Saudi-arabischer Staatsbürger wegen versteckten Aufnahmegeräts bei OpenAI angeklagt

Die US-Bundesstaatsanwaltschaft hat einen saudi-arabischen Staatsbürger und Ingenieur des KI-Unternehmens OpenAI formell angeklagt. Ihm wird vorgeworfen, heimlich versucht zu haben, vertrauliche Gespräche in den Büroräumen des Unternehmens in San Francisco abzufangen. Der Verdächtige, Abdulrahman Alfozan, war seit Juli 2025 als Ingenieur bei OpenAI beschäftigt. Ermittlern zufolge soll er ein hochentwickeltes Aufnahmegerät, das in Toilettenpapier eingewickelt und an den USB-Anschluss eines Fernsehers in einem Führungskonferenzraum angeschlossen war, versteckt haben.

Der Vorfall flog am 30. September auf, als OpenAI-Mitarbeiter das Gerät entdeckten – nur zwei Tage nach dem mutmaßlichen Zeitpunkt der Installation. Das Unternehmen informierte umgehend das FBI und leitete eine interne Untersuchung ein. OpenAI teilte mit, dass man die eigenen fortschrittlichen KI-Modelle eingesetzt habe, um das verschlüsselte Gerät zu analysieren, dessen Herkunft zu ermitteln und den verantwortlichen Mitarbeiter zu identifizieren.

Anklageschriften zufolge nutzte der Verdächtige Produktivitätstools und Chatbots, um sensible Bereiche innerhalb des Firmengebäudes auszuspähen und technische Anleitungen zur Konstruktion, Tarnung und Fernsteuerung von Audiogeräten einzuholen. Zu den mutmaßlich eingegebenen Suchanfragen zählten Fragen zum Bau kontinuierlicher Rekorder, zur Anpassung der WLAN-Konnektivität und zur Verschlüsselung von SD-Karten. Ziel des Vorgehens war es laut Staatsanwaltschaft offenkundig, vertrauliche Informationen über die KI-Produkte des Unternehmens abzugreifen.

Überwachungskameras überführten den Mann, als er am 5. Oktober in den Konferenzraum zurückkehrte, um das Gerät zu überprüfen. Noch am selben Tag fand das Sicherheitsteam in einem anderen Gebäudeteil eine zurückgelassene Tasche, die seinen Geldbeutel, seinen Ausweis sowie ein zweites Aufnahmegerät enthielt, das dem im Konferenzraum entdeckten Gerät ähnelte.

OpenAI betonte zur Beruhigung von Kunden und Partnern, dass es keinerlei Hinweise darauf gebe, dass Quellcode, Modellgewichte oder sensible Kundendaten kompromittiert oder unbefugt eingesehen wurden. Der betroffene Mitarbeiter wurde umgehend entlassen. Bei einer Verurteilung drohen ihm bis zu fünf Jahre Haft sowie eine Geldstrafe von bis zu 250.000 US-Dollar.