Πώς μια πλακέτα των 13,99 δολαρίων «κρυφάκουγε» την OpenAI

Μια πλακέτα των 13,99 δολαρίων βρέθηκε κρυμμένη πίσω από τηλεόραση στα γραφεία της OpenAI.

Το FBI κατηγορεί έναν μηχανικό της εταιρείας ότι ηχογραφούσε κρυφά συσκέψεις στελεχών.

Η υπόθεση δείχνει πόσο εύκολα στήνεται μια «κατασκοπευτική» συσκευή με υλικό που αγοράζει οποιοσδήποτε.

Σύνοψη

  • Η συσκευή ήταν μια εμπορική πλακέτα ανάπτυξης (Seeed XIAO ESP32-S3 Sense) με μικρόφωνο, κάμερα, Wi-Fi 2,4 GHz και υποδοχή microSD, κρυμμένη σε USB της τηλεόρασης.
  • Ο Abdulrahman Alfozan συνελήφθη στις 9 Οκτωβρίου και αντιμετωπίζει έως 5 χρόνια φυλάκιση. Η OpenAI δεν βλέπει ένδειξη διαρροής μοντέλων, κώδικα ή δεδομένων πελατών.
  • Το πραγματικό μάθημα είναι η φυσική ασφάλεια: έλεγξε τις USB θύρες και τις άγνωστες συσκευές στο Wi-Fi σου, όχι μόνο το λογισμικό.

Πώς δούλευε η συσκευή

Σύμφωνα με την ανακοίνωση της εισαγγελίας της Βόρειας Καλιφόρνιας, η συσκευή βρέθηκε γύρω στις 30 Σεπτεμβρίου. Ήταν συνδεδεμένη σε USB θύρα πίσω από τηλεόραση σε αίθουσα συσκέψεων στελεχών στο Σαν Φρανσίσκο και είχε εγκατασταθεί περίπου στις 28 του μήνα.

Η Reuters αναφέρει ότι ήταν κρυμμένη μέσα σε χαρτί υγείας και ότι τα δεδομένα της ήταν κρυπτογραφημένα.

Η επιλογή της USB θύρας της τηλεόρασης δεν είναι τυχαία. Δίνει συνεχές ρεύμα, άρα δεν χρειάζεται μπαταρία που τελειώνει. Η τηλεόραση βρίσκεται επίσης σε σημείο που κανείς δεν κοιτάζει.

Η πλακέτα είναι το Seeed Studio XIAO ESP32-S3 Sense, με ενσωματωμένη κάμερα, ψηφιακό μικρόφωνο και υποδοχή κάρτας SD. Η τεκμηρίωση του Edge Impulse προσθέτει 2,4 GHz Wi-Fi, Bluetooth LE και κάμερα OV2640 με ανάλυση 1600×1200.

Το Gizmodo σημειώνει ότι ο ύποπτος φέρεται να χρησιμοποιούσε το Wi-Fi για να στέλνει δεδομένα σε δεύτερη, άγνωστη συσκευή.

Τι ξέρουμε και τι όχι

Η OpenAI χαρακτήρισε τη συσκευή «εξελιγμένη» και μίλησε στο TechCrunch για προηγμένη κρυπτογράφηση και μηχανισμό μεταφοράς δεδομένων που αποφεύγει την παρακολούθηση. Το ίδιο δημοσίευμα επισημαίνει ότι δεν είναι σαφές πόσο διαφέρει τεχνικά από άλλες συσκευές ηχογράφησης.

Ο Lennart Koopmann της Nzyme περιέγραψε την πλακέτα ως hobbyist circuit board. Η δική μας ανάγνωση: το «εξελιγμένο» αφορά τη χρήση, όχι το υλικό.

Στοιχείο Δήλωση OpenAI Τι δείχνουν τα δημόσια στοιχεία
Τύπος «Εξελιγμένη» συσκευή Εμπορική πλακέτα, 13,99 $ στο site της Seeed
Μεταφορά δεδομένων Σχεδιασμένη να αποφεύγει την παρακολούθηση Wi-Fi 2,4 GHz προς δεύτερη, άγνωστη συσκευή
Περιεχόμενο Προηγμένη κρυπτογράφηση Κρυπτογραφημένο, δεν μπόρεσε να ελεγχθεί
Κάμερα Δεν αναφέρεται Αισθητήρας ~2 MP, κατέγραφε μόνο το πίσω μέρος της τηλεόρασης

Άγνωστος παραμένει ο σκοπός. Ο διευθυντής του FBI Kash Patel μίλησε για «ευαίσθητες συνομιλίες για την τεχνολογία υπερνοημοσύνης». Η εταιρεία λέει ότι δεν έχει ενδείξεις πρόσβασης ή διαρροής μοντέλων, κώδικα και δεδομένων πελατών.

Η CNBC αναφέρει ότι ο Alfozan δεν είχε εξουσιοδοτημένη πρόσβαση στην αίθουσα. Οι κατηγορίες παραμένουν ισχυρισμοί, και ισχύει το τεκμήριο αθωότητας.

Πώς μια πλακέτα των 13,99 δολαρίων «κρυφάκουγε» την OpenAI
Πώς μια πλακέτα των 13,99 δολαρίων «κρυφάκουγε» την OpenAI

Έλεγχος αίθουσας συσκέψεων

Δεν χρειάζεσαι εταιρεία με εκατομμύρια για να κάνεις τον ίδιο έλεγχο. Ανάλογα με το περιβάλλον σου, κάνε τα εξής:

  • Γραφείο ή startup: βγάλε τις τηλεοράσεις, τα και τα docks από τα USB που δεν χρειάζεσαι. Κάθε θύρα με συνεχές ρεύμα είναι πιθανό σημείο τροφοδοσίας.
  • Home office: δες τη λίστα συνδεδεμένων συσκευών στο router. Ό,τι δεν αναγνωρίζεις και μιλά στα 2,4 GHz αξίζει έλεγχο.
  • Co-working ή κοινόχρηστη αίθουσα: κάνε οπτικό έλεγχο πίσω από οθόνες και καλώδια πριν από κάθε ευαίσθητη συζήτηση. Η συσκευή της υπόθεσης ήταν τυλιγμένη σε χαρτί υγείας.

Αυτό που ξεχνούν τα περισσότερα άρθρα είναι ότι το Wi-Fi είναι το αδύναμο σημείο. Μια πλακέτα που στέλνει ήχο εκπέμπει, άρα εμφανίζεται ως client ή access point. Δες το Wi-Fi σαν δεύτερο ανιχνευτή πέρα από το οπτικό σκάνημα.

Ο ρόλος του

Το Wired γράφει ότι ο μηχανικός φέρεται να χρησιμοποίησε chatbot για να στήσει τη συσκευή. Από την άλλη πλευρά, η OpenAI είπε στο Gizmodo ότι ανέλυσε τη συσκευή και τα εγκληματολογικά αντίγραφα των δεδομένων της με τα δικά της μοντέλα, ώστε να εντοπίσει τον ύποπτο.

Το AI δούλεψε και στις δύο πλευρές της ίδιας υπόθεσης. Για όποιον τρέχει εταιρεία, το δεύτερο σημείο μετράει περισσότερο: τα logs και οι εγκληματολογικές αναλύσεις έγιναν εργαλείο ταυτοποίησης μέσα σε λίγες ημέρες. Για περισσότερα για τα ρίσκα των της OpenAI, δες το άρθρο μας για τους agents που προσπάθησαν να χακάρουν 4 sites.

Η άποψή μας στο TechNoid

Η λέξη «εξελιγμένη» είναι επικοινωνία κρίσης. Μια πλακέτα των 14 δολαρίων με Wi-Fi και μικρόφωνο δεν είναι κρατικό εργαλείο κατασκοπείας. Είναι υλικό που αγοράζεις από το ράφι, και αυτό είναι το πραγματικό πρόβλημα.

Εμείς θα αντιμετωπίζαμε κάθε USB θύρα σε κοινόχρηστο χώρο σαν επιφάνεια επίθεσης και θα έκοβαμε όσες δεν χρειάζονται. Δεν θα ανησυχούσαμε για hobby πλακέτες γενικά, αλλά για τον εσωτερικό παράγοντα που ξέρει πού να κοιτάξει. Την ίδια ώρα η OpenAI μπαίνει σε νέο κύκλο εσωτερικών αναταράξεων, όπως δείχνει και η πρόσφατη αποχώρηση που καταγγέλλει «σπασμένη κουλτούρα».

Συχνές Ερωτήσεις για την κρυφή συσκευή στην OpenAI

Τι βρήκε η OpenAI στην αίθουσα συσκέψεων;

Βρήκε μια κρυφή συσκευή ηχογράφησης συνδεδεμένη σε USB θύρα πίσω από τηλεόραση, γύρω στις 30 Σεπτεμβρίου.

Ποιος κατηγορείται για την κρυφή ηχογράφηση;

Ο Abdulrahman Alfozan, μηχανικός της OpenAI από τον Ιούλιο του 2025, που συνελήφθη στις 9 Οκτωβρίου.

Τι συσκευή ήταν το Seeed XIAO ESP32-S3 Sense;

Μια πλακέτα ανάπτυξης με μικρόφωνο, κάμερα, Wi-Fi 2,4 GHz, Bluetooth LE και υποδοχή microSD.

Πόσο κοστίζει η συσκευή που βρέθηκε στην OpenAI;

Πωλείται ελεύθερα στο site της Seeed Studio για περίπου 13,99 δολάρια.

Διέρρευσαν δεδομένα ή μοντέλα της OpenAI;

Η εταιρεία δηλώνει ότι δεν έχει ενδείξεις πρόσβασης ή διαρροής μοντέλων, πηγαίου κώδικα ή δεδομένων πελατών.

Τι ποινή αντιμετωπίζει ο Alfozan;

Αν καταδικαστεί, αντιμετωπίζει έως 5 χρόνια φυλάκιση και πρόστιμο έως 250.000 δολάρια.

Πώς εντοπίζω κρυφό μικρόφωνο σε αίθουσα συσκέψεων;

Έλεγξε οπτικά τις USB θύρες πίσω από οθόνες και τηλεοράσεις και δες το router για άγνωστες συσκευές στα 2,4 GHz.

Dimitris Marizas
Dimitris Marizashttps://technoid.gr
Γράφω για τεχνολογία από τη σκοπιά του ανθρώπου που τη χρησιμοποιεί καθημερινά — όχι από αίθουσες συνεδρίων. Ασχολούμαι με δίκτυα, δορυφορικό internet, smartphones και ψηφιακές υπηρεσίες, με έμφαση στο τι σημαίνουν αυτά πρακτικά για τον Έλληνα χρήστη. Πίσω από κάθε άρθρο κρύβεται ώρες ανάλυσης, δοκιμών και — όταν χρειάζεται — κριτικής σε ό,τι το marketing προσπαθεί να κρύψει.

ΑΦΗΣΤΕ ΜΙΑ ΑΠΑΝΤΗΣΗ

εισάγετε το σχόλιό σας!
παρακαλώ εισάγετε το όνομά σας εδώ