OpenAI警告員工防範「間諜」盜竊機密

人工智能（AI）產業競爭日益激烈，人工智能研究與部署公司OpenAI近日警告員工，外國情報人員及其他不法人士可能通過感情誘騙、金錢利誘、社交工程和內部招募等手段，試圖取得公司內部機密資訊。

據新聞網站Latestly報道，OpenAI已在員工安全培訓中提醒員工提高警覺，防範有人利用私人關係接近員工，看似隨意的談話以及其它形式的社交，可能涉及浪漫追求，但目的是藉此打探工作內容、研究進度及企業機密。

據《華爾街日報》報道，OpenAI的培訓課程描述了員工可能遇到的情況：有些人表面上對員工的私生活感興趣，但逐漸將談話引向他們的工作職責。OpenAI稱其前員工將未發布產品的文件洩漏給了蘋果公司。

該內部安全培訓包含一些場景培訓，例如一名OpenAI員工帶孩子到三藩市一處遊樂場時，有陌生人多次帶著孩子出現在同一地點，並主動與該員工交談，逐步詢問其工作情況。這名陌生人被認為是間諜。這類接觸方式並非直接入侵公司電腦，而是先通過看似自然的社交互動建立關係，再嘗試取得敏感資訊。

OpenAI的安全培訓還提醒員工留意可疑的金錢邀約、公共場所的竊聽，以及通過浪漫或性關係引誘員工洩露機密的情況。

這類手法通常被稱為「蜜罐」（honeypot），也有人稱為「美人計」。其核心是利用人際關係及心理弱點，讓目標人物在不知情的情況下透露機密，或提供原本無權分享的資料。

培訓還包括一位美國駐俄羅斯外交官的案例：這位外交官在拒絕了最初的搭訕請求後，接連遭到不同人的騷擾。這個案例旨在說明情報收集活動可能持續不斷。

OpenAI已建議員工在工作場所及之外處理敏感公司資訊時採取基本預防措施，這些措施包括：

●避免在公共場合穿著帶有公司標識的服裝；
●旅行時在筆記型電腦和手機上使用私隱螢幕；
●在會議結束後清理白板；
●員工要警惕在咖啡館和其它公共場所試圖偷聽談話的人。

OpenAI建議員工在工作場所及之外處理敏感公司資訊時採取基本預防措施。（ChatgptAI製圖）

這些預防措施反映了人工智能產業的風險，因為員工可能接觸到寶貴的研究成果、專有模型資訊和機密商業策略。隨著各國政府和企業探索人工智能在國防、情報和其它關鍵領域的應用，此類資訊也可能具有更廣泛的經濟和國家安全意義。

領先的人工智能公司的快速擴張也給內部安全團隊帶來了挑戰，員工在競爭公司之間流動，而各公司則從世界各地招募專家來開發日益先進的人工智能系統。

安全專家警告，如果受信任的員工行為發生改變，或者有人蓄意招募內部人員洩露訊息，傳統的身份驗證和存取控制措施可能不足以應對。

OpenAI員工涉在會議室安裝竊聽設備被控罪

美國聯邦調查局（FBI）近日逮捕一名OpenAI員工阿卜杜勒拉赫曼‧阿爾福贊（Abdulrahman Alfozan），指控其涉嫌在公司高層會議室安裝隱藏式錄音設備。

這名35歲的沙特阿拉伯籍員工被指在OpenAI位於三藩市的總部會議室內，安裝經過偽裝的錄音裝置。設備被藏在電視附近，並以衛生紙等物品遮掩。

美國司法部指出，阿爾福贊自2025年7月起於OpenAI工作，公司本月已將其解僱。他面臨的指控為涉嫌違反聯邦錄音法，而非竊取商業機密或充當外國代理人，若罪成，最高可判監5年及罰款25萬美元。

AI機密價值上升 科技公司加強防範

隨著人工智能產業競爭加劇，不僅限於OpenAI，Anthropic、Google和Meta等公司也提醒員工防範「間諜」。

這些公司身處競爭激烈的市場，經驗豐富的研究人員和工程師至關重要。如果機密文件或商業機密保存不當或洩露，員工在公司間的流動可能會帶來額外的風險。

對科技公司而言，保護機密已不只是安裝防火牆或加密資料。員工是否能辨識可疑接觸、是否遵守資料分享規定，以及企業能否及時發現異常行為，都可能影響安全防線。

平衡安全與招募技術人才

科技公司發出的最新警告凸顯了人工智能公司在努力保護寶貴知識產權的同時，還要招募人才並維持協作的工作環境時所面臨的挑戰。

安全措施可以降低風險，但無法完全消除資訊通過人際關係、工作場所存取或不經意的談話洩露的可能性。

安全訓練可以幫助員工識別潛在風險，但間諜活動或不當資訊共享的指控需要證據和正當程序，這也是科技公司和司法系統面臨的挑戰。#