OpenAI-Ingenieur wegen verstecktem Rekorder in Chefkonferenzraum angeklagt
Wichtige Erkenntnisse
- •Abdulrahman Alfozan, ein 35-jähriger OpenAI-Ingenieur, wurde am 9. Oktober festgenommen, nachdem ihm die Staatsanwaltschaft vorgeworfen hatte, in einem Chefkonferenzraum der San-Francisco-Niederlassung ein Aufnahmegerät platziert zu haben.
- •Das Gerät, identifiziert als Seeed XIAO ESP32-S3 Sense Entwicklerboard für 13,99 US-Dollar mit verschlüsseltem microSD-Speicher, war in Toilettenpapier an einem Fernseher versteckt; ein zweiter Rekorder wurde später in einer unbeaufsichtigten Tasche mit Alfozans Ausweis gefunden.
- •Die Staatsanwaltschaft wirft Alfozan vor, einen Arbeitsplatz-Produktivitätsagenten und ein mit seinem Ehepartner verknüpftes Chatbot-Konto genutzt zu haben, um Chef-Tagungsräume, Termine und Aufnahmefunktionen wie WLAN-Zugang und SD-Karten-Verschlüsselung zu recherchieren.
- •OpenAI erklärte, seine KI-Modelle hätten dem Sicherheitsteam geholfen, das Gerät zu verstehen und dessen Platzierung zu klären; gleichzeitig gebe es keine Hinweise auf unbefugten Zugriff auf Modellgewichte, Quellcode oder Kundendaten.
- •Im Falle einer Verurteilung drohen Alfozan bis zu fünf Jahre Haft und eine Geldstrafe von 250.000 US-Dollar; eine weitere Gerichtsanhörung ist für den 19. Oktober angesetzt.
Einem OpenAI-Ingenieur wird vorgeworfen, in einem Chefkonferenzraum in der San-Francisco-Niederlassung des Unternehmens ein Aufnahmegerät versteckt zu haben; ihm drohen nun Bundesanklagen.
Eine überraschende Wendung erhält der Fall dadurch, dass die Staatsanwaltschaft angibt, KI-Technologie habe den Verdächtigen bei seinen Vorbereitungen unterstützt, während OpenAI erklärt, seine eigenen Modelle hätten bei der Aufklärung geholfen.
Was die Staatsanwaltschaft Alfozan vorwirft
Nach Angaben des Justizministeriums versteckte Abdulrahman Alfozan, 35, das Aufnahmegerät in Toilettenpapier und befestigte es am 28. September 2026 am USB-Anschluss eines Fernsehers. OpenAIs Sicherheitsteam entdeckte das Gerät bei einer Durchsuchung am 30. September.
WIRED identifizierte das Gerät als Seeed XIAO ESP32-S3 Sense Board für 13,99 US-Dollar – ein im Handel erhältliches Entwicklerboard – mit verschlüsseltem microSD-Speicher. Nach Auswertung von Überwachungsvideos entdeckten die Behörden am 5. Oktober einen zweiten Rekorder in einer unbeaufsichtigten Tasche, in der sich Alfozans Ausweis befand.
Alfozan wurde am 9. Oktober festgenommen und am 13. Oktober vor Gericht gebracht. Im Falle einer Verurteilung drohen ihm fünf Jahre Haft und eine Geldstrafe von 250.000 US-Dollar. Laut New York Times ist eine weitere Anhörung für den 19. Oktober angesetzt. Die Staatsanwaltschaft hat keine Angaben zu einem möglichen Motiv gemacht.
Die Chatbot-Spuren und OpenAIs KI-gestützte Reaktion
Die Staatsanwaltschaft behauptet, Alfozan habe einen Arbeitsplatz-Produktivitätsagenten genutzt, um Chef-Tagungsräume und Termine zu durchsuchen. Zudem sei ein Chatbot-Konto, das mit seinem Ehepartner verknüpft war, verwendet worden, um rund um die Uhr mögliche Aufzeichnung, WLAN-Zugang, Live-Mithören und SD-Karten-Verschlüsselung zu prüfen.
OpenAI erklärte in einer Stellungnahme auf X, seine Modelle hätten dem Sicherheitsteam geholfen, das Gerät zu verstehen und die Person zu identifizieren, die es platziert hatte. KI war jedoch nur ein Teil der Ermittlungen: Kameramaterial, Chatverläufe und physische Beweise unterstützten die Ermittler ebenfalls.
Das Unternehmen erklärte, es gebe keine Hinweise darauf, dass Modellgewichte, Modell-Quellcode oder Kundendaten unbefugt abgerufen oder gestohlen wurden.
Was ein einzelner Insider kosten kann
Wären vertrauliche Daten kompromittiert worden, wäre die Lage deutlich schlimmer und weit teurer geworden. Laut IBM Datenpannen Unternehmen weltweit durchschnittlich 4,99 Millionen US-Dollar; Organisationen, die Sicherheits-KI und Automatisierungstools einsetzen, berichten von um 1,93 Millionen US-Dollar geringeren Schäden als Unternehmen ohne solche Tools.
Insider-Angriffe schaffen zusätzliche finanzielle Risiken. Das Ponemon Institute und DTEX schätzen die durchschnittlichen Kosten zur Eindämmung eines Insider-Vorfalls auf 247.587 US-Dollar; bei Unternehmen, die mehr als Tage zur Eindämmung benötigten, liegen die durchschnittlichen Kosten bei 21,9 Millionen US-Dollar. Diese Zahlen spiegeln branchendurchschnittliche Kosten wider, nicht auf OpenAI entfallende Verluste.
Warum Budgets und KI-Aufsicht steigen
PwC fand heraus, dass 84 % der befragten Sicherheits- und Finanzverantwortlichen steigende Cyber-Budgets erwarten, während 58 % der Sicherheitsverantwortlichen KI-Ausgaben priorisieren.
Gartner prognostiziert, dass die Ausgaben für KI-Governance-Plattformen von 492 Millionen US-Dollar im Jahr 2026 auf mehr als 1 Milliarde US-Dollar bis 2030 steigen werden. BCG stellte fest, dass fast die Hälfte der Unternehmen bereits Wert aus KI zieht, doch nur 5 % über vollständige Kontrollen für autonome Agenten verfügen – eine Lücke, die relevant für die Art von KI-Arbeitsagenten ist, die in den Vorwürfen genannt wird.
Ein separater Streit über die Überwachung der Modelle
Wie Cryptopolitan berichtete, haben drei ehemalige OpenAI-Forscher unabhängig voneinander hinterfragt, wie das Unternehmen fortgeschrittene Modelle überwacht, und unabhängige Sicherheitsüberprüfungen gefordert. Diese Debatte betrifft das Modellverhalten, nicht den mutmaßlichen Lauschangriff – doch beide Fälle zeigen, wie schnell Vertrauen und Aufsicht zu geschäftlichen Themen für KI-Unternehmen werden.
