Πώς ένας μικροελεγκτής αξίας 14 δολαρίων βρέθηκε στο επίκεντρο της υπόθεσης υποκλοπών στα γραφεία της OpenAI

Μια ιδιαίτερα σοβαρή υπόθεση εσωτερικής ασφάλειας αντιμετώπισε η OpenAI στα κεντρικά της γραφεία στο Σαν Φρανσίσκο, η οποία οδήγησε στη σύλληψη ενός 35χρονου μηχανικού της εταιρείας από το FBI. Στο επίκεντρο της έρευνας των ομοσπονδιακών αρχών βρέθηκε η Seeed Xiao ESP32 S3 Sense, μια μικροσκοπική πλακέτα ανάπτυξης εφαρμογών που πωλείται στο διαδίκτυο έναντι μόλις 14 δολαρίων και χρησιμοποιήθηκε ως αυτοσχέδιος κοριός παρακολούθησης σε αίθουσα συνεδριάσεων των ανώτατων στελεχών της εταιρείας.

Το περιστατικό αποκαλύφθηκε στις 30 Σεπτεμβρίου, κατά τη διάρκεια προγραμματισμένου ελέγχου ασφαλείας από την εξειδικευμένη ομάδα αντιμετώπισης παρακολουθήσεων της OpenAI. Οι τεχνικοί εντόπισαν τη συσκευή κρυμμένη μέσα σε χαρτί υγείας και συνδεδεμένη σε θύρα USB στο πίσω μέρος μιας τηλεόρασης, σε αίθουσα συσκέψεων της διοίκησης.

Σύμφωνα με τα δικαστικά έγγραφα που κατατέθηκαν από το FBI, η συσκευή που κατασχέθηκε είναι το μοντέλο Seeed Xiao ESP32 S3 Sense. Πρόκειται για μια έναν μικροελεγκτή, σε μέγεθος αντίχειρα, ο οποίος είναι ιδιαίτερα δημοφιλής στην κοινότητα των προγραμματιστών και των Startups που ασχολούνται με το Internet of Things και τις εφαρμογές τεχνητής νοημοσύνης.

Η συγκεκριμένη πλακέτα διαθέτει διπύρηνο επεξεργαστή, ενσωματωμένο ψηφιακό μικρόφωνο, αποσπώμενο αισθητήρα κάμερας, υποδοχή για κάρτα μνήμης microSD, καθώς και δυνατότητες ασύρματης σύνδεσης μέσω WiFi και Bluetooth. Στην επίσημη ιστοσελίδα της κατασκευάστριας εταιρείας Seeed Studio, αλλά και σε δεκάδες ηλεκτρονικά καταστήματα τεχνολογίας, η τιμή του διαμορφώνεται στα 13,99 δολάρια, δηλαδή περίπου 14 δολάρια. Στη συσκευή που εντοπίστηκε στα γραφεία της OpenAI είχε τοποθετηθεί κρυπτογραφημένη κάρτα microSD για την τοπική αποθήκευση των ηχογραφήσεων.

Η εσωτερική έρευνα της OpenAI, σε συνεργασία με τις ομοσπονδιακές αρχές, οδήγησε γρήγορα στην ταυτοποίηση του δράστη. Πρόκειται για τον Abdulrahman Alfozan, υπήκοο Σαουδικής Αραβίας, ο οποίος εργαζόταν στην ομάδα προϊόντων της εταιρείας από τον Ιούλιο του 2025. Όπως αναφέρεται στη δικογραφία, η ομάδα ασφαλείας της OpenAI αξιοποίησε τα ίδια τα μοντέλα τεχνητής νοημοσύνης της εταιρείας για να αναλύσει τη λειτουργία της συσκευής και να εντοπίσει ποιος την τοποθέτησε.

Παράλληλα, οι ερευνητές εξέτασαν το υλικό από τις κάμερες ασφαλείας αλλά και το ιστορικό συνομιλιών του μηχανικού με το ChatGPT, διαπιστώνοντας ότι ο ίδιος είχε χρησιμοποιήσει εργαλεία τεχνητής νοημοσύνης για να αναζητήσει τεχνικές λεπτομέρειες σχετικά με τη συσκευή καταγραφής και τις αίθουσες συνεδριάσεων.

Στις 5 Οκτωβρίου εντοπίστηκε και δεύτερη συσκευή ηχογράφησης μέσα σε μια τσάντα που είχε αφεθεί χωρίς επίβλεψη, η οποία περιείχε τα προσωπικά έγγραφα ταυτοποίησης του Alfozan. Ο μηχανικός απολύθηκε από την εταιρεία και συνελήφθη από το FBI στις 9 Οκτωβρίου. Αντιμετωπίζει πλέον κατηγορίες σε ομοσπονδιακό επίπεδο για παράνομη υποκλοπή προφορικών επικοινωνιών, αδίκημα που επισύρει ποινή φυλάκισης έως πέντε έτη και χρηματικό πρόστιμο 250.000 δολαρίων.

Σε επίσημη τοποθέτησή της, η διοίκηση της OpenAI ξεκαθάρισε ότι από την έρευνα δεν προέκυψε καμία ένδειξη πως ο πρώην υπάλληλος απέκτησε πρόσβαση ή υπέκλεψε τον πηγαίο κώδικα, τις παραμέτρους των μοντέλων της εταιρείας ή δεδομένα πελατών. Η υπόθεση ωστόσο αναδεικνύει τις προκλήσεις ασφαλείας που αντιμετωπίζουν οι εταιρείες αιχμής, ειδικά σε μια περίοδο που η OpenAI βρίσκεται σε έντονο ανταγωνισμό στην αγορά, έχοντας πρόσφατα παρουσιάσει τα νέα μοντέλα GPT 6 Sol και Luna, όπως έχει καταγράψει σε σχετικό ρεπορτάζ το ειδησεογραφικό μέσο.gr.

Το γεγονός ότι ένα εξάρτημα ελεύθερα διαθέσιμο στο εμπόριο με ελάχιστο κόστος μπορεί να μετατραπεί σε εργαλείο βιομηχανικής κατασκοπείας προβληματίζει έντονα τα τμήματα ασφαλείας των τεχνολογικών κολοσσών, τα οποία αυξάνουν διαρκώς τους προϋπολογισμούς τους για την αντιμετώπιση εσωτερικών απειλών.

Πηγή – Startupper

ΔΙΑΦΗΜΙΣΗ

BUY & SELL IN CYPRUSwww.buyme.cy