跳到正文
AYi· @AYi_AInotes · X·· 2 小时前精选AI 评分81
AI 导读

OpenAI 通报在办公室发现隐藏录音设备,经模型分析锁定为一名员工数天前安装,已移交 FBI 并逮捕,该员工被解雇,暂无证据显示其接触模型权重、源代码或客户数据。

推荐理由

作者拆解了低价开发板窃听案的手法和 OpenAI 不打草惊蛇的反制节奏,给企业内部安防提供了一个可对照的处置样本。

正文

我尼玛,一块官网卖 13.99 美元、闲鱼标价 97 块钱的创客开发板,差点端了 OpenAI 高管会议室的老底。

OpenAI 高管会议室刚爆出一起极度黑色幽默的窃听案,作案工具在闲鱼上二手只要 100出头😅

这玩意不是什么电影里的军用级特工装备,就是一块国内硬件玩家几乎人手一个的拇指开发板 Seeed XIAO ESP32-S3 Sense,官网全新也就 13.99 美元。

作案手法更是朴素得让人发笑:
一名 35 岁的内部工程师,把这块集成了数字麦克风、摄像头、存储卡和 Wi-Fi 的小板子,拿几张卫生纸一裹,直接插在了旧金山总部高管会议室电视机背面的 USB 口上。

借着电视机的接口供电,悄无声息地录了两天高管关于超级智能的闭门会议,直到安全团队做反监听排查才把它揪出来。

更离谱的是,这哥们过了几天把背包忘在打印室,安保打开一看,包里除了他的证件钱包,还躺着第二块同款设备。

这事最狠的不是那块一百块钱的板子,而是攻防两端极度不对称的账本。

OpenAI 砸下重金把模型权重、源代码和云端防火墙修得像铁桶一样,结果差点被内部员工用几张卫生纸和一个电视 USB 口给直接绕过去。

值得所有大厂抄作业的,其实是 OpenAI 发现异常后的反制节奏:
9 月 30 日拔下加密 SD 卡后,他们没有当场打草惊蛇,而是通过监控和遗落背包悄悄锁死证据,表面安排休假,后台一步步收紧他的系统权限,

直到 10 月 9 日 FBI 上门抓人,当天才正式下达解雇通知。

所以顶级的商业机密往往不是在代码库里被黑客攻破的,而是在会议室里被身边人听走的。

防火墙防得住全世界的算力攻击,防不住一个能合法推开会议室大门的内部人。

换作你们公司,会议室电视机背后的 USB 口,有人定期检查过吗😅

引用OpenAI Newsroom@OpenAINewsroom
We discovered a sophisticated recording device that was hidden inside one of our offices. We used our models to understand the device and where it had come from, identifying that a specific employee had planted it a few days earlier. We referred the matter to the FBI, and we’re grateful to the agents and prosecutors who moved quickly to make an arrest. The FBI’s investigation is ongoing and we will continue to support their work. At this time, we have no indications of this individual inappropriately accessing or exfiltrating model weights, source code, or customer data. The employee was terminated. We take protecting our technology, data, and people seriously, and as a matter of national importance. Our security program is designed to protect against a wide range of threat actors, from insider risks to cybercriminals to nation states, and this case is an example of how AI can help address these sophisticated security threats.
在 X 查看被引用的帖子

来源:AYi · x.com