FBI จับวิศวกร OpenAI ข้อหาซ่อนเครื่องอัดเสียงห่อกระดาษชำระไว้หลังทีวีห้องผู้บริหาร: บทเรียนเรื่องคนในกับช่อง USB ในห้องประชุม

บอร์ดอิเล็กทรอนิกส์ขนาดราวนิ้วโป้งชิ้นหนึ่ง ห่อด้วยกระดาษชำระ ถูกพบเสียบอยู่ในช่อง USB หลังทีวีในห้องประชุมผู้บริหารของ OpenAI ที่ซานฟรานซิสโก และคนที่ถูก FBI จับคือวิศวกรของบริษัทเองครับ (กระทรวงยุติธรรมสหรัฐฯ)

ผู้ต้องหาคือ Abdulrahman Alfozan อายุ 35 ปี สัญชาติซาอุดีอาระเบีย ทำงานเป็นวิศวกรที่ OpenAI มาตั้งแต่กรกฎาคม 2025 เขาถูกจับวันที่ 9 ตุลาคม 2026 และกระทรวงยุติธรรมสหรัฐฯ (DOJ) ประกาศคดีวันที่ 13 ตุลาคม (DOJ) ข้อหามีข้อเดียว คือใช้หรือพยายามใช้อุปกรณ์ดักฟังบทสนทนาของคนอื่น ตามกฎหมายดักฟังของสหรัฐฯ มาตรา 18 U.S.C. § 2511(1)(b) (Penalty Sheet)

ต้องย้ำตั้งแต่ตรงนี้ว่าทุกอย่างในบทความเป็น “ข้อกล่าวหา” ในคำร้องทุกข์ (criminal complaint) ซึ่งเป็นเอกสารที่ฝ่ายรัฐใช้ขอหมายจับ ยังไม่มีการพิจารณาคดี และยังไม่มีศาลไหนตัดสินว่าเขาผิด ทนายของเขาก็ขอให้สังคมอย่าเพิ่งด่วนสรุป (CBS News)

ส่วนที่ฟังแล้วเหมือนมุก มาจากคำร้องของ FBI ฉบับจริงที่ผมเปิดอ่านทั้ง 11 หน้า (คำร้อง) ก่อนเครื่องถูกติดตั้ง ผู้ต้องหาถูกกล่าวหาว่าพิมพ์ถามผู้ช่วยทำงานอัตโนมัติขององค์กรว่า “ช่วยลิสต์ประชุมวันนี้ในห้องนี้ให้หน่อย” และ “ไปเจอปฏิทินห้องมาจากไหน” ต้นฉบับยังสะกดคำว่า calendar ผิดด้วย ส่วนที่ไม่ขำเลยคือ ห้องนั้นใช้คุยเรื่องงานวิจัย แผนสินค้า และการประชุมกับเจ้าหน้าที่รัฐ

ผมอ่านแถลงข่าวของ DOJ คำร้อง บันทึกศาล และข่าวจากสื่อ 8 แห่ง แล้วสรุปมาให้ครับ ผมไม่ได้เห็นตัวเครื่องจริงหรือคุยกับคนในคดีเอง ข้อเท็จจริงทุกข้อมีลิงก์กำกับไว้

สรุป 30 วินาที: เกิดอะไรขึ้น

วันที่ในรายการนี้เป็นเวลาซานฟรานซิสโก ผมแปลงเป็นเวลาไทยเฉพาะจุดที่เอกสารระบุเวลาไว้ ข้อมูลทั้งหมดมาจาก คำร้อง และ แถลงข่าว DOJ ยกเว้นจุดที่ลิงก์แหล่งอื่น

• 17 ส.ค. ถึง 16 ก.ย. 2026: ผู้ต้องหาใช้ productivity agent ถามเรื่องที่อยู่อาคาร ห้องประชุม ความจุห้อง ปฏิทินห้อง และจุดที่พาร์ตเนอร์ภายนอกมักมาประชุม
• 8 ถึง 29 ก.ย.: กล้องวงจรปิดในออฟฟิศเห็นเขาอยู่ใกล้ห้องประชุมผู้บริหาร 10 วันตามตารางในคำร้อง ทั้งที่เขาไม่มีสิทธิ์เข้าห้องหรือร่วมประชุมในห้องนั้น
• 24 ถึง 30 ก.ย.: บัญชีแชตบอต AI ที่ผูกกับคู่สมรสของผู้ต้องหา ส่งคำสั่ง (prompt) เรื่องสร้างเครื่องอัดเสียงต่อเนื่อง เข้ารหัสเมมโมรีการ์ด และฟังเสียงสด
• ราว 28 ก.ย.: เฟิร์มแวร์ของเครื่องถูกคอมไพล์ในวันนี้ บริษัทจึงประเมินว่าติดตั้งราววันเดียวกัน
• ราว 30 ก.ย.: พนักงาน OpenAI พบเครื่องเสียบอยู่หลังทีวี ห่อด้วยกระดาษชำระ
• 5 ต.ค.: กล้องที่ติดเพิ่มในห้องจับภาพเขาเดินเข้าห้องราว 13:20 น. แล้วก้มดูหลังทีวี วันเดียวกันกระเป๋าของเขาถูกลืมไว้ในห้องเครื่องพิมพ์ ฝ่ายความปลอดภัยเปิดดูแล้วเจอเครื่องที่สอง
• 9 ต.ค. (วันศุกร์): ถูกจับ และ OpenAI เลิกจ้างในวันเดียวกัน หลังจากจำกัดสิทธิ์การเข้าถึงและให้พักงานไปก่อน (NBC News)
• 13 ต.ค. (วันอังคาร): ขึ้นศาลนัดแรกเวลา 11:19 น. ตรงกับ 01:19 น. วันที่ 14 ต.ค. ตามเวลาไทย ศาลสั่งคุมตัวไว้ก่อนและให้เปิดเผยสำนวน (บันทึกศาล)
• 19 ต.ค.: นัดไต่สวนเรื่องการคุมขังเวลา 11:00 น. ตรงกับ 01:00 น. วันที่ 20 ต.ค. ตามเวลาไทย

OpenAI แถลงว่า “ณ ตอนนี้” ยังไม่พบสัญญาณว่าคนนี้เข้าถึงหรือดึง model weights ซอร์สโค้ด หรือข้อมูลลูกค้าออกไป (AP) model weights คือค่าตัวเลขมหาศาลที่ได้จากการฝึกโมเดล เปรียบเหมือนสมองที่ฝึกเสร็จแล้วของ AI ซึ่งบริษัท AI มักเก็บเป็นความลับ

ทำไมเรื่องนี้เกี่ยวกับคุณ แม้คุณไม่ได้ทำงานที่ OpenAI

ห้องประชุมในออฟฟิศไทยจำนวนมากมีทีวีหรือจอที่มีช่อง USB ไว้เสียบแฟลชไดรฟ์เปิดสไลด์ ช่องนี้แทบไม่มีใครสนใจ และคดีนี้แสดงให้เห็นว่ามันจ่ายไฟให้อุปกรณ์แปลกปลอมได้เงียบๆ คำร้องบอกว่าเครื่องถูกเสียบไว้ที่ “ด้านหลัง” ทีวี ซึ่งเป็นมุมที่คนทั่วไปไม่ก้มไปดู (คำร้อง)

เรื่องที่สองคือปฏิทินห้องประชุม หลายบริษัทเปิดให้ทุกคนเห็นว่าห้องไหนว่าง ห้องไหนมีประชุมอะไร และกำลังเปิดให้ AI agent ค้นข้อมูลภายในแทนพนักงาน AI agent คือผู้ช่วย AI ที่ทำงานต่อหลายขั้นได้เอง เช่น ค้นปฏิทิน ค้นเอกสาร แล้วสรุปคำตอบให้ ถ้าผู้ช่วยตอบคำถามได้มากกว่าที่พนักงานควรรู้ คนในก็สำรวจพื้นที่ได้ง่ายขึ้นมาก

เรื่องที่สามคือนิยามของ “คนใน” หน่วยงานความมั่นคงไซเบอร์ของสหรัฐฯ (CISA) นิยามว่าคนในคือใครก็ตามที่มีหรือเคยมีสิทธิ์เข้าถึง หรือรู้ข้อมูลทรัพยากรขององค์กร และนับรวมผู้รับเหมากับซัพพลายเออร์ที่เข้าอาคารหรือระบบได้ด้วย (CISA) แปลเป็นภาษาออฟฟิศไทยคือ นอกจากพนักงานแล้ว ช่างติดตั้งจอ และทีมแม่บ้านหรือรปภ. จากบริษัทภายนอก ก็อยู่ในวงนี้ด้วย

ในไทยเองเรื่องความปลอดภัยของข้อมูลก็มีราคาที่จับต้องได้แล้ว เมื่อ 21 สิงหาคม 2024 สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ประกาศโทษปรับบริษัทเอกชนขนาดใหญ่รายหนึ่ง 7 ล้านบาท (Thai PBS) เหตุผลส่วนหนึ่งคือมาตรการรักษาความปลอดภัยไม่เพียงพอตามมาตรา 37(1) และไม่แจ้งเหตุละเมิดภายใน 72 ชั่วโมงตามมาตรา 37(4) ของ PDPA ถ้าห้องประชุมของคุณคุยเรื่องข้อมูลลูกค้าหรือพนักงาน เสียงที่หลุดออกไปก็อาจมีข้อมูลส่วนบุคคลปนอยู่ ผมไม่ใช่นักกฎหมาย จะเข้าข่ายต้องแจ้งหรือไม่ ต้องให้ DPO ขององค์กรประเมินเป็นกรณีไป

ถ้าอยากอ่านอีกมุมของภัยจากคนในที่เกิดกับฝั่งระบบไอที ผมเคยเล่าไว้ใน เรื่องวิศวกรที่ใช้สิทธิ์แอดมินล็อกคอมทั้งบริษัท ครับ

ทำงานยังไง (ฉบับห้องประชุมนิติบุคคลคอนโด)

เรียงตามคำร้องของ FBI ได้ 4 ขั้น ทุกขั้นเป็นสิ่งที่ฝ่ายรัฐกล่าวหาและยังต้องพิสูจน์ในศาล (คำร้อง)

ขั้นที่ 1: สำรวจพื้นที่ด้วยการถามผู้ช่วยทำงาน

คำร้องเรียกเครื่องมือนี้ว่า productivity agent ส่วนแถลงข่าว DOJ เรียกว่า productivity tool และ Reuters เรียกว่า AI productivity agent (CBC/Reuters) ไม่มีแหล่งไหนบอกชื่อเครื่องมือ คำถามในคำร้องมีตั้งแต่วิธีส่งพัสดุไปอาคารหนึ่ง ไปจนถึงห้องประชุมของ “leadership and exec” หรือผู้บริหารระดับสูงอยู่ตรงไหน เจ้าหน้าที่ FBI ที่ทำคำให้การตีความว่าเป็นการหาว่าจะวางเครื่องที่ห้องไหน (คำร้อง)

ห้องเป้าหมายจองได้เฉพาะผู้บริหารและผู้ช่วยผู้บริหาร ตามที่ตัวแทนบริษัทให้ข้อมูลไว้ในคำร้อง ใช้ทั้งประชุมผู้บริหาร ประชุมเทคนิคและสินค้า และบรีฟเจ้าหน้าที่รัฐกับคู่ค้าภายนอก บริษัทนี้มีพนักงาน “หลายพันคน” แปลว่าคนที่มีบัตรเข้าตึกมีเป็นหลักพัน แต่คนที่จองห้องนี้ได้มีแค่กลุ่มเล็กมาก

ขั้นที่ 2: สร้างเครื่องจากบอร์ดสำหรับงานประดิษฐ์

คำร้องระบุว่าเครื่องแรกเป็นบอร์ดพัฒนาสำหรับงานประดิษฐ์ขนาดราวนิ้วโป้ง ที่มีไมโครโฟน และช่องใส่เมมโมรีการ์ดในตัว (คำร้อง) บอร์ดแบบนี้คนทำโปรเจกต์ IoT ใช้กันทั่วไป เทียบง่ายๆ คือเล็กกว่าฝาขวดน้ำดื่ม และไม่ได้ถูกออกแบบมาเป็นอุปกรณ์สายลับ

ตัวเครื่องไม่ได้ล้ำ แต่ซอฟต์แวร์ข้างในถูกตั้งค่ามาอย่างตั้งใจ บัญชีแชตบอตที่ DOJ ระบุว่าเกี่ยวข้องกับคู่สมรสของผู้ต้องหา ถูกกล่าวหาว่าใช้ถามวิธีให้เครื่องอัดเสียงได้ต่อเนื่อง เข้ารหัสข้อมูลในการ์ด และตั้งค่าให้ตรวจสอบตัวเครื่องได้ยาก (คำร้อง) คำร้องบอกว่าบัญชีนี้เชื่อมกับบัญชีของผู้ต้องหาผ่านข้อมูลการติดตั้งและประวัติ IP ที่ตรงกัน ข้อความในบัญชีนี้ยังพูดถึงการทำเครื่องที่สองและเครื่องที่สามด้วย ผมสรุปไว้แค่ระดับนี้ครับ เพราะรายละเอียดการตั้งค่าไม่ได้ช่วยให้คุณป้องกันตัวได้ดีขึ้น

ขั้นที่ 3: ทีวีกลายเป็นปลั๊กไฟฟรี

เครื่องถูกเสียบเข้าช่อง USB ด้านหลังทีวี แต่ผลตรวจของบริษัทพบว่าหัว USB อาจถูกดัดแปลงไม่ให้ส่งข้อมูลกับทีวี (คำร้อง) แปลว่าทีวีไม่ได้ถูกแฮก มันทำหน้าที่แค่จ่ายไฟให้เครื่องอัดเสียงไปเรื่อยๆ พอบริษัททำสำเนาเมมโมรีการ์ดไปตรวจ ก็กู้ไฟล์ไม่ได้และถอดรหัสไม่ได้ เจอแค่ MAC address (เลขประจำตัวฮาร์ดแวร์ของชิปเครือข่าย) กับส่วนหัวไฟล์ชื่อ “NANOVOL1” ซึ่งเจ้าหน้าที่ FBI ประเมินว่าเข้ากับระบบไฟล์ที่ถูกเข้ารหัส

ขั้นที่ 4: กล้องที่เพิ่งติด กับกระเป๋าที่ลืมไว้

ตอนติดตั้ง ห้องนี้ยังไม่มีกล้อง หลังเจอเครื่อง บริษัทติดกล้องในห้องเพิ่ม (AP) วันที่ 5 ตุลาคม กล้องตัวใหม่จับภาพผู้ต้องหาเข้าห้องแล้วก้มดูหลังทีวี วันเดียวกันกระเป๋าที่มีกระเป๋าสตางค์และบัตรประจำตัวของเขาถูกลืมไว้ในห้องเครื่องพิมพ์ ฝ่ายความปลอดภัยเปิดแล้วเจอเครื่องที่สองจากผู้ผลิตเดียวกัน (คำร้อง)

ลองนึกภาพห้องประชุมนิติบุคคลในคอนโดครับ ลูกบ้านทุกคนมีคีย์การ์ดเข้าตึก แต่เฉพาะกรรมการเท่านั้นที่ได้นั่งคุยเรื่องงบซ่อมลิฟต์กับสัญญาผู้รับเหมาในห้องนั้น ลูกบ้านคนหนึ่งทักแอดมินนิติฯ ในไลน์ว่า “วันนี้ห้องประชุมกรรมการมีประชุมอะไรบ้าง” แล้วเดินผ่านหน้าห้องอยู่หลายวัน จากนั้นก็เอากล่องอัดเสียงจิ๋วห่อทิชชู่ไปเสียบไว้หลังทีวีที่ใช้เปิดสไลด์งบประมาณ ทีวีไม่ได้ทำอะไรผิด มันแค่เป็นปลั๊กไฟที่ไม่มีใครเฝ้า

พอนิติฯ เจอของแปลกหลังทีวี ก็ติดกล้องเพิ่มแล้วรอดูว่าใครจะกลับมาหา บทเรียนของภาพนี้คือ ไม่มีช่องโหว่ใหญ่ช่องเดียว มีแค่สิทธิ์เล็กๆ สามอย่างที่ต่อกันได้ คือคีย์การ์ดเข้าตึก ตารางประชุมที่ถามได้ และปลั๊กไฟหลังจอ

จุดหักมุม: เครื่อง “ล้ำ” ที่ห่อกระดาษชำระ และ AI ที่อยู่ทั้งสองฝั่ง

OpenAI เรียกเครื่องนี้ว่า “sophisticated recording device” หรือเครื่องอัดเสียงที่ซับซ้อน (AP) แต่ตัวบอร์ดเป็นของที่ร้านขายอุปกรณ์งานประดิษฐ์วางขายทั่วไป ส่วนวัสดุอำพรางในภาพประกอบคำร้องคือกระดาษชำระ ถ้าดูจากคำร้อง สิ่งที่ซับซ้อนคือการตั้งค่าเฟิร์มแวร์ ไม่ใช่ตัวฮาร์ดแวร์

เดี๋ยวก่อนครับ เรื่องยังไม่จบแค่นั้น

ตามคำร้อง ผู้ต้องหาแจ้งบริษัทว่าทำกระเป๋าหาย และไปรับคืนจากจุดรับของหายวันที่ 6 ตุลาคม (คำร้อง) จากนั้นเขาเขียนแจ้งว่าของมีค่าบางอย่างในกระเป๋าถูกขโมยไป รายการนั้นไม่มีเครื่องอัดเสียง และคำร้องบอกว่าเขาไม่ได้ถามถึงเครื่องนั้นเลย

อีกด้านที่ย้อนแย้งคือ AI อยู่ทั้งฝั่งคนวางและฝั่งคนจับ ฝ่ายรัฐกล่าวหาว่าผู้ต้องหาใช้ผู้ช่วยทำงานสำรวจห้อง และใช้แชตบอตช่วยสร้างเครื่อง ขณะที่ OpenAI บอกว่าใช้โมเดลของตัวเองทำความเข้าใจเครื่องและสืบว่ามาจากไหน จนระบุตัวพนักงานได้ (NBC News) ส่วนการ “เจอ” เครื่องครั้งแรก ทั้งคำร้องและ DOJ เขียนว่าพนักงานของบริษัทเป็นคนพบ ไม่ได้บอกว่ามีระบบอัตโนมัติช่วย

ใครพูดอะไร: ฝั่งรัฐ ฝั่ง OpenAI และฝั่งทนาย

ฝั่งรัฐใช้ภาษาความมั่นคงเต็มที่ Kash Patel ผู้อำนวยการ FBI บอกว่าผู้ต้องหาถูกกล่าวหาว่าซ่อนเครื่องเพื่อดักบทสนทนาเกี่ยวกับเทคโนโลยี super intelligence ของบริษัท และการปกป้องนวัตกรรมด้านนี้เป็นงานต่อต้านข่าวกรองอันดับต้นๆ ของ FBI (DOJ) super intelligence หมายถึงแนวคิด AI ที่เก่งกว่ามนุษย์ในแทบทุกด้าน คำร้องเองก็เรียกบริษัทว่า “บริษัท super intelligence หรือที่รู้จักกันว่าบริษัท AI”

Jay Clayton ผู้อำนวยการข่าวกรองแห่งชาติ (DNI) บอกว่าการชนะ “การแข่งขันด้าน super intelligence ระดับโลก” เป็นเรื่องความมั่นคง และจะปกป้องทรัพย์สินทางปัญญาจาก “ภัยต่างชาติ” Craig H. Missakian อัยการสหรัฐฯ เขตแคลิฟอร์เนียตอนเหนือ บอกว่าสำหรับสำนักงานของเขา “นี่คือเรื่องความมั่นคงของชาติ” (DOJ) อัยการสูงสุด Todd Blanche โพสต์บน X โดยเรียกเหตุนี้ว่าความพยายามตามข้อกล่าวหาของ “พลเมืองซาอุฯ” ที่จะขโมยบทสนทนาสำคัญจาก OpenAI (AP)

ฝั่ง OpenAI บอกว่าระบบความปลอดภัยของบริษัทออกแบบมารับมือตั้งแต่ภัยจากคนใน อาชญากรไซเบอร์ ไปจนถึงรัฐชาติ และคดีนี้เป็นตัวอย่างว่า AI ช่วยรับมือภัยซับซ้อนได้ (CBS News) บริษัทบอกด้วยว่ามีหลักฐานว่าผู้ต้องหาตั้งใจวางเครื่องอัดเสียงเพิ่มในพื้นที่อ่อนไหวอื่นของออฟฟิศ (CBC/Reuters)

ฝั่งทนายจำเลย William Pernik บอก CBS News ว่าลูกความของเขาได้รับการสันนิษฐานว่าบริสุทธิ์ เตือนไม่ให้ด่วนสรุปในช่วงที่ข้อมูลยังมีน้อยมาก และไม่ให้ทำคดีให้เป็นเรื่องการเมืองจากปัจจัยอย่างสัญชาติ (CBS News) ส่วน Reuters รายงานว่าสถานทูตซาอุฯ ในสหรัฐฯ ยังไม่ตอบคำถาม (CBC/Reuters)

ถ้าข้อหาจริงคือการดักฟังข้อเดียว ทำไมแถลงการณ์ของรัฐถึงพูดถึงการแข่งขันระดับโลก?

ผลกระทบ: บอร์ดงานอดิเรก กับโทษสูงสุด 5 ปี

บอร์ดแบบที่คำร้องระบุเป็นของราคาระดับงานอดิเรก ไม่ใช่อุปกรณ์สายลับราคาแพง แปลว่าเงินไม่ใช่กำแพงกั้นคนที่คิดจะทำแบบนี้ กำแพงจริงคือการเข้าถึงห้องและการไม่มีใครก้มไปดูหลังจอ

ฝั่งโทษ ถ้าศาลตัดสินว่าผิด โทษจำคุกสูงสุดคือ 5 ปี (DOJ) ค่าปรับสูงสุดคือ 250,000 ดอลลาร์ และหลังพ้นโทษยังต้องอยู่ภายใต้การคุมประพฤติ (supervised release) ได้ถึง 3 ปี ตัวเลขเหล่านี้เป็นเพดานตามกฎหมาย ไม่ได้แปลว่าศาลจะลงโทษเท่านี้

ฝั่งบริษัท สิ่งที่รายงานว่าทำไปแล้วคือสืบสวน จำกัดสิทธิ์ และให้พนักงานพักงาน (NBC News) รวมถึงติดกล้องในห้องเพิ่ม ส่วนว่าเครื่องอัดอะไรไปได้บ้างตลอดราว 2 วันที่อยู่ในห้อง ยังไม่มีใครรู้ เพราะไฟล์ถูกเข้ารหัสจนกู้ไม่ได้ (คำร้อง) 2 วันฟังดูสั้น แต่ห้องนี้ใช้คุยเรื่องความร่วมมือกับรัฐบาลและความสัมพันธ์ทางการค้า

สำหรับองค์กรไทย ต้นทุนที่น่ากลัวกว่าค่าเครื่องคือคำถามหลังเกิดเหตุ ว่าห้องนั้นคุยเรื่องข้อมูลลูกค้าไหม และพิสูจน์ได้ไหมว่ามาตรการความปลอดภัย “เพียงพอ” แบบที่กรณีปรับ 7 ล้านบาทข้างต้นถูกตั้งคำถาม

ข้อมูลที่ยังไม่ชัด และจุดที่แหล่งข่าวพูดไม่ตรงกัน

• จำนวนครั้งที่กล้องเห็นผู้ต้องหาใกล้ห้อง: ตารางในคำร้องมี 10 วัน (คำร้อง) ข่าว AP ฉบับแรกเขียนว่า “ราวครึ่งโหล” (ABC7/AP) ฉบับอัปเดตเปลี่ยนเป็น “เกือบโหล” (WSLS/AP) ส่วน DOJ เขียนแค่ว่า “หลายวัน” ผมยึดตัวเลขในคำร้อง
• ช่วงเวลาที่อยู่ใกล้ห้องหมายถึงอะไร: บางวันตารางระบุช่วงยาวหลายชั่วโมง เช่น 16 ก.ย. ตั้งแต่ 12:36 ถึง 18:51 น. คำร้องไม่ได้อธิบายว่าเขาทำอะไรอยู่ หรือโต๊ะทำงานอยู่ใกล้ห้องหรือไม่ รายละเอียดนี้ต้องรอฟังในชั้นศาล
• เครื่องมือ “agent” คืออะไร: คำร้องใช้คำว่า productivity agent DOJ ใช้ productivity tool ส่วน Reuters ใช้ AI productivity agent (CBC/Reuters) ไม่มีใครบอกชื่อ ไม่รู้ว่าเป็นเครื่องมือภายในของ OpenAI หรือไม่ และไม่รู้ว่าผู้ช่วยตอบคำถามเรื่องปฏิทินว่าอะไร
• ช่วงเวลาที่ถามผู้ช่วย: คำร้องระบุ 17 ส.ค. ถึง 16 ก.ย. แต่ DOJ เขียนกว้างๆ ว่า “ก่อน 28 ก.ย.” สองแหล่งนี้ไม่ได้ขัดกัน แค่ละเอียดไม่เท่ากัน
• ตำแหน่งเครื่อง: คำร้องและ DOJ บอกว่าเสียบอยู่ที่ช่อง USB ด้านหลังทีวี แต่ France 24 เขียนว่าวาง “ข้างใน” ทีวี (France 24) ผมยึดตามคำร้อง
• อัดอะไรไปได้บ้าง และส่งออกไปไหม: บอร์ดต่อ Wi-Fi ได้ และ prompt ที่ถูกอ้างพูดถึงการฟังสดผ่านเบราว์เซอร์ แต่คำร้องไม่ได้บอกว่าเครื่องในห้องเคยส่งข้อมูลออกไปจริง และไฟล์ในการ์ดก็กู้ไม่ได้
• แรงจูงใจ: AP เขียนชัดว่าคำร้องไม่ได้บอกว่าผู้ต้องหาตั้งใจจะเอาเสียงที่อัดได้ไปทำอะไร (AP) ในเอกสารที่ผมอ่าน ไม่มีแหล่งทางการไหนกล่าวหาว่ารัฐบาลต่างชาติอยู่เบื้องหลัง France 24 ระบุว่า DOJ ไม่ได้กล่าวหาทั้งตัวผู้ต้องหาและซาอุดีอาระเบียว่าทำจารกรรม และเรียกซาอุฯ ว่าพันธมิตรใกล้ชิดของสหรัฐฯ สำนักข่าวเดียวกันยกคดีอดีตพนักงาน Twitter ที่ถูกตัดสินเมื่อปี 2022 ว่าสอดแนมให้เจ้าหน้าที่ซาอุฯ มาเป็นพื้นหลัง แต่ไม่ได้บอกว่าสองคดีเกี่ยวกัน
• ประวัติส่วนตัว: CNBC และ Reuters รายงานประวัติการศึกษาและการทำงานของผู้ต้องหาจากหน้าเว็บและ LinkedIn ซึ่ง Reuters เขียนเองว่ายืนยันอิสระไม่ได้ (CBC/Reuters) ผมไม่ได้นำมาลงเพราะไม่ใช่ส่วนหนึ่งของข้อกล่าวหา
• คู่สมรส: คำร้องอ้างบัญชีแชตบอตที่ผูกกับคู่สมรส แต่ตั้งข้อหาผู้ต้องหาคนเดียว และไม่ได้บอกว่าใช้แชตบอตของผู้ให้บริการรายไหน
• คนละเรื่องกับการเลิกจ้างนักวิจัย: CNBC และ Reuters รายงานในข่าวเดียวกันว่า OpenAI เพิ่งเลิกจ้างนักวิจัย 3 คนจากเรื่องการจัดการข้อมูลอ่อนไหว (CNBC) ไม่มีแหล่งไหนเชื่อมสองเรื่องนี้เข้าด้วยกัน รายละเอียดเรื่องนั้นอยู่ใน บทความเรื่องนักวิจัยความปลอดภัยโต้เหตุเลิกจ้าง

ผมมองว่า: ปัญหาไม่ใช่ทิชชู่ แต่คือสิทธิ์เล็กๆ ที่ต่อกันเป็นทางเดิน

ผมมองว่าภาพกระดาษชำระทำให้ข่าวนี้ดูตลก แต่บทเรียนจริงไม่ได้อยู่ที่วัสดุอำพราง ประเด็นไม่ใช่ว่า AI สร้างสายลับได้ แต่คือ AI ทำให้การสำรวจพื้นที่ของคนในถูกลงมาก เมื่อก่อนคนที่อยากรู้ว่าห้องผู้บริหารประชุมอะไรต้องแอบดูหน้าจอจองห้อง หรือถามเลขาฯ ซึ่งเสี่ยงโดนจำหน้า ถ้าข้อกล่าวหาเป็นจริง วันนี้แค่พิมพ์ถามผู้ช่วยในแชตก็พอ

อีกเรื่องที่ผมสะดุดคือระยะห่างระหว่างภาษาในแถลงการณ์กับตัวข้อหา ฝั่งรัฐพูดถึงการแข่งขัน super intelligence ระดับโลกและภัยต่างชาติ แต่ข้อหาในศาลตอนนี้คือการดักฟังข้อเดียวที่มีโทษสูงสุด 5 ปี ทั้งสองอย่างจริงพร้อมกันได้ แต่คนอ่านควรแยกให้ออกว่าอะไรอยู่ในสำนวน และอะไรเป็นกรอบเล่าเรื่องของหน่วยงาน

ฝั่งที่ควรได้เครดิตคือการตรวจพบ เครื่องอยู่ในห้องราว 2 วันก่อนมีคนเจอ บริษัทติดกล้องแล้วรอ แทนที่จะประกาศเสียงดังจนผู้ต้องหาไหวตัว ผมว่านี่เป็นตัวอย่างที่ดีของการรับมือแบบค่อยเป็นค่อยไป แต่เราไม่รู้ว่าเจอเพราะตรวจประจำ หรือเพราะบังเอิญมีคนก้มไปเห็น และสองแบบนี้ให้บทเรียนต่างกันมาก

แล้วเราควรทำอะไร

พนักงานทั่วไป

• ถ้าเจออุปกรณ์แปลกเสียบอยู่หลังทีวี ใต้โต๊ะ หรือในปลั๊กพ่วงห้องประชุม อย่าดึงไปเสียบคอมตัวเองเพื่อดูว่ามันคืออะไร ให้ถ่ายรูปตำแหน่งแล้วแจ้งฝ่ายไอทีหรือฝ่ายอาคารทันที
• เวลาจองห้องคุยเรื่องลับ ตั้งชื่อนัดแบบไม่บอกเนื้อหา และเลือกแสดงแค่สถานะว่าง/ไม่ว่าง ถ้าระบบปฏิทินเปิดให้ทำได้
• ถ้าบังเอิญเห็นว่าผู้ช่วย AI ขององค์กรตอบข้อมูลที่คุณไม่ควรเห็น เช่น รายละเอียดประชุมของห้องที่คุณไม่มีสิทธิ์จอง ให้แจ้งทีมที่ดูแล อย่าลองถามต่อเพื่อทดสอบเอง

ทีมไอทีและฝ่ายอาคาร

• ทำรายการจอและทีวีทุกเครื่องในห้องประชุม แล้วดูว่าช่อง USB ด้านหลังเปิดอยู่และจ่ายไฟได้หรือไม่ ถ้าไม่จำเป็นให้ปิดในเมนูของจอถ้ารุ่นนั้นตั้งค่าได้ ใช้ฝาปิดช่อง หรือย้ายการเปิดสไลด์ไปใช้กล่องรับภาพที่ควบคุมได้
• ใส่ “ก้มดูหลังจอ ใต้โต๊ะ และปลั๊กพ่วง” ไว้ในเช็กลิสต์ตรวจห้องประจำวันของแม่บ้านหรือรปภ. สำหรับห้องผู้บริหาร เครื่องในคดีนี้ถูกพบที่ด้านหลังทีวี ซึ่งเป็นจุดที่ตรวจด้วยตาได้
• ตรวจสิทธิ์ของ AI agent ภายในให้เท่ากับสิทธิ์ของคนถาม ห้องที่จำกัดคนจอง ก็ไม่ควรให้ทุกคนถามรายละเอียดผ่านบอตได้ และควรเก็บ log คำถามไว้ตรวจย้อนหลัง เหมือนที่คำร้องคดีนี้ใช้ log เป็นหลักฐาน
• กล้องในออฟฟิศช่วยได้จริงในคดีนี้ แต่ในไทยควรติดป้ายแจ้งและมีประกาศความเป็นส่วนตัวตามแนวทาง PDPA ด้วย

ผู้บริหาร HR และทีมที่ดูแลผู้รับเหมา

• ทำโปรแกรมรับมือภัยจากคนในที่รวมทั้งฝั่งอาคาร ฝั่งระบบ และฝั่งคน คู่มือฉบับอัปเดตของ CISA เพิ่มหัวข้อ AI การควบคุมการเข้าถึง การคัดกรองผู้มาติดต่อ และการเลิกจ้างแบบไม่สมัครใจ (Security Today)
• ผู้รับเหมาและผู้มาติดต่อควรมีคนพาเดินในพื้นที่ผู้บริหาร ไม่ควรถูกปล่อยรอในห้องประชุมคนเดียว
• เตรียมขั้นตอนตอนสงสัยพนักงานไว้ล่วงหน้า เช่น ลดสิทธิ์ระบบ ให้พักงาน และเก็บหลักฐานร่วมกับฝ่ายกฎหมาย แบบที่ OpenAI เล่าว่าทำเป็นขั้นๆ ก่อนวันจับ (NBC News)
• ถ้าเจอเครื่องดักฟังจริง ให้ DPO ประเมินทันทีว่าต้องแจ้ง สคส. ภายใน 72 ชั่วโมงหรือไม่ อย่ารอให้คดีจบก่อน

ปิดท้าย: สิ่งที่ต้องจับตา

ข่าวนี้ไม่ใช่เรื่องสายลับไฮเทค แต่คือเรื่องที่ช่อง USB หลังทีวี ปฏิทินห้องประชุม และผู้ช่วย AI ในองค์กร กลายเป็นส่วนหนึ่งของแผนผังความปลอดภัยโดยที่หลายบริษัทยังไม่ได้วาดไว้

สิ่งที่ต้องจับตาต่อมี 2 เรื่อง เรื่องแรกคือนัดไต่สวนเรื่องการคุมขังวันที่ 19 ต.ค. เวลา 11:00 น. ตามเวลาซานฟรานซิสโก หรือ 01:00 น. วันที่ 20 ต.ค. ตามเวลาไทย (บันทึกศาล) เรื่องที่สองคือฟ้องฉบับเต็ม กฎหมายสหรัฐฯ กำหนดให้ยื่นภายใน 30 วันนับจากวันจับ ซึ่งตรงกับราว 8 พ.ย. 2026 แต่กฎหมายเดียวกันก็มีช่วงเวลาที่ไม่นับรวมไว้ จึงอาจเลื่อนออกไปได้ (Cornell LII) ถ้ามีฟ้องฉบับเต็ม เราน่าจะได้เห็นว่าข้อหาจะอยู่แค่การดักฟัง หรือขยายไปมากกว่านั้น

คำถามถึงคุณครับ: ทีวีในห้องประชุมที่ออฟฟิศคุณตอนนี้ มีอะไรเสียบอยู่ที่ช่อง USB ด้านหลังบ้าง และครั้งสุดท้ายที่มีคนก้มไปดูคือเมื่อไหร่?

Recap

• เกิดอะไรขึ้น: FBI จับวิศวกร OpenAI เมื่อ 9 ต.ค. 2026 ข้อหาดักฟังตาม 18 U.S.C. § 2511(1)(b) หลังพบบอร์ดอัดเสียงห่อกระดาษชำระหลังทีวีห้องผู้บริหาร ยังเป็นข้อกล่าวหา
• ตัวเลขที่ต้องจำ: กล้องเห็นใกล้ห้อง 10 วันตามคำร้อง, เครื่องอยู่ในห้องราว 2 วัน, โทษสูงสุด 5 ปีและปรับ 250,000 ดอลลาร์
• ใครพูดอะไร: ฝั่งรัฐใช้กรอบความมั่นคงและ super intelligence; OpenAI ยังไม่พบการเข้าถึง model weights โค้ด หรือข้อมูลลูกค้า; ทนายขอให้อย่าด่วนสรุปและอย่าโยงสัญชาติ
• ข้อมูลขัดกัน: จำนวนครั้งที่กล้องเห็น (10 วัน / ครึ่งโหล / เกือบโหล), agent หรือ tool, เครื่องอยู่หลังทีวีหรือในทีวี
• ยังไม่รู้: เครื่องอัดอะไรไปได้บ้าง, ใช้เครื่องมือ AI ตัวไหน, แรงจูงใจคืออะไร (ไม่มีแหล่งทางการไหนกล่าวหารัฐบาลต่างชาติ)
• กระทบคุณ: เช็กช่อง USB หลังจอห้องประชุม, จำกัดสิทธิ์ AI agent กับปฏิทินห้อง, ดูแลผู้รับเหมา, ให้ DPO ประเมินเรื่องแจ้ง สคส. ใน 72 ชั่วโมง
• จับตาต่อ: ไต่สวนเรื่องการคุมขัง 19 ต.ค. (01:00 น. 20 ต.ค. เวลาไทย) และกรอบยื่นฟ้องฉบับเต็มราว 8 พ.ย. 2026
• แหล่งอ้างอิง: DOJ, คำร้อง FBI, บันทึกศาล, AP, CBS News, NBC News, CBC/Reuters, France 24, CISA, Thai PBS