Engenheiro da OpenAI é acusado por suposto dispositivo de gravação no escritório

Suposta vigilância no escritório de uma empresa de IA

Promotores federais acusaram um engenheiro da OpenAI em conexão com uma suposta tentativa de gravar secretamente conversas em uma sala de conferências executiva de um dos escritórios da empresa em São Francisco, segundo uma denúncia criminal descrita pela Wired.

A denúncia alega que Abdulrahman Alfozan, identificado pelos promotores como um cidadão saudita de 35 anos e residente permanente nos Estados Unidos, escondeu um dispositivo de gravação de áudio atrás de um monitor em uma sala usada por altos executivos. Os promotores afirmam que o dispositivo foi escondido em papel higiênico e conectado a uma porta USB na parte traseira de uma televisão.

Alfozan compareceu inicialmente a um tribunal federal em São Francisco por uma acusação de uso de dispositivo eletrônico, mecânico ou outro dispositivo para interceptar comunicações orais. Uma condenação poderia resultar em pena de até cinco anos de prisão. A alegação não representa uma condenação, e o caso seguirá pelos tribunais.

O que os promotores alegam

Segundo a denúncia, a suposta operação não se limitou a colocar um dispositivo em uma sala. Os promotores dizem que Alfozan passou várias semanas usando um agente de produtividade não especificado e um chatbot de IA enquanto planejava a suposta vigilância. Ele também teria usado uma ferramenta interna da OpenAI para perguntar sobre reuniões marcadas na sala de conferências alvo.

A denúncia alega ainda que uma conta de chatbot associada à esposa de Alfozan foi usada para fazer perguntas técnicas sobre a instalação de um dispositivo oculto de gravação de áudio. A Wired informou que a equipe de segurança da OpenAI também encontrou outro dispositivo de gravação na bolsa de Alfozan no escritório.

A empresa descobriu o dispositivo em 30 de setembro durante uma varredura de contravigilância, segundo o relatório. Alfozan entrou na OpenAI em julho de 2025 e foi demitido na sexta-feira anterior à sua prisão, informou a Wired.

Um incidente de segurança sem violação de dados relatada

As alegações surgem em um momento particularmente sensível para empresas que desenvolvem sistemas avançados de IA. Salas de conferência usadas por executivos podem conter discussões estratégicas, planejamento de produtos, decisões de segurança e informações comercialmente sensíveis. Em uma desenvolvedora de IA, isso pode incluir conversas sobre pesquisas e sistemas de alto valor.

O diretor do FBI, Kash Patel, disse em uma declaração que Alfozan tentou capturar secretamente comunicações sensíveis sobre a tecnologia de superinteligência da empresa. Segundo a Wired, os promotores e a OpenAI não haviam divulgado publicamente informações que estabelecessem um motivo.

A OpenAI disse não ter qualquer indicação de que a pessoa tivesse acessado ou exfiltrado indevidamente pesos de modelos, código-fonte ou dados de clientes. Em uma declaração publicada no X, a empresa afirmou levar a sério a proteção de sua tecnologia, seus dados e seu pessoal.

Essa distinção importa. Conforme descrito, o incidente envolve a suposta interceptação de conversas, e não um comprometimento confirmado dos principais ativos técnicos da empresa. Isso não significa que a conduta alegada tenha sido pequena: gravações de deliberações internas podem expor informações sensíveis por si só. Mas a declaração da OpenAI delimita o que foi relatado publicamente até agora sobre o alcance de qualquer dano potencial.

Ferramentas de IA no planejamento alegado

As referências da denúncia a um chatbot de IA e a um agente de produtividade provavelmente chamarão atenção porque colocam ferramentas comuns de trabalho dentro de uma investigação criminal. O relato disponível não afirma que um sistema de IA realizou a suposta vigilância ou que os modelos da OpenAI foram comprometidos. Em vez disso, os promotores alegam que ferramentas conversacionais e internas foram consultadas durante o planejamento.

Essa é uma diferença importante. Software de uso geral pode ser usado para pesquisa legítima, planejamento de trabalho e questões técnicas, mas sua disponibilidade não elimina a necessidade de as organizações protegerem espaços físicos sensíveis. O suposto incidente mostra como a segurança no local de trabalho agora abrange sistemas digitais, agendas de reuniões, controles de acesso, inspeções de hardware e conduta dos funcionários.

Ele também ressalta uma limitação básica da cibersegurança por si só. Uma empresa pode proteger redes, repositórios e dispositivos e ainda enfrentar o risco de um pequeno gravador físico colocado em uma sala. Varreduras físicas regulares, procedimentos de comunicação e controles de acesso claros continuam fazendo parte da proteção de informações faladas, e não armazenadas em um banco de dados.

O que continua sem resposta

Vários fatos importantes continuam incertos nas informações públicas. Os promotores e a OpenAI não haviam divulgado um motivo. Não havia indicação pública de que alguma gravação tivesse sido capturada, recuperada ou compartilhada com sucesso. As alegações relatadas também não estabelecem que informação, se alguma, pode ter sido exposta.

A Wired informou que não conseguiu contatar Alfozan imediatamente para obter comentários. O caso determinará se o governo pode provar suas alegações. Até lá, os fatos públicos mais firmemente estabelecidos são a acusação criminal, a descoberta relatada dos dispositivos e a declaração da OpenAI de que não encontrou sinais de acesso indevido ou exfiltração de pesos de modelos, código-fonte ou dados de clientes.

Uma lição mais ampla para organizações de pesquisa de alto valor

Para empresas de IA e outras organizações que lidam com pesquisas sensíveis, o episódio lembra que a segurança da informação inclui as salas onde as pessoas se reúnem. Proteger tecnologia avançada exige mais do que guardar código e servidores. Também requer procedimentos que considerem os caminhos humanos, físicos e operacionais pelos quais discussões confidenciais podem ser expostas.

As alegações agora serão testadas no tribunal. Enquanto isso, a resposta relatada da OpenAI indica que sua investigação interna se concentrou tanto em proteger o local de trabalho quanto em determinar se algum de seus ativos técnicos mais sensíveis havia sido acessado ou removido.

Este artigo baseia-se em uma reportagem da Wired. Leia o artigo original.