2026 年 9 月 30 日，OpenAI 安全团队照常对旧金山总部做反监听扫描。在一间只有高管才能预定的会议室里，他们在电视机背后发现了一卷卫生纸——里面裹着一个拇指大小的录音设备。

两周后，FBI 逮捕了把它放进去的人：OpenAI 自己的工程师。而把他揪出来的关键，正是 AI。

这篇讲清楚：他怎么做案的、AI 怎么反杀的、以及这件事为什么和你有关。

一、一卷卫生纸，和一块 13.99 美元的开发板

据 FBI 起诉书，设备是一块 Seeed XIAO ESP32-S3 Sense 开发板：带数字麦克风、带存储卡，拇指大小，官网零售价 13.99 美元。

它被裹在卫生纸里，塞进会议室电视背面的 USB 口。安装时间大约在 9 月 28 日。而那间会议室只有高管层能预定，专门用于领导会议、技术和产品讨论，以及和合作伙伴、政府官员的简报——按起诉书说法，这里经常讨论"高度机密"的研究、产品、商业战略和政府关系。

FBI 局长 Kash Patel 说得很直白：目标是"秘密获取该公司超级智能技术相关的敏感对话"。

所幸设备数据是加密的，OpenAI 确认目前没有迹象表明模型权重、源代码或用户数据被窃取。但如果定罪，Alfozan 面临最高 5 年监禁和 25 万美元罚款。

二、他用 AI 策划了整整几周

让这个故事多了一层黑色幽默的，是起诉书披露的细节：他不是临时起意，而是用 AI 认认真真地策划了这次窃听。

据检方披露，他花数周时间反复查询 OpenAI 内部工具，摸清高管会议室的会议安排；还用 AI 聊天机器人咨询"如何隐蔽地搭建录音设备"的技术问题——其中一些提问，来自一个与他配偶关联的账号。

"用 AI 公司的 AI，策划怎么偷 AI 公司的机密。"

这大概是今年科技圈最讽刺的剧情之一。但讽刺还没完。

三、反杀他的，也是 AI

OpenAI 是怎么把人揪出来的？按公司说法和起诉书，AI 在调查里扮演了关键角色：

• 用自家模型分析设备。一块没写名字的廉价开发板，在 AI 眼里几乎"实名"：型号、功能、购买渠道，一问便知。
• 翻聊天日志。他用 AI 做功课的行为全留在了日志里。加上监控录像，再比对 10 月 5 日他落在打印室的包——里面有他的钱包、证件，还有第二个同款加密录音设备——证据链就此闭合。

最戏剧性的是：他领回失物招领的包后，特意跟进少了什么东西——一张信用卡、约 500 美元现金、两只 AirPods。他只字未提那个录音设备，因为他不知道设备早被安全团队拿走了。

上周五，OpenAI 开除了他；本周二（10 月 13 日），他在旧金山联邦法院首次出庭。

四、13.99 美元背后：前沿实验室已成"情报目标"

只当八卦看，这是个荒诞故事；往深看一层，它标志着一件事变了。

那块开发板能进去的，不是普通办公室，而是被称为"超级智能技术"核心讨论区的地方。FBI 局长亲自发声明、联邦检察官快速起诉，说明执法层已把这类行为往国家安全的框架里放。

OpenAI 的声明也很耐人寻味："我们的安全体系设计用来应对从内部风险到网络罪犯再到国家行为体的广泛威胁。"翻译一下：我们防的不只是黑客，还有内鬼，甚至可能是间谍。Alfozan 的动机目前无人知晓——但"谁最想听 OpenAI 高管会议室的墙脚"，这个问题本身就值得琢磨。

五、给普通人的三个提醒

• AI 时代没有"无痕"的坏心思。你以为在用 AI 悄悄做功课，其实每一步都留了痕：聊天日志、内部查询记录、监控录像。用 AI 作恶，等于把作案笔记交给了最不该交的人。
• 便宜的设备 ≠ 低的风险。13.99 美元的开发板配上对的场景，威胁等级直接拉满。真正的安全靠的不是"贼买不起设备"，而是定期反监听扫描、会议室设备管控、敏感区域分级授权这些笨功夫。
• 加密救得了数据，救不了行为。这次数据没被读出来，算不幸中的万幸。但"安装窃听设备"本身就已构成联邦罪名——保密做得再好，也只是减轻后果，洗不脱违法事实。

这个案子最讽刺的地方，不是"有人偷听 OpenAI"。而是：策划窃听的人用了 AI，侦破窃听的人也用 AI——同一个时代的工具，站在对立的两边。赢家不是技术更强的那边，而是留痕更少、防线更扎实的那边。

AI 没有立场，但它有记忆。你让它参与的每一步，它都记着。这一次，它把记忆交给了 FBI。

参考：美国司法部起诉书（2026-10-13 解封）· FBI 局长声明 · OpenAI 官方声明 · WIRED · The New York Times · Ars Technica