Espionnage high-tech et incompétence low-tech chez OpenAI

La Silicon Valley promeut régulièrement l'intelligence artificielle comme l'ultime frontière de la capacité humaine, pourtant même les réseaux neuronaux les plus avancés ne peuvent pas sauver un espion inepte des erreurs de base de l'art du renseignement. Une affaire fédérale portée par le ministère de la Justice des États-Unis contre un employé d'OpenAI nommé Alfozan illustre parfaitement le paradoxe moderne de l'espionnage d'entreprise de haute technologie : un logiciel de pointe associé à une exécution remarquablement insensée.

Selon les procureurs fédéraux et le FBI, le suspect s'est directement tourné vers un chatbot IA pour concevoir son opération de surveillance interne. Plutôt que de consulter des forums techniques souterrains, il a simplement interrogé un outil de productivité sur la manière de construire un enregistreur audio continu, de personnaliser la connectivité Wi-Fi et de chiffrer une carte SD. Sa trace numérique couvrait le spectre complet des opérations clandestines, allant de l'obfuscation de l'appareil aux tests de flux audio en direct dans des espaces d'entreprise sensibles.

Le déploiement physique de cette opération d'écoute planifiée par algorithme a eu lieu le 28 septembre, lorsqu'un dispositif d'enregistrement chiffré a été installé à l'intérieur d'une salle de conférence exécutive dans les bureaux d'OpenAI. La méthode de dissimulation choisie était loin d'être sophistiquée : le matériel était dissimulé à l'intérieur d'un rouleau de papier toilette. Des collègues ont découvert le paquet deux jours plus tard, le 30 septembre.

Ce qui a suivi fut un bref exercice de criminalistique algorithmique. OpenAI a déployé ses propres modèles d'IA internes pour analyser le matériel et retracer ses origines opérationnelles, reliant rapidement l'appareil physique à l'employé spécifique qui avait passé des jours à demander aux chatbots comment assembler un kit de surveillance audio. Si demander au propre logiciel d'une entreprise comment espionner ses dirigeants semble malavisé, les gaffes physiques ultérieures du suspect ont rendu l'affaire inattaquable.

Le 5 octobre, les caméras de vidéosurveillance ont filmé le suspect retournant dans la salle de conférence pour inspecter la puce. Plus tard le même jour, il a laissé un sac sans surveillance dans une autre partie du bâtiment. Lorsque les agents de sécurité ont ouvert le sac abandonné, ils ont trouvé un autre appareil d'enregistrement identique à celui caché dans la salle de conférence, à côté du portefeuille personnel et des papiers d'identité du suspect.

Alors que les géants de la technologie dépensent des millions pour protéger leur propriété intellectuelle contre des cyberattaques sophistiquées à distance, la principale vulnérabilité reste fréquemment l'initié qui franchit la porte d'entrée. Utiliser des chatbots pour rechercher l'espionnage d'entreprise ne fonctionne que si l'on se souvient de ne pas laisser son permis de conduire à côté du dispositif d'écoute.

Écrit par Freya Stensrud freya.stensrud@alpineweekly.com