OpenAI-Ingenieur wegen mutmaßlicher Aufzeichnungsanlage im Büro angeklagt

Mutmaßliche Überwachung in einem KI-Unternehmen

Bundesstaatsanwälte haben einen OpenAI-Ingenieur im Zusammenhang mit dem mutmaßlichen Versuch angeklagt, Gespräche in einem Konferenzraum der Führungsebene in einem der Büros des Unternehmens in San Francisco heimlich aufzuzeichnen. Das geht aus einer von Wired beschriebenen Strafanzeige hervor.

Der Anzeige zufolge versteckte Abdulrahman Alfozan, den die Staatsanwälte als 35-jährigen saudischen Staatsbürger und dauerhaft aufenthaltsberechtigten Einwohner der USA bezeichneten, eine Audioaufzeichnungsanlage hinter einem Monitor in einem von leitenden Führungskräften genutzten Konferenzraum. Die Staatsanwälte behaupten, das Gerät sei in Toilettenpapier verborgen und an einen USB-Anschluss auf der Rückseite eines Fernsehers angeschlossen worden.

Alfozan erschien erstmals vor einem Bundesgericht in San Francisco. Ihm wird vorgeworfen, ein elektronisches, mechanisches oder anderes Gerät zum Abfangen mündlicher Kommunikation verwendet zu haben. Eine Verurteilung könnte eine Haftstrafe von bis zu fünf Jahren nach sich ziehen. Die Anschuldigung stellt keinen Schuldspruch dar; der Fall wird vor Gericht weiterverhandelt.

Was die Staatsanwälte behaupten

Der Strafanzeige zufolge beschränkte sich die mutmaßliche Operation nicht darauf, ein Gerät in einem Raum zu platzieren. Die Staatsanwälte erklären, Alfozan habe während der Planung der mutmaßlichen Überwachung mehrere Wochen lang einen nicht näher bezeichneten Produktivitätsagenten und einen KI-Chatbot genutzt. Außerdem soll er ein internes OpenAI-Tool verwendet haben, um nach Besprechungen zu fragen, die in dem anvisierten Konferenzraum geplant waren.

Weiter heißt es in der Anzeige, dass ein mit Alfozans Ehefrau verbundenes Chatbot-Konto für technische Fragen zur Einrichtung einer verdeckten Audioaufzeichnungsanlage verwendet wurde. Wired berichtete, das Sicherheitsteam von OpenAI habe außerdem eine weitere Aufzeichnungsanlage in Alfozans Tasche im Büro gefunden.

Das Unternehmen entdeckte das Gerät dem Bericht zufolge am 30. September bei einer Überprüfung zur Aufdeckung von Überwachung. Alfozan trat OpenAI im Juli 2025 bei und wurde am Freitag vor seiner Festnahme entlassen, berichtete Wired.

Sicherheitsvorfall ohne gemeldeten Datenabfluss

Die Vorwürfe kommen zu einem besonders sensiblen Zeitpunkt für Unternehmen, die fortgeschrittene KI-Systeme entwickeln. In von Führungskräften genutzten Konferenzräumen können Strategiebesprechungen, Produktplanung, Sicherheitsentscheidungen und wirtschaftlich sensible Informationen stattfinden. Bei einem KI-Entwickler können dazu Gespräche über besonders wertvolle Forschung und Systeme gehören.

FBI-Direktor Kash Patel erklärte, Alfozan habe versucht, sensible Kommunikation über die Superintelligenztechnologie des Unternehmens heimlich aufzuzeichnen. Staatsanwälte und OpenAI hatten laut Wired öffentlich keine Informationen vorgelegt, die ein Motiv belegen.

OpenAI erklärte, es gebe keine Hinweise darauf, dass die betreffende Person unbefugt auf Modellgewichte, Quellcode oder Kundendaten zugegriffen oder diese abgezogen habe. In einer auf X veröffentlichten Erklärung teilte das Unternehmen mit, es nehme den Schutz seiner Technologie, Daten und Mitarbeiter ernst.

Diese Unterscheidung ist wichtig. Nach der bisherigen Darstellung geht es um das mutmaßliche Abfangen von Gesprächen und nicht um eine bestätigte Kompromittierung der zentralen technischen Vermögenswerte des Unternehmens. Das bedeutet nicht, dass das mutmaßliche Verhalten geringfügig war: Aufzeichnungen interner Beratungen können selbst sensible Informationen offenlegen. Die Erklärung von OpenAI grenzt jedoch ein, was bisher öffentlich über das mögliche Ausmaß des Schadens berichtet wurde.

KI-Tools bei der mutmaßlichen Planung

Die Hinweise der Strafanzeige auf einen KI-Chatbot und einen Produktivitätsagenten dürften Aufmerksamkeit erregen, weil sie vertraute Arbeitsinstrumente in den Kontext einer mutmaßlichen strafrechtlichen Untersuchung stellen. Aus den verfügbaren Angaben geht nicht hervor, dass ein KI-System die mutmaßliche Überwachung durchgeführt oder dass OpenAI-Modelle kompromittiert wurden. Vielmehr behaupten die Staatsanwälte, dass während der Planung dialogorientierte und interne Tools abgefragt wurden.

Das ist ein wichtiger Unterschied. Allgemeine Software kann für legitime Recherchen, Arbeitsplanung und technische Fragen genutzt werden. Ihre Verfügbarkeit beseitigt jedoch nicht die Notwendigkeit, sensible physische Räume zu schützen. Der mutmaßliche Vorfall zeigt, dass Arbeitsplatzsicherheit heute digitale Systeme, Besprechungskalender, Zugangskontrollen, Hardwareprüfungen und das Verhalten von Mitarbeitern umfasst.

Er unterstreicht auch eine grundlegende Grenze der Cybersicherheit allein. Ein Unternehmen kann Netzwerke, Repositories und Geräte schützen und dennoch dem Risiko eines kleinen physischen Rekorders in einem Raum ausgesetzt sein. Regelmäßige physische Überprüfungen, Meldeverfahren und klare Zugangskontrollen bleiben Teil des Schutzes von Informationen, die gesprochen und nicht in einer Datenbank gespeichert werden.

Was weiterhin ungeklärt ist

Mehrere wichtige Fakten sind in der öffentlichen Berichterstattung weiterhin unklar. Staatsanwälte und OpenAI hatten kein Motiv bekannt gegeben. Es gab keine öffentlichen Hinweise darauf, dass Aufnahmen erfolgreich gemacht, abgerufen oder weitergegeben wurden. Die berichteten Vorwürfe belegen auch nicht, welche Informationen gegebenenfalls offengelegt worden sein könnten.

Wired berichtete, Alfozan habe zunächst nicht für eine Stellungnahme erreicht werden können. Der Fall wird klären, ob die Regierung ihre Vorwürfe beweisen kann. Bis dahin gehören die Strafanzeige, die gemeldete Entdeckung der Geräte und die Erklärung von OpenAI, keine Hinweise auf unbefugten Zugriff oder das Abziehen von Modellgewichten, Quellcode oder Kundendaten gefunden zu haben, zu den am besten belegten öffentlichen Fakten.

Eine umfassendere Lehre für Forschungsorganisationen mit hohem Schutzbedarf

Für KI-Unternehmen und andere Organisationen, die mit sensibler Forschung arbeiten, erinnert der Vorfall daran, dass Informationssicherheit auch die Räume umfasst, in denen Menschen zusammenkommen. Der Schutz fortgeschrittener Technologie erfordert mehr als die Absicherung von Code und Servern. Nötig sind auch Verfahren, die menschliche, physische und betriebliche Wege berücksichtigen, über die vertrauliche Gespräche offengelegt werden können.

Die Vorwürfe werden nun vor Gericht geprüft. Unterdessen deutet die berichtete Reaktion von OpenAI darauf hin, dass sich die interne Untersuchung sowohl auf die Sicherung des Arbeitsplatzes als auch auf die Frage konzentrierte, ob auf besonders sensible technische Vermögenswerte zugegriffen oder diese entfernt worden waren.

Dieser Artikel basiert auf einer Berichterstattung von Wired. Originalartikel lesen.