KI könnte OpenAI bei der Untersuchung eines mutmaßlichen Spionageversuchs in einem Unternehmen geholfen haben, doch die Staatsanwaltschaft erklärt, dass ein Chatbot auch bei der Entwicklung des Aufnahmegeräts geholfen habe, um das sich der Fall dreht.
Im Mittelpunkt des Falls steht ein verstecktes Audiorekorder-Gerät, das angeblich in einem Konferenzraum platziert wurde. OpenAI zufolge halfen seine KI-Modelle den Ermittlern dabei, die Beweise zu untersuchen und einen verdächtigten Mitarbeiter zu identifizieren.
Das FBI nahm den Mitarbeiter später fest; OpenAI erklärte, es habe ihn an diesem Tag entlassen. Die öffentlichen Vorwürfe belegen jedoch nicht, welche Gespräche gegebenenfalls erfolgreich aufgezeichnet wurden oder ob Aufnahmen eine andere Person erreichten.
Der Vorfall macht eine Sicherheitslücke deutlich, die Netzwerküberwachung allein nicht schließen kann: Unbefugte physische Geräte können Informationen direkt von Personen und aus Besprechungen aufzeichnen. Organisationen, die mit sensiblen Forschungsergebnissen und Geschäftsplänen arbeiten, benötigen daher neben ihren digitalen Abwehrmaßnahmen auch physische Sicherheitsvorkehrungen.
Was tatsächlich geschah
Laut einer Mitteilung des Justizministeriums vom 13. Oktober, in der die Strafanzeige zusammengefasst wird, soll Abdulrahman Alfozan, ein 35-jähriger OpenAI-Ingenieur, am oder um den 28. September 2026 ein verstecktes Audiorekorder-Gerät in einem Konferenzraum für Führungskräfte in den Büros des Unternehmens in San Francisco platziert haben.
Das Gerät war Berichten zufolge in Toilettenpapier eingewickelt und in einen USB-Anschluss an der Rückseite eines Fernsehers gesteckt; seine Inhalte waren verschlüsselt.
Laut Gizmodo
zeigten Überwachungsaufnahmen vor Alfozans Festnahme angeblich, wie er den Konferenzraum betrat und hinter den Fernseher sah, wo der Rekorder installiert worden war. Außerdem soll OpenAI ein zweites, ähnliches Aufnahmegerät in Alfozans Tasche gefunden haben.
Alfozan, der seit Juli 2025 bei OpenAI gearbeitet hatte, wurde am 9. Oktober festgenommen. OpenAI erklärte, das Arbeitsverhältnis an diesem Tag beendet zu haben.
Die Bundesbehörden werfen ihm vor, ein elektronisches Gerät zur Abhörung mündlicher Kommunikation eingesetzt oder dies versucht zu haben. Im Fall einer Verurteilung drohen ihm bis zu fünf Jahre Haft; die Ermittlungen dauern an.
Was weiterhin unbekannt ist
Trotz der Festnahme bleiben mehrere Fragen offen. An erster Stelle steht die Frage, ob das Aufnahmegerät tatsächlich vertrauliche Gespräche aufgezeichnet hat.
Die Ermittler erklären zwar, das Gerät sei für Audioaufnahmen ausgelegt gewesen und seine Inhalte seien verschlüsselt worden. Die öffentlich verfügbaren Vorwürfe belegen jedoch nicht, was aufgezeichnet wurde, ob die Aufnahmen abgerufen wurden oder ob Informationen an eine andere Partei übermittelt wurden.
Auch das Motiv hinter dem mutmaßlichen Überwachungsversuch bleibt unklar, und aus den Unterlagen geht nicht hervor, wer gegebenenfalls die Aufnahmen erhalten sollte.
OpenAI erklärte, es habe keine Hinweise darauf gefunden, dass der Mitarbeiter unrechtmäßig auf Modellgewichte, Quellcode oder Kundendaten zugegriffen oder diese Daten ausgeschleust habe. Diese Aussage belegt nicht, ob vertrauliche Besprechungen als Audio aufgezeichnet wurden.
Schließlich sind die Vorwürfe bislang noch nicht vor Gericht geprüft worden. Für Alfozan gilt bis zum Beweis seiner Schuld die Unschuldsvermutung.
KI übernahm einen Teil der Arbeit
KI spielte in dem Fall Berichten zufolge zwei unterschiedliche Rollen: Sie half OpenAI bei der Untersuchung des versteckten Aufnahmegeräts und soll dem Verdächtigen dabei geholfen haben, zu recherchieren, wie es gebaut und verborgen werden konnte.
Laut Gizmodo speisten die Ermittler von OpenAI forensische Abbilder des Gerätespeichers und Aufzeichnungen über Änderungen an den darin enthaltenen Daten in die KI-Modelle des Unternehmens ein. Zusammen mit der menschlichen Analyse half dieser Prozess den Ermittlern, die Herkunft des Geräts zu verstehen und einen Mitarbeiter zu identifizieren, der verdächtigt wurde, es platziert zu haben.
Auf der anderen Seite des Vorfalls behaupten die Staatsanwälte, Alfozan habe mithilfe eines KI-Chatbots recherchiert, wie man einen verdeckten Audiorekorder baut und modifiziert. Fortune berichtete, dass OpenAI den Chatbot als ChatGPT identifizierte. Die Staatsanwälte beschrieben das Konto als eines, das mit Alfozans Ehefrau in Verbindung stand; gegen sie wurde in der Strafanzeige keine Anklage erhoben.
Nach Angaben des Justizministeriums enthielt das Konto Eingaben zur Entwicklung und zum Verbergen von Aufnahmegeräten, zum Fernzugriff und zur Verschlüsselung. Einige Eingaben enthielten für das sichergestellte Gerät spezifische Kennungen.
Was Unternehmen daraus lernen können
Für Unternehmen zeigt der Fall, warum Räume für sensible Besprechungen in die Sicherheitsplanung einer Organisation gehören. Ein Gerät, das Audio lokal aufzeichnet, erzeugt möglicherweise keinen Datenverkehr im Unternehmensnetzwerk, wodurch die Erkenntnisse der Netzwerküberwachung begrenzt bleiben.
Sicherheitsteams sollten überprüfen, wer Räume für vertrauliche Gespräche betreten darf und ob installierte Geräte, Kabel und zugängliche Anschlüsse mit einem genehmigten Inventar übereinstimmen. Diese Kontrollen der physischen Sicherheit sollten die Sensibilität der besprochenen Informationen widerspiegeln; außerdem sollten Mitarbeiter eine klare Möglichkeit haben, unbekannte Geräte zu melden.
Organisationen sollten außerdem festlegen, wer reagiert, wenn ein verdächtiges Gerät entdeckt wird. Die physische Sicherheit, die IT und die für die Reaktion auf Vorfälle zuständigen Mitarbeiter benötigen Verfahren, um die Entdeckung zu dokumentieren und Beweise zu sichern. Mitarbeiter sollten unbekannte Geräte melden, statt sie an einen Arbeitsplatzrechner anzuschließen oder selbst zu untersuchen.
Der KI-Aspekt bringt eine weitere Überlegung hinzu. Interne Assistenten sollten bestehende Zugriffsbeschränkungen für sensible Kalender, Besprechungsdetails und Rauminformationen respektieren. Organisationen sollten prüfen, wie legitime Tools am Arbeitsplatz für schädliche Aktivitäten missbraucht werden können, und zugleich ihre potenziellen Vorteile für die Abwehr berücksichtigen.
Wenn KI eine Untersuchung unterstützt, sollten Analysten ihre Schlussfolgerungen anhand der ursprünglichen Beweise überprüfen und dokumentieren, wie sie zu ihren Ergebnissen gelangt sind. Die praktische Konsequenz besteht darin, sicherzustellen, dass Raumzugang, Gerätekontrollen und Untersuchungsverfahren zusammenwirken, wenn eine Bedrohung physische und digitale Grenzen überschreitet.
Mehr lesen: Die Risiken des KI-Missbrauchs gehen über Aufnahmegeräte hinaus – erfahren Sie, wie Angreifer KI-Agenten einsetzen, um Aufklärung zu automatisieren, Zugangsdaten zu stehlen und Cyberangriffe zu beschleunigen.