OpenAI向員工警示「美人計」誘捕風險，頒布多項指引防範商業間諜活動

繼公司發生工程師涉嫌於高層會議室安裝隱蔽錄音設備遭到FBI逮捕事件之後，AI巨頭OpenAI強化內部反間諜培訓，向全體員工發出安全警示，提醒提防「蜜罐陷阱（Honey Trap，美人計）」賄賂、隨機搭訕等各式商業情報竊取手段，並推出一套實務安全指引，守護模型權重、技術路線圖、商業談判等機密資訊。相關報導由《華爾街日報》、NBC News以及《衛報》相繼披露，反映前沿AI企業正面臨越來越複雜的情報竊取威脅。

觸發這一波安全檢討的，是10月初爆發的內部安全事件。35歲沙特籍工程師阿卜杜勒拉赫曼‧阿爾福贊（Abdulrahman Alfozan）被指控在OpenAI舊金山總部高管會議室電視機背面USB介面，塞入以衛生紙包裹加密錄音裝置。該會議室經常用於討論未公開產品規劃、技術研發進度、政府與商業合作機密。檢方文件顯示，這名員工事前利用AI聊天機器人搜尋如何製作、加密隱蔽錄音器材，事後預訂返回沙特的單程機票。雖然目前調查尚未確認其直接替外國情報機構工作，但事件敲響警鐘，促使管理層重新審視全員反間諜教育，而相關安全培訓其實在逮捕案發生之前就已經展開。

根據內部培訓內容，OpenAI提醒員工需要辨識多種典型間諜手法，其中最受關注便是蜜罐陷阱（Honey Trap）。敵對勢力可能透過戀愛、曖昧關係建立信任，藉此套取機密技術細節。培訓課程還引用真實外交案例作為教學：一名美國駐俄外交官曾先後遭到多名不同性別人士登門誘惑，目的就是取得機密資訊。除情感誘惑之外，員工亦被警示要防範賄賂、公共場所刻意搭訕等套路；報導提及一個真實場景，有不明人士在三藩市遊樂場主動接近帶著小孩的OpenAI員工，由閒聊逐步引話題到公司內部技術，事後確認對方為情報相關人員。

除風險案例講解之外，OpenAI同時頒布多項可執行的實務操作指引，覆蓋辦公室內外場景。外出時盡量避免穿印有公司標誌服飾，減少在公眾場合暴露自己任職OpenAI的身分；在咖啡廳等公共區域使用電腦，務必配備螢幕防窺片；會議結束之後，白板上的機密筆記務必擦拭乾淨；對陌生人主動攀談、網絡社交平台突然的熱絡搭話保持警覺，不要隨意聊及未發布產品、模型參數、內部測試結果。一旦察覺可疑接觸，需要立刻向資安團隊回報，透過公司保密舉報管道提交情況。

業界觀察指出，並非只有OpenAI，Anthropic、Google等其他美國大型AI企業，近年陸續向研發人員傳達相近的反間諜守則。隨著生成式AI成為全球戰略競爭重點，商業間諜手段也日趨多元，不再僅限入侵電腦系統，大量攻擊轉向「人為弱點」，利用員工社交、私人關係、金錢誘惑來獲得機密，人因安全的重要性不亞於防火牆與加密系統。

OpenAI強調，現時並沒有證據顯示前述被捕工程師成功外洩模型權重、原始碼或者客戶數據，但是物理安全漏洞暴露風險。公司除了員工培訓，也開始加強敏感會議室的定期設備掃描，強化高級別會議空間出入權限管控，審查會議室訪問紀錄。美國聯邦調查局局長亦公開評論，守護AI產業創新，是維持美國經濟與國家安全的關鍵環節。

不過外界也留意，這類反間諜訓練也帶來管理層面的挑戰：如何在提醒員工提防外部威脅的同時，不會造成員工過度猜忌、壓抑正常的人際互動。OpenAI內部文件說明，課程重點並非懷疑所有人，而是建立風險意識，遇到可疑狀況知道該如何處理與上報。這一波安全調整，預計也會延伸到實習生、承包商與外部合作夥伴的安全要求當中。

參考來源：