เปิดคำฟ้องคดีอาญา: การจับกุมวิศวกร OpenAI และข้อกล่าวหาดักฟัง
เมื่อวันที่ 13 ตุลาคม 2026 สำนักงานอัยการสหรัฐฯ ประจำเขตแคลิฟอร์เนียเหนือ (U.S. Attorney's Office for the Northern District of California) ได้เปิดเผยเอกสารคำฟ้องคดีอาญาต่อ Abdulrahman Alfozan สัญชาติซาอุดีอาระเบีย วัย 35 ปี ซึ่งทำงานเป็นวิศวกรซอฟต์แวร์ของ OpenAI มาตั้งแต่เดือนกรกฎาคม 2025 โดย Alfozan ถูกจับกุมตัวตั้งแต่วันที่ 9 ตุลาคม 2026 และมีกำหนดไต่สวนการควบคุมตัวในวันที่ 19 ตุลาคม 2026
ข้อหาหลักตามประมวลกฎหมายสหรัฐฯ มาตรา 18 U.S.C. § 2511 ระบุถึงการใช้หรือพยายามใช้อุปกรณ์อิเล็กทรอนิกส์หรือเชิงกลเพื่อดักฟังและดักจับการสื่อสารทางวาจาโดยมิชอบด้วยกฎหมาย ซึ่งมีโทษจำคุกสูงสุดไม่เกิน 5 ปี และโทษปรับสูงสุด 250,000 ดอลลาร์สหรัฐ ทั้งนี้ OpenAI แถลงการณ์ยืนยันว่า จากการตรวจสอบอย่างละเอียด ไม่พบหลักฐานว่าน้ำหนักของโมเดล (Model Weights) ซอร์สโค้ด หรือข้อมูลลูกค้าได้รับผลกระทบหรือรั่วไหลแต่อย่างใด
พฤติการณ์ลอบดักฟังและการนำ AI ภายในมาตรวจสอบหลักฐานนิติวิทยาศาสตร์
เอกสารทางกฎหมายระบุว่า เมื่อวันที่ 30 กันยายน 2026 ทีมงานฝ่ายมาตรการรักษาความปลอดภัย (Security Countermeasures) ของ OpenAI ตรวจพบอุปกรณ์บันทึกเสียงขนาดกะทัดรัดถูกซุกซ่อนอยู่ในม้วนกระดาษชำระ และต่อเข้ากับพอร์ต USB ด้านหลังจอโทรทัศน์ในห้องประชุมระดับผู้บริหาร ซึ่งคาดว่าถูกนำมาติดตั้งไว้ตั้งแต่วันที่ 28 กันยายน 2026 ต่อมาในวันที่ 5 ตุลาคม เจ้าหน้าที่สืบสวนตรวจค้นพบอุปกรณ์บันทึกเสียงที่มีคุณลักษณะและโครงสร้างฮาร์ดแวร์แบบเดียวกันบรรจุอยู่ในกระเป๋าส่วนตัวของ Alfozan ที่วางทิ้งไว้ในสำนักงาน
จุดเปลี่ยนทางนิติวิทยาศาสตร์ดิจิทัลที่น่าสนใจคือ ทีมวิศวกรความปลอดภัยของ OpenAI ได้นำโมเดล AI ภายในของบริษัทเข้ามาตรวจสอบวิเคราะห์แผงวงจรฮาร์ดแวร์ที่ถูกดัดแปลงและเฟิร์มแวร์ พร้อมทั้งช่วยถอดรหัสและวิเคราะห์ไฟล์บันทึกที่เข้ารหัสไว้เพื่อแกะรอยหาที่มา นอกจากนี้ การสืบสวนยังพบประวัติการใช้งานบัญชีแชตบอตที่เชื่อมโยงกับคู่สมรสของผู้ต้องหา มีการส่งคำสั่งสอบถามข้อมูลระหว่างวันที่ 24 ถึง 30 กันยายน เกี่ยวกับขั้นตอนการทำงานของฮาร์ดแวร์บันทึกเสียงต่อเนื่อง ระบบการเข้ารหัสไฟล์ และที่อยู่ MAC address แบบเจาะจง ซึ่งตรงกับอุปกรณ์ที่ตรวจยึดได้
เสียงสะท้อนจากกลุ่มนักวิจัยความปลอดภัยและวิศวกรซอฟต์แวร์
การเปิดเผยคดีดังกล่าวสร้างความตื่นตัวอย่างมากในหมู่วิศวกรและนักวิจัยความปลอดภัยทางไซเบอร์ โดยปฏิกิริยาช่วงแรกมีทั้งความประหลาดใจเชิงตลกร้ายที่พบว่า ผู้ต้องสงสัยใช้ระบบแชตบอตของบริษัทที่ตนทำงานอยู่ในการสอบถามวิธีติดตั้งอุปกรณ์ดักฟังระบบกายภาพ ซึ่งสะท้อนถึงการขาดความรัดกุมในการปกปิดร่องรอยทางดิจิทัลของผู้ก่อเหตุ
อย่างไรก็ตาม ผู้เชี่ยวชาญด้านความปลอดภัยระดับองค์กรแสดงความกังวลอย่างจริงจังต่อพื้นผิวการโจมตีทางกายภาพ (Physical Attack Surface) โดยชี้ว่าบริษัทเทคโนโลยีส่วนใหญ่ทุ่มงบประมาณมหาศาลไปกับการป้องกันภัยทางไซเบอร์บนระบบคลาวด์ การทำ Red Teaming และการตรวจสอบสิทธิ์การเข้าถึงโค้ด แต่กลับมีช่องโหว่ในการตรวจคัดกรองฮาร์ดแวร์แปลกปลอมในห้องประชุมลับ ขณะที่บางฝ่ายตั้งคำถามถึงขอบเขตทางกฎหมายและระเบียบวิธีทางนิติวิทยาศาสตร์ เมื่อบริษัทนำโมเดลภาษาขนาดใหญ่มาใช้เป็นเครื่องมือสืบสวนหลักฐานในคดีอาญาระดับชาติ
ข้อเท็จจริงทางคดีกับข้อกังขาเรื่องการจารกรรมข้ามชาติ
แม้ว่าผู้นำระดับสูงฝ่ายความมั่นคงแห่งชาติของสหรัฐฯ จะเน้นย้ำว่าคดีนี้มีความสำคัญระดับชาติในการปกป้องเทคโนโลยีปัญญาประดิษฐ์ขั้นสูง แต่ข้อเท็จจริงตามเอกสารทางกฎหมายในปัจจุบันยังคงจำกัดอยู่เพียงข้อหาการดักฟังการสื่อสารตามกฎหมายอาญาทั่วไปเท่านั้น โดยยังไม่มีการตั้งข้อหาเกี่ยวกับการจารกรรมข้อมูลเพื่อผลประโยชน์ของรัฐบาลต่างชาติ (State-Sponsored Espionage) หรือข้อหาขโมยความลับทางการค้าต่อรัฐบาลซาอุดีอาระเบียแต่อย่างใด
แรงจูงใจที่แท้จริงและเป้าหมายของผู้ต้องสงสัยยังคงอยู่ระหว่างการสืบสวนขยายผลของสำนักงานสอบสวนกลาง (FBI) นักวิเคราะห์จึงเตือนว่าองค์กรธุรกิจไม่ควรด่วนสรุปไปไกลกว่าหลักฐานที่ปรากฏในสำนวนฟ้อง แต่ต้องตระหนักว่าข้อมูลการประชุมระดับผู้บริหารในบริษัท AI มักครอบคลุมทั้งการเจรจาพันธมิตรเชิงพาณิชย์ แผนการจัดซื้อชิปประมวลผล และกลยุทธ์การเปิดตัวผลิตภัณฑ์ ซึ่งมีมูลค่าทางเศรษฐกิจสูงมากแม้จะไม่มีการขโมยไฟล์โมเดลโดยตรงก็ตาม
บทเรียนและนัยสำคัญต่อการบริหารความปลอดภัยของธุรกิจในไทย
สำหรับผู้นำธุรกิจและผู้บริหารฝ่ายสารสนเทศ (CIO/CISO) ในประเทศไทย เหตุการณ์นี้สะท้อนบทเรียนสำคัญด้านการบริหารจัดการภัยคุกคามจากคนในองค์กร (Insider Threat Program) บริษัทไทยที่กำลังจัดซื้อโครงสร้างพื้นฐาน AI หรือเก็บรักษาข้อมูลความลับทางการค้า มักให้ความสำคัญกับการติดตั้งไฟร์วอลล์และสิทธิ์การเข้าถึงข้อมูลตามบทบาท (RBAC) แต่ขาดการตรวจสอบทางกายภาพ เช่น การกวาดตรวจสัญญาณดักฟังอิเล็กทรอนิกส์ (TSCM) ในห้องประชุมคณะกรรมการ
นอกจากนี้ องค์กรในไทยจำเป็นต้องทบทวนนโยบายการควบคุมอุปกรณ์เชื่อมต่อภายนอก (Peripheral Security) โดยเฉพาะจอโทรทัศน์อัจฉริยะ อุปกรณ์ IoT และพอร์ตชาร์จไฟในห้องประชุมที่มักถูกละเลยจากการเป็นจุดจ่ายไฟให้อุปกรณ์ไม่พึงประสงค์ การวางกรอบความปลอดภัยที่ผสานระหว่างระบบไซเบอร์และการรักษาความปลอดภัยทางกายภาพ (Converged Security) จึงเป็นเรื่องจำเป็นเร่งด่วนสำหรับองค์กรที่ถือครองทรัพย์สินทางปัญญาที่มีมูลค่าสูง
คดีนี้ตอกย้ำว่าจุดเปราะบางสำคัญที่สุดของศูนย์พัฒนาเทคโนโลยีขั้นสูงไม่ได้อยู่แค่ระบบคลาวด์ แต่รวมถึงภัยคุกคามทางกายภาพจากคนในองค์กร (Insider Threat) ขณะเดียวกันยังเป็นกรณีศึกษาแรกๆ ที่องค์กรนำโมเดล AI ภายในมาใช้สืบสวนทางนิติวิทยาศาสตร์ดิจิทัลเพื่อจับกุมพนักงานตนเอง