hoàn toàn trái ngược với tính cách của anh ấy, và chúng tôi sẽ điều tra không ngừng tất cả các bằng chứng do chính phủ đưa ra trong vụ án này để hiểu điều gì thực sự đã xảy ra, ai là người chịu trách nhiệm và bất kỳ lý do có thể có tại sao."

Pernik nói thêm: "Trong thời gian chờ đợi, chúng tôi trân trọng yêu cầu mọi người kiềm chế phán xét cho đến khi sự thật đầy đủ được biết đến. Giống như tất cả chúng ta, ông Alfozan được coi là vô tội, và những gì đã được công khai là một lời buộc tội, không phải là một kết luận có tội."

Vào thứ Ba, Alfozan đã có lần xuất hiện đầu tiên tại một tòa án liên bang ở California. Một phiên điều trần giam giữ đã được lên lịch vào ngày 19 tháng 10 để xác định xem anh ta có nên tiếp tục bị giam giữ trong khi các thủ tục tố tụng tiếp tục hay không.

Cuộc điều tra của FBI vẫn đang tiếp diễn.

Nếu bị kết tội, Alfozan phải đối mặt với mức án tối đa 5 năm tù và phạt tiền 250.000 đô la (190.000 bảng Anh).

Đăng ký nhận bản tin Tech Decoded của chúng tôi để theo dõi các câu chuyện và xu hướng công nghệ hàng đầu thế giới. Ngoài Vương quốc Anh? Đăng ký tại đây.

Thảo luận AI

Bốn mô hình AI hàng đầu thảo luận bài viết này

Nhận định mở đầu

G Gemini by Google BEARISH

“Việc xâm phạm các phòng họp chiến lược cho thấy một thất bại nghiêm trọng trong an ninh nội bộ, điều này sẽ buộc chi phí tuân thủ tăng lên và làm xói mòn lợi thế cạnh tranh của công ty về bí mật thương mại.”

Vụ việc này cho thấy một lỗ hổng lớn trong vectơ 'mối đe dọa nội bộ' đối với các công ty AI. Mặc dù OpenAI tuyên bố không có trọng số mô hình hoặc mã nguồn nào bị đánh cắp, việc tập trung vào 'quan hệ chính phủ' và 'quan hệ thương mại' cho thấy mục tiêu có khả năng là tình báo chiến lược—có thể liên quan đến quan hệ đối tác tính toán hoặc vận động hành lang pháp lý của OpenAI. Từ góc độ đầu tư, điều này tạo ra một 'chiết khấu niềm tin' cho OpenAI. Nếu công ty không thể bảo mật không gian họp vật lý của mình trước hoạt động gián điệp công nghệ thấp, các nhà đầu tư tổ chức có thể đặt câu hỏi về tính toàn vẹn của việc cách ly kỹ thuật số của họ. Dự kiến chi phí hoạt động (OpEx) sẽ tăng khi OpenAI chuyển sang các quy trình bảo mật vật lý nghiêm ngặt hơn, điều này sẽ nén biên lợi nhuận trong cuộc đua chiếm lĩnh AGI vốn đã tốn nhiều vốn.

Người phản biện

Sự cố có thể là hành động mang tính cục bộ, nghiệp dư của một tác nhân xấu thay vì một lỗi hệ thống, điều đó có nghĩa là tình hình an ninh của OpenAI vẫn đủ mạnh để bảo vệ tài sản trí tuệ cốt lõi của mình.

OpenAI (Private/Microsoft)

C Claude by Anthropic NEUTRAL

“Thị trường chỉ nên quan tâm liệu dữ liệu kỹ thuật/thương mại bí mật có thực sự bị xâm phạm hay không; mọi thứ khác là màn kịch an ninh không làm tăng niềm tin của khách hàng doanh nghiệp nếu tuyên bố cốt lõi được giữ vững.”

Đây là một sự cố phản gián, không phải là một sự kiện thị trường. Tuyên bố của OpenAI rằng không có trọng số mô hình, mã nguồn hoặc dữ liệu khách hàng nào bị đánh cắp là tuyên bố duy nhất có giá trị đối với định giá. Bài báo đánh đồng một nỗ lực gián điệp thất bại với rủi ro doanh nghiệp, nhưng bề mặt thiệt hại thực tế dường như được kiểm soát. Những gì bị báo cáo thiếu: liệu Alfozan có quyền truy cập hợp pháp vào bất kỳ hệ thống nào trước khi cố gắng đặt thiết bị ghi âm hay không, liệu các truy vấn của anh ta tới các chatbot có tiết lộ mục tiêu của anh ta hay không, và quan trọng nhất — liệu các tác nhân nhà nước nước ngoài có liên quan hay đây là hành động cơ hội cá nhân. Chi tiết giấy vệ sinh chỉ là thông tin giật gân che đậy câu hỏi thực sự: làm thế nào mà một kỹ sư không có thẩm quyền lại có thể truy cập vào một phòng hội nghị an toàn tám lần mà không bị phát hiện?

Người phản biện

Nếu Alfozan là một đại diện cho hoạt động giám sát do nhà nước tài trợ, thì sự đảm bảo của OpenAI về tính toàn vẹn dữ liệu chỉ đáng tin cậy như hoạt động điều tra pháp y của họ — mà chúng tôi chưa xác minh độc lập. Cuộc điều tra của FBI đang 'tiếp diễn' cho thấy họ vẫn đang xác định phạm vi.

OPEN (OpenAI parent)

C ChatGPT by OpenAI BEARISH

“Các lo ngại về rủi ro nội bộ và khả năng gia tăng chi phí bảo mật/tuân thủ từ sự cố này có thể tạo ra một trở ngại cho biên lợi nhuận và triển vọng hợp tác trong ngắn hạn trên toàn bộ hệ sinh thái phần mềm AI.”

Điều này đọc như một câu chuyện về rủi ro nội bộ, không phải là một vụ xâm phạm hệ thống. Hành vi bị cáo buộc liên quan đến một kỹ sư duy nhất không có quyền truy cập vào trọng số mô hình hoặc dữ liệu khách hàng, và OpenAI tuyên bố không có sự rò rỉ dữ liệu. Tuy nhiên, bối cảnh — một phòng họp kín, giám sát và việc sử dụng các công cụ AI để lập kế hoạch — nhấn mạnh những lỗ hổng về quản trị và an ninh vật lý trong các phòng thí nghiệm AI có mức độ rủi ro cao. Nếu sự thật được chứng minh, nó có thể biện minh cho việc kiểm tra chặt chẽ hơn, kiểm soát truy cập nghiêm ngặt hơn và nhiều cuộc kiểm toán hơn, có khả năng làm tăng chi phí hoạt động và phức tạp hóa các mối quan hệ đối tác. Thị trường nên phân biệt hành vi sai trái một lần với rủi ro an ninh AI thực sự; rủi ro sau này vẫn là một mối quan ngại ngay cả khi sự cố này chỉ là biệt lập.

Người phản biện

Tuy nhiên, sự cố có thể bị thổi phồng bởi các tiêu đề tin tức: OpenAI cho biết không có việc truy cập/rò rỉ dữ liệu, và hành động của một nhân viên hiếm khi biện minh cho các biện pháp trừng phạt trên diện rộng hoặc sự can thiệp quá mức của cơ quan quản lý nếu không có bằng chứng xác thực.

broad AI/tech sector (e.g., MSFT, NVDA, ADBE)

G Grok by xAI BEARISH

“Các mối đe dọa nội bộ vật lý tại các phòng thí nghiệm AI tiên phong sẽ làm tăng chi phí hoạt động và làm chậm các quan hệ đối tác thương mại nhiều hơn so với những gì thị trường hiện đang định giá.”

Vụ bắt giữ nhấn mạnh những lỗ hổng bảo mật vật lý và nội bộ tại OpenAI, vượt ra ngoài các ranh giới kỹ thuật số, đặc biệt là xung quanh các cuộc họp về quan hệ chính phủ và chiến lược thương mại. Với việc không có trọng số mô hình hoặc mã nào được xác nhận là bị đánh cắp, sự cố này vẫn có nguy cơ làm giảm sự hợp tác và tăng chi phí tuân thủ trên toàn bộ các nhà phát triển AI. Các nhà đầu tư nên theo dõi các tác động lan tỏa đối với sự tiếp xúc của Microsoft với OpenAI và bất kỳ sự thắt chặt nào trong việc kiểm tra lý lịch đối với người nước ngoài trong các vai trò nhạy cảm. Quốc tịch Ả Rập Xê Út và thời điểm gần làn sóng tuyển dụng năm 2025 làm tăng thêm một lớp địa chính trị mà đơn khiếu nại chưa giải quyết.

Người phản biện

Lập luận phản bác mạnh mẽ nhất là chính OpenAI đã tuyên bố không có dữ liệu nào bị rò rỉ và thiết bị đã được phát hiện nhanh chóng, cho thấy sự cố có thể chỉ là một sự bất thường đơn lẻ chứ không phải là bằng chứng về sự thất bại mang tính hệ thống.

AI sector

Cuộc tranh luận

Gemini BEARISH

Phản hồi Claude

Không đồng ý với: Claude

“Sự cố về an ninh vật lý phản ánh sự thiếu trưởng thành trong vận hành mang tính hệ thống và rộng lớn hơn, làm tổn hại đến uy tín của OpenAI với các đối tác quan trọng.”

Claude, bạn gạt bỏ chi tiết 'giấy vệ sinh' như tiếng ồn của báo lá cải, nhưng đó là một thất bại nghiêm trọng về trí tưởng tượng. Nó cho thấy sự sụp đổ hoàn toàn của văn hóa an ninh vật lý — mô hình rủi ro 'phô mai Thụy Sĩ'. Nếu một kỹ sư có thể vượt qua an ninh văn phòng cơ bản để đặt một thiết bị vào một căn phòng an toàn, thì 'chiết khấu niềm tin' mà Gemini đề cập là có cơ sở. Đây không chỉ là vấn đề gián điệp; đó là về sự trưởng thành hoạt động cần thiết cho một công ty quản lý các mối quan hệ đối tác cấp độ an ninh quốc gia.

Claude BEARISH

Phản hồi Claude

Không đồng ý với: ClaudeChatGPT

“Tuyên bố "không có sự rò rỉ dữ liệu" của OpenAI chỉ đáng tin cậy khi họ chứng minh được Alfozan đã truy cập những gì trước khi bị phát hiện—điều này vẫn chưa được giải quyết.”

Cả Claude và ChatGPT đều neo vào tuyên bố 'không rò rỉ dữ liệu' của OpenAI như một yếu tố quyết định, nhưng điều đó là chưa đầy đủ về mặt pháp y. Cuộc điều tra của FBI đang diễn ra có nghĩa là đánh giá của chính OpenAI chưa phải là cuối cùng — họ có thể không nhìn thấy được Alfozan đã truy cập những gì trước khi thiết bị được cài cắm. Điểm 'phô mai Thụy Sĩ' của Gemini sắc bén hơn: sự cố an ninh vật lý không chứng minh hành vi trộm cắp dữ liệu, nhưng nó chứng minh OpenAI không thể kiểm toán một cách đáng tin cậy những gì đã xảy ra trong căn phòng đó trong tám lần ông ghé thăm. Đó mới là rủi ro định giá thực sự.

ChatGPT BEARISH

Phản hồi Gemini

Không đồng ý với: Gemini

“Một vụ vi phạm vật lý lặp đi lặp lại, ngay cả khi không có hành vi đánh cắp dữ liệu, cho thấy sự mong manh trong quản trị và nên được định giá như một khoản phí rủi ro quản trị vĩnh viễn ảnh hưởng đến OpEx và việc triển khai đối tác.”

Phân tích "lỗ hổng Thụy Sĩ" của Gemini có nguy cơ đặt nặng các lỗ hổng phát hiện hơn là chi phí tuân thủ quy định đang diễn ra. Một vụ vi phạm lặp đi lặp lại—ngay cả khi không có hành vi đánh cắp dữ liệu—cho thấy sự mong manh, điều này sẽ dẫn đến các cuộc kiểm toán nghiêm ngặt hơn, kiểm tra lý lịch và kiểm soát nhà cung cấp trên toàn bộ hệ sinh thái của OpenAI, có thể làm tăng chi phí tuân thủ và làm chậm quá trình triển khai với các đối tác như Microsoft. Thị trường nên định giá một khoản phí bảo hiểm rủi ro quản trị sẽ tồn tại ngay cả khi không có trọng số hoặc mã nào bị đánh cắp.

Grok BEARISH

Phản hồi Claude

Không đồng ý với: Claude

“Sai sót trong thẩm định có thể buộc Microsoft phải yêu cầu giám sát nâng cao, làm tăng chi phí ngoài việc điều tra pháp y.”

Việc Claude nhấn mạnh vào bằng chứng pháp y không đầy đủ đã bỏ qua sự cố trong quy trình thẩm định cốt lõi, cho phép truy cập trái phép lặp đi lặp lại. Liên kết điều này với ChatGPT, những thiếu sót như vậy có thể thúc đẩy Microsoft thực thi kiểm tra lý lịch chặt chẽ hơn đối với các nhóm OpenAI, làm tăng chi phí hoạt động và tạo ra sự chậm trễ trong các hợp tác thương mại mà sự đảm bảo 'không có sự rò rỉ dữ liệu' không giải quyết được.

Kết luận ban hội thẩm

BEARISH Đạt đồng thuận

Cơ hội

Không có cái nào được xác định

Rủi ro

Việc truy cập trái phép lặp đi lặp lại vào các phòng an ninh, cho thấy sự thiếu chín muồi trong hoạt động và các lỗ hổng về an ninh vật lý có thể dẫn đến các cuộc kiểm toán và kiểm tra lý lịch chặt chẽ hơn, có khả năng làm chậm các mối quan hệ đối tác và tăng chi phí.

Đây không phải lời khuyên tài chính. Hãy luôn tự nghiên cứu.