OpenAI、会議室の盗聴装置で社員逮捕
🔔 主要報道：AP通信・TechCrunch／公式発表：米司法省
何が起きたか
10月13日に明らかになった事件の概要を整理する。
役員会議室のテレビ裏から録音装置
司法省の発表によると、OpenAIの職員が9月30日頃、サンフランシスコの同社ビル内にある役員会議室で、隠された録音装置を見つけた。装置はテレビ背面のUSBポートに差し込まれ、トイレットペーパーに隠されていた。設置されたのは9月28日頃と、OpenAIは判断している。TechCrunchによると、OpenAIはこの装置に高度な暗号化と音声監視の機能、監視をかわすためのデータ転送の仕組みがあったと説明している。
逮捕されたのは入社1年あまりの社員
逮捕されたのは、サウジアラビア国籍のAbdulrahman Alfozan氏（35）。2025年7月からOpenAIでエンジニアとして働いていた。10月9日に逮捕され、10月13日に連邦裁判所へ初めて出廷している。容疑は、会話を傍受する目的で電子機器を使ったことで、有罪になれば最長5年の禁錮刑と25万ドルの罰金が科される可能性がある。ただし起訴の内容は訴状に書かれた告発の段階で、有罪は確定していない。
OpenAIは自社モデルで出所を調べた
OpenAIは声明で、「装置と、それがどこから来たのかを理解するために自社のモデルを使った」と説明している。調べた結果、数日前に特定の社員が設置したことがわかり、FBIに通報した。この社員はすでに解雇されている。OpenAIは、この社員がモデルの重みを不適切にアクセスしたり持ち出したりした兆候はなく、ソースコードや顧客データについても同様だと説明している。
当局は超知能に関する会話を狙った装置と説明
FBIのパテル長官は司法省の発表の中で、会社の超知能技術に関する機密性の高いやり取りを密かに録るためのものだったという趣旨の発言をしている。一方で、被告が録音した内容をどう使うつもりだったのかは訴状に詳しく書かれておらず（AP）、本人の動機は明らかになっていない。
【著者が整理】設置から発表までの15日間
発表文にある日付から、事件の流れを日数で整理した。
司法省の発表にある日付を並べて、日数を計算してみた。設置は9月28日頃、発見は9月30日頃なので、装置が会議室にあったのは約2日間になる。発見から逮捕までは9日、逮捕から初出廷と発表までは4日で、設置から発表まで通すと15日だった。
計算には、発表文の「頃」を含む日付をそのまま使っている。実際の日付が1日前後ずれても、全体の流れは変わらないと考えている。
装置が置かれていた期間は短いが、その間に何が録音されたのかは、発表文に書かれていない。発見から逮捕までの9日間には、防犯カメラの映像や社内ツールの履歴の確認が進んだのではないかと思う。OpenAIと捜査当局の動きは、早かったほうだろう。
この図は、発覚から発表までの速さを一目で見てもらうために作りました。日付はすべて訴状にもとづく主張で、確定した事実ではない点に気をつけて見てください。
訴状が描く設置までの動き
訴状によると、社員は設置の前に社内の生産性ツールで、建物の住所や会議室、収容人数、予定表について何度も問い合わせていた。APは、権限がないのに9月中に役員会議室の近くへ6回ほど現れる姿が、防犯カメラに映っていたと伝えている。10月5日には、会議室に後から付けられたカメラが、テレビの裏を確かめる様子を捉えた。同じ頃、別の部屋にバッグが置かれたままになっており、財布と身分証、別の録音装置が入っていたという。
両論評価
OpenAIの対応を評価する見方と、慎重に見る見方の双方を整理する。
▶ 評価する側：社内で見つけた装置をFBIに通報し、発見から9日で逮捕につながった点は、企業の対応として評価できる。流出の兆候がないことを早い段階で説明したことも、利用者や取引先の不安を和らげる材料になる。
▶ 慎重に見る側：「流出の兆候はない」というのはOpenAI自身の説明で、第三者の検証はまだ報じられていない。起訴は訴状にもとづく告発の段階で、有罪は確定していない。動機も明らかになっておらず、被告の国籍や出身と動機を結びつけて考えることはできない。装置がどんな会話を録音したのかも、わかっていない。
どちらの見方にも理があると思う。対応の早さは評価できる一方で、事実の多くが当事者の説明と訴状に頼っているため、続報で確かめながら見ていきたい。
【独自考察】狙われたのは何だったのか
守る対象と、調べた主体の2つの点から、今回の意味を考える。
モデルの重みやソースコード、顧客データは、アクセス権限や暗号化といった技術で守られている。今回の装置が狙っていたのは、そうした守りの外にある、会議室での会話だった可能性がある。AIをめぐる開発競争が国の安全保障の話として語られるようになり、司法省の発表でも、超知能技術に関するやり取りが狙われたという説明がされている。守る対象が「データ」から「会話」にも広がったと見ておきたい。ただし動機はまだ明らかになっておらず、当局の説明にもとづく推測の域を出ない。
OpenAIが自社のモデルで装置を分析したという説明は、AI企業が自社の技術を調査に使える強みを示している。一方で、どんな分析をしたのかは公表されておらず、第三者が確かめることはできない。社員の逮捕は司法省が発表しているので確認できるが、調査で自社モデルをどこまで活用できたのかは、OpenAIの説明を前提に読むしかない。
続報で見ておきたいこと
見ておきたいのは、①被告の動機と、装置が録音した内容、②今後の裁判の日程と、被告側の主張、③OpenAI以外のAI企業が、会議室や来客対応の警備を見直すかどうか、の3点になりそうだ。
AI開発の競争が安全保障の話として語られる中で、AI企業の守りは、サーバーの外にある会議室や人の動きにまで広げる必要が出てきたように見える。今回の件が最初の例になるのか、単発の事件で終わるのかは、動機と録音内容が明らかになってから考えたい。
日本の企業への影響まとめ
- ① 守る情報はシステムの中だけではないと見ておこう：開発や戦略の話は、会議室や打ち合わせの場でも交わされる。日本企業も、情報管理の対象を会議室や来客対応の場まで広げて、一度点検してみてほしい
- ② 内部の人間による事案への備えも考えておいた方がよさそうだ：訴状が描くのは、外部からの侵入というより、入社して1年あまりの社員が装置を置いたという構図になる。外からの攻撃だけを想定した対策では、足りない場面があるかもしれない
- ③ 取引先の「影響なし」の説明は、根拠まで確認したい：流出の兆候がないというのはOpenAI自身の説明だ。AIサービスを使う側は、ベンダーが事案を公表したときに、何を根拠に影響なしと言っているのかを確認する習慣を持っておくとよいだろう
では実務としてどうするか。機密性の高い会議室の機器やUSBポートを定期的に点検する、社内ツールの利用記録を確認できる体制を整えておく、AIベンダーが事案を公表したときの確認項目と連絡窓口を決めておく、の3点を押さえておくとよいだろう。
※本記事は2026年10月14日時点の報道にもとづく分析です。訴状の内容は告発であり、有罪が確定したものではありません。続報で内容が変わる可能性があります。判断は必ず最新の公式情報をご確認ください。
OpenAIの会議室で何が見つかったのか。
司法省の発表によると、OpenAIの職員が9月30日頃、サンフランシスコの同社ビルにある役員会議室で、テレビ背面のUSBポートに差し込まれた隠し録音装置を見つけた。装置はトイレットペーパーに隠されており、設置は9月28日頃とOpenAIは判断している。OpenAIは、この装置に高度な暗号化と音声監視の機能があったと説明している。
逮捕された社員の容疑と今後の見通しは。
35歳のAbdulrahman Alfozan氏が10月9日に逮捕され、10月13日に連邦裁判所へ初出廷した。容疑は、会話を傍受する目的で電子機器を使ったことで、有罪になれば最長5年の禁錮刑と25万ドルの罰金が科される可能性がある。起訴の内容は訴状に書かれた告発であり、有罪は確定していない。裁判の日程や本人の主張は、報道の時点で明らかになっていない。
モデルの重みや顧客データは流出したのか。
OpenAIは、この社員がモデルの重みを不適切にアクセスしたり持ち出したりした兆候はないと説明している。ソースコードや顧客データについても、同様に兆候は確認されていないという。ただしこれはOpenAI自身の説明で、第三者による検証は報じられていない。装置がどんな会話を録音したのかも、司法省の発表には書かれていない。