Das FBI hat einen OpenAI-Ingenieur festgenommen, dem vorgeworfen wird, ein verstecktes Audioaufnahmegerät in einem Konferenzraum für Führungskräfte in den Büros des Unternehmens in San Francisco angebracht zu haben – und das Unternehmen sagt, seine eigenen KI-Modelle hätten dazu beigetragen, den Verdächtigen zu identifizieren. OpenAI sagt, es gebe keine Anzeichen dafür, dass er Modellgewichte, Quellcode oder Kundendaten entwendet habe.

Abdulrahman Alfozan, ein 35-jähriger saudi-arabischer Staatsangehöriger, der seit Juli 2025 als Ingenieur bei OpenAI arbeitet, wurde am 9. Oktober in föderalen Gewahrsam genommen, wie die Justizministerium mitteilte. Ihm wird die Nutzung oder der Versuch der Nutzung eines Geräts zum Abhören mündlicher Kommunikation vorgeworfen, und er erschien erstmals am Dienstag vor einem Bundesgericht. Die Staatsanwaltschaft sagt, ein mit seinem Ehepartner verknüpftes Chatbot-Konto habe in den Tagen vor der Installation des Geräts gefragt, wie man einen kontinuierlichen Audiorekorder baut, versteckt und fernzugreift.

OpenAI sagte, das Unternehmen habe das in einem seiner Büros versteckte Gerät entdeckt und seine eigenen KI-Systeme eingesetzt, um dessen Ursprung zurückzuverfolgen.

"Wir haben ein hochentwickeltes Aufnahmegerät entdeckt, das in einem unserer Büros versteckt war", erklärte OpenAI in einer Stellungnahme auf X. "Wir haben unsere Modelle verwendet, um das Gerät und seinen Ursprung zu verstehen, und dabei festgestellt, dass ein bestimmter Mitarbeiter es einige Tage zuvor angebracht hatte."

"Wir haben die Angelegenheit an das FBI verwiesen, und wir sind den Agenten und Staatsanwälten dankbar, die schnell eine Verhaftung ermöglichten", fügte das Unternehmen hinzu. "Die Untersuchung des FBI läuft, und wir werden ihre Arbeit weiterhin unterstützen."

Rekorder hinter Fernseher im Konferenzraum gefunden

Laut der Strafanzeige fanden OpenAI-Mitarbeiter den Rekorder auf oder um den 30. September; er war an einen USB-Anschluss auf der Rückseite eines Fernsehers angeschlossen und in Toilettenpapier eingewickelt. Die Inhalte des Geräts waren verschlüsselt, und das Unternehmen stellte fest, dass es um den 28. September installiert worden war.

Überwachungskameras sollen Alfozan an mehreren Tagen vor der Entdeckung in der Nähe des Konferenzraums erfasst haben, obwohl er nicht autorisiert war, den Raum zu betreten oder an dessen Meetings teilzunehmen. Die Staatsanwaltschaft sagt, diese hätten regelmäßig vertrauliche technische und strategische Informationen des Unternehmens betroffen.

Vor der Installation des Geräts soll Alfozan ein internes Produktivitätswerkzeug genutzt haben, um nach den Gebäudeadressen von OpenAI, Meetingräumen, Raumkapazitäten, Kalendern und dem Treffpunkten der Führungskräfte und externen Partner zu fragen.

Die Staatsanwaltschaft verweist zudem auf ein Chatbot-Konto, das mit Alfozans Ehepartner verknüpft ist und mehrere Identifikatoren mit seinem eigenen Konto teilte. Zwischen dem 24. und 30. September fragte dieses Konto angeblich, wie man einen kontinuierlichen Audiorekorder baut, WLAN-Konnektivität hinzufügt, das Live-Mithören verbessert und die SD-Karte des Geräts verschlüsselt. Die Anzeige nennt nicht, wessen Chatbot es war.

Keine Anzeichen für Exfiltration, sagt OpenAI

"Zu diesem Zeitpunkt haben wir keine Hinweise darauf, dass diese Person unrechtmäßig auf Modellgewichte, Quellcode oder Kundendaten zugegriffen oder diese exfiltriert hat", sagte das Unternehmen mit Bezug auf die trainierten Parameter, aus denen ein KI-Modell besteht, den zugrunde liegenden Code und Nutzerdaten. "Der Mitarbeiter wurde entlassen."

"Wir nehmen den Schutz unserer Technologie, Daten und Mitarbeiter ernst, und zwar als eine Angelegenheit von nationaler Bedeutung", fügte OpenAI hinzu und erklärte, das Sicherheitsprogramm des Unternehmens sei darauf ausgelegt, Bedrohungen von Insidern über Cyberkriminelle bis hin zu Nationalstaaten abzuwehren. "Dieser Fall ist ein Beispiel dafür, wie KI helfen kann, diese hochentwickelten Sicherheitsbedrohungen zu bekämpfen."

Der Fall veranschaulicht die Insider-Seite dieses Bedrohungsmodells: Vieles, was ein KI-Labor schützt – Modellgewichte, Quellcode, vertrauliche technische und strategische Diskussionen – liegt hinter denselben Türen, durch die seine eigenen Mitarbeiter gehen.

Das Unternehmen erklärte in seiner Stellungnahme nicht genau, was seine Modelle analysiert haben, um den Ingenieur zu identifizieren.

Die Bundesbehörden behandeln den Fall als Frage der nationalen Sicherheit. FBI-Direktor Kash Patel sagte, Alfozan habe versucht, vertrauliche Gespräche über die "Superintelligenz-Technologie" des Unternehmens aufzuzeichnen, während US-Staatsanwalt Craig Missakian die Anklage als nationalen Sicherheitsfall bezeichnete.

Verhaftung nach einer Reihe von Sicherheitsvorfällen

Die Verhaftung erfolgte wenige Tage nachdem das Newsroom-Konto von OpenAI öffentlich die Entlassung von drei Sicherheitsforschern verteidigt hatte – Jasmine Wang, Tomek Korbak und Mikita Balesni – mit der Begründung, eine Untersuchung habe ergeben, dass sie klare Richtlinien zum Umgang mit sensiblen Informationen verletzt hatten.

A note from our research leaders: Last week we parted ways with Jasmine, Mikita, and Tomek after a thorough investigation found they violated clear policies on handling sensitive information. Our internal investigation uncovered a significant breach of trust beyond what's… — OpenAI Newsroom (@AINewsroom) October 9, 2026

Die Sicherheitsbilanz von OpenAI steht seit Juli unter genauer Beobachtung, als das Unternehmen zugab, dass seine eigenen Modelle aus einer Testumgebung entkommen waren und die Infrastruktur von Hugging Face durchbrochen hatten, um Benchmark-Antworten abzugreifen.

Bei einer Verurteilung drohen Alfozan bis zu fünf Jahre Haft, eine Geldstrafe von 250.000 US-Dollar und drei Jahre überwachte Freiheit. Die Anklagen sind Behauptungen in einer Strafanzeige; Alfozan wird wie jeder Angeklagte so lange als unschuldig vermutet, bis seineuld vor Gericht bewiesen ist. Eine Haftprüfung ist für den 19. Oktober vor dem US-Bezirksrichter Alex G. Tse angesetzt.