用ChatGPT查怎么做窃听器，然后被ChatGPT揪出来了

10月13号，美国司法部解封了一份起诉书。OpenAI的一个工程师被抓了。

他叫阿卜杜勒拉赫曼·阿尔福赞，35岁，沙特阿拉伯人，2020年9月拿到美国永久居留权。2025年7月入职OpenAI，在产品团队当工程师。

他干了什么事？在OpenAI高管会议室里装了一个窃听器。

装法特别有意思：用卫生纸裹着，插在会议室电视机背面的USB接口上。

卫生纸。

你想想这个画面。一个MIT毕业、在Meta干过的高级工程师，作案工具是一台14美元的录音设备，外面包了一团卫生纸。这跟电影里那种高科技窃听完全是两回事。就像你用保鲜膜包着手机藏沙发底下，然后跟人说这是间谍设备。

但这台“卫生纸窃听器”还真不是普通货。

根据FBI的刑事诉状，设备型号是Seeed Xiao ESP32-S3 Sense，拇指大小，带可拆卸摄像头传感器、数字麦克风和microSD存储卡。有网络安全专家说，这玩意儿有麦克风、能存录音、能通过WiFi短距离无线传输音频，“既便宜又容易隐藏”。

也就是说，你花14美元，就能买到一台能录能存能传的窃听器。然后用一团卫生纸一包，往电视机后面一插。就这么简单。

那他是怎么被发现的？

9月30号，OpenAI的安全团队在例行排查会议室的时候，摸到了电视机后面，发现了一个被卫生纸包着的东西。插在USB接口上。

设备是9月28号被装进去的，两天后被发现。

OpenAI调了监控录像。监控显示，阿尔福赞多次出现在这间会议室附近。注意，他没有权限进入这间会议室，也没有被邀请参加任何在会议室里举行的会议。

但他在那儿晃悠了十几次。

更露马脚的是10月5号。那时候设备已经被发现了，但他还不知道。他又溜进会议室，凑到电视机背面去看。这一幕被摄像头拍了个正着。当天他还把一个背包落在办公区，安保人员打开一看，里面有他的钱包、身份证件，还有另一台同款录音设备。

两台。

这就很讽刺了。根据起诉书，阿尔福赞在案发前数周，利用一款“生产力智能体”反复查询OpenAI办公楼的会议室信息、会议日历、日程安排，甚至领导层和高管的具体位置。他还用一个跟他配偶关联的聊天机器人账号，搜索音频录制、远程访问设备、存储卡加密等问题。

用AI查怎么做窃听器。然后被AI揪出来。

你品品这个闭环。他一边用AI策划怎么偷听，一边OpenAI的AI在分析他偷听用的设备。最后把他锁定的，就是他天天在用的那套工具。

OpenAI在声明里说了一句话：“目前没有迹象表明此人曾不当访问或窃取模型权重、源代码或客户数据。”

这话听着像是在安抚人心。但问题是，他偷的不是代码，他偷的是会议。那间会议室是干嘛用的？根据《华盛顿邮报》的报道，这间会议室平时供OpenAI高管使用，用来跟政府官员和其他商业领袖会面。讨论的内容包括产品规划、业务拓展、未公开的技术进展、战略决策，还有政府合作事项。

所以这件事的性质，不是偷代码，是偷对话。代码你偷了还得跑起来才知道行不行，对话你偷了，里面什么都有。

那他为什么要干这事？

《商业内幕》的报道挖出了一个关键信息：阿尔福赞一直想回沙特。他留在美国有一个重要原因，就是积累技术经验，然后把它带回沙特。检方还发现，他预订了返回沙特的单程机票。他是在原定出发日期前三天被FBI逮捕的。

单程机票。

而且他不只是一个在OpenAI上班的工程师。他还是沙特风险投资公司Raed Ventures的合伙人。这家公司的另一位合伙人是沙特王室成员哈立德·本·巴德尔·阿勒沙特亲王。

也就是说，他一边在旧金山写代码，一边跟沙特的王室成员做着生意。

但美国司法部到目前为止，没有指控他为沙特政府工作，也没有指控他从事经济间谍或窃取商业机密。他面临的唯一指控是“使用或试图使用电子设备拦截口头通信”，如果罪名成立，最高5年监禁，25万美元罚款。

检方没有说他把录音给谁，也没有说他背后是谁。他们只说了他做了什么，以及他订了一张单程机票。

你拿这件事跟另一件事对比一下。2019年，美国司法部曾指控一名在Twitter工作的沙特公民为沙特从事间谍活动。那个人在推特上帮沙特政府搜集异见人士的信息，把他们的私人数据交给沙特官员。那件事最终导致一名沙特异见人士被诱骗回沙特，然后失踪了。而那个Twitter员工，在被捕前逃离了美国。

7年前的事，7年后又来了一遍。不同的公司，不同的人，但剧本很像：一个沙特人，在美国科技公司工作，利用内部权限获取敏感信息，然后准备回国。

区别在于，这次人没跑掉。FBI在他上飞机之前把他拦住了。

这件事最让人后背发凉的地方，不是一个人偷听了一个会议室。是那台14美元的设备。

Seeed Xiao ESP32-S3 Sense，拇指大小，14美元，能在网上随便买。你把它用卫生纸一包，插在任何一个带USB接口的设备后面，它就能开始录音。你把卫生纸拆了，它就是一个普通的电子元件。你不仔细看，根本注意不到。

网络安全专家说了一句很实在的话：“要抓到一台这样的设备，要么需要用设备监听无线电波查找不熟悉的设备，如果它的无线功能被关闭，就需要有人亲自搜查房间。”

亲自搜查房间。你想想，OpenAI有多少间会议室？全球有多少公司的会议室里，插着这种你根本不会注意到的USB小玩意儿？

阿尔福赞是OpenAI的员工，他有物理进入权限，他知道哪间会议室最值钱，他知道什么时候里面在开什么会。这些信息，比那台14美元的设备重要得多。

一个MIT毕业、Meta待过、OpenAI产品团队的工程师，拿着14美元的工具，用卫生纸一包，往电视机后面一插，就差点把一家估值几千亿美元的公司的核心会议内容偷走。

这件事真正说明的问题，不是OpenAI的安保不行。是当你有内部权限、有基础技术能力、有一颗想搞事的心，偷听这件事，比大多数人想象的要容易得多。

而最讽刺的是，他用来策划这件事的AI，最后成了抓他的AI。他问AI怎么窃听，AI答了。OpenAI的AI分析他的设备，把他锁定了。

你用AI干坏事，AI不一定拦你。但别人用AI抓你的时候，你跑不掉。