一台售价约 14 美元的 Seeed Studio XIAO ESP32-S3 Sense，塞进旧金山高管会议室电视背面的 USB 口，外头裹一团卫生纸。9 月 28 日前后被装进去，9 月 30 日被 OpenAI 安全人员发现，存储镜像经过加密，会议内容涉及未发布研究、产品路线、商业合作、政府接洽和战略决策。

嫌疑人 Abdulrahman Alfozan，35 岁，沙特籍、2020 年拿美国绿卡，2025 年 7 月进 OpenAI 做 Agent 和数据平台，同时是沙特 Raed Ventures 的 Venture Partner。10 月 9 日被 FBI 逮捕，10 月 13 日司法部解封起诉书：被控“使用或企图使用设备拦截口头通信”，最高五年监禁、25 万美元罚款。OpenAI 同步表态，目前没有发现他窃取模型权重、源代码或客户数据。

真正离谱的不是“AI 公司被装窃听器”，而是这套攻击的画风太朴素。乐鑫 ESP32-S3 自带 Wi-Fi 和蓝牙，板子 21×17.5 毫米，带数字麦克风和 microSD，原厂就是物联网和嵌入式 AI 教学件。涉案版本被定制了连续录音、SD 卡加密、规避监测的传输逻辑；检方材料里，与他配偶关联的聊天机器人账号问过“怎么连续录音、怎么改善实时监听、怎么定制 Wi-Fi、怎么加密 SD 卡”，部分提问还带上了设备独有 MAC 地址。也就是说，策划侧已经用上 AI 问答，攻击侧却只是一块淘宝级开发板。

OpenAI 这边也没靠保安直觉破局。公司把设备取走做取证镜像，用自家模型分析存储介质、底层数据变化和来源线索，再把设备侧信道、内部日历、监控录像和聊天机器人提问串起来，最终把怀疑收束到一名本就没有权限进那间会议室的员工身上。模型没替人类定罪，但模型把“谁最可能关心这台设备、谁在提前问它的能力边界”先排了出来。

更值得记的是动机空白。Alfozan 有 MIT 底色、Meta 五年、创业公司创始工程师、OpenAI Agent 方向、沙特创投合伙人，公开履历里根本不缺钱也不缺位置。他想录什么、录音准备交给谁、背后有没有国家基金或竞争对手，司法部都没坐实。别急着写成“沙特间谍战”或“Anthropic 搞的”——后者纯梗，目前零证据。但这层空白反而最像真实内部威胁：不是穷得冒险，而是权限、好奇心、地缘关系、投资视角和 AI 公司透明度叠在一起，信任边界被自己人从侧面撬开。

这事把 AI 安全的话题从抽象拉回物理。过去怕的是黑客拖走权重、实习生改 PyTorch 源码、checkpoint 里藏后门；现在还得怕电视背面、共享挂载盘、USB 口、内部 Debug 群、同事个人目录。大模型公司的核心资产不只在 GPU 和仓库里，也在高管说“政府那边怎么回”、研究员说“下个基座往哪走”的那四十分钟里。一块拇指大的板子听四十分钟，比爬十次向量数据库都值钱。

所以最朴素的商战结论是对的：AGI 安全白皮书越写越厚，安保巡检第一步可以是——先摸一下会议室电视后面有没有卫生纸。