OpenAI ha annunciato la scoperta di un “dispositivo di registrazione sofisticato” nascosto all'interno di una delle sue sale conferenze, rendendo noto che il caso è stato immediatamente segnalato al FBI, che ha proceduto all’arresto di un dipendente sospettato di averlo installato.
Il ritrovamento del dispositivo
Il dispositivo è stato individuato il 30 settembre durante una revisione del sistema di sorveglianza, secondo quanto riportato da The San Francisco Standard. L’apparecchiatura era collegata al porto USB di un televisore situato in una sala riunioni esecutiva e, sorprendentemente, era avvolta con carta igienica per farla passare inosservata.
OpenAI ha specificato che la sala dove è stata trovata la registrazione è solitamente riservata a discussioni riservate su ricerca, strategia e prodotti, nonché a colloqui con enti governativi. Le telecamere di sicurezza hanno ripreso il sospetto ingegnere nella zona in più occasioni prima del reperimento del dispositivo.
Chi è l’ingegnere arrestato
Abdulrahman Alfozan, cittadino saudita di 35 anni, aveva iniziato a lavorare per OpenAI a luglio 2025. Il suo profilo LinkedIn indica che ricopriva il ruolo di leader dell’ingegneria per la piattaforma di agenti di IA. Prima di OpenAI, Alfozan ha lavorato come ingegnere di sistemi per Meta e ha svolto stage presso Microsoft, SAP e Akamai. Possiede inoltre un master in Data Science conseguito presso l'Università di Berkeley.
Le attività investigative
Secondo l’accusa federale, Alfozan ha utilizzato una suite di produttività per ricercare informazioni su:
- indirizzi di edifici, sale meeting, capacità di posti a sedere e calendari;
- posizioni di riunioni con dirigenti e partner esterni.
Tra il 24 e il 30 settembre, una conta associata al suo coniuge ha chiesto a un chatbot come costruire una registrazione audio e operarla da remoto. Le richieste sono proseguite il 27 e il 28 settembre, includendo dati sul modello specifico del dispositivo rinvenuto.
Procedura di installazione e scoperta
Il 5 ottobre, Alfozan è stato ripreso mentre si avvicinava al televisore nella sala riservata, presumibilmente per osservare il retro dove era fissata la registrazione. Lo stesso giorno, è stata trovata una borsa in un’altra stanza contenente il suo portafoglio, un documento d’identità e un secondo dispositivo simile al primo.
Il contenuto dei registratori comprendeva:
- audio continuo registrato;
- una scheda SD crittografata per impedire l’accesso non autorizzato.
Il ruolo dell’intelligenza artificiale di OpenAI nelle indagini
OpenAI ha dichiarato di aver impiegato i propri modelli di intelligenza artificiale per identificare il dispositivo e analizzare le immagini forensi dei dati memorizzati. L’azienda ha descritto il registratore come “sophisticato, con crittografia avanzata e un meccanismo di trasferimento dati progettato per eludere i controlli di sicurezza”. Inoltre, OpenAI afferma di avere prove che Alfozan intendesse installare ulteriori dispositivi di registrazione.
Implicazioni legali
I pubblici ministeri federali hanno accusato Alfozan di “usare o tentare di usare un dispositivo per intercettare comunicazioni orali”. Se giudicato colpevole, il responsabile rischia fino a cinque anni di carcere e una multa di 250.000 dollari. Al momento, non è emersa alcuna prova che le azioni di Alfozan fossero commissionate da un governo straniero, sebbene il direttore dell'FBI abbia sottolineato l’importanza di proteggere le tecnologie di IA americane.
Contesto più ampio sulla sicurezza dell’IA
Questo caso riaccende il dibattito sulla vulnerabilità delle grandi aziende tecnologiche, in particolare di quelle che sviluppano intelligenze artificiali avanzate. La necessità di rafforzare le misure di sicurezza interna, di monitorare l’accesso fisico a sale sensibili e di implementare controlli più rigidi sul trasferimento di dati sta diventando una priorità globale.
Conclusioni
La scoperta di una registrazione nascosta negli uffici di OpenAI ha messo in luce sia le potenzialità sia i rischi associati alla tecnologia di intelligenza artificiale. Sebbene non siano ancora state confermate violazioni di dati sensibili, il caso solleva interrogativi importanti circa la capacità delle organizzazioni di proteggere le proprie informazioni strategiche da insider con intenzioni discutibili.