FBI: OpenAI-Ingenieur nutzte das ChatGPT-Konto seiner Frau, um herauszufinden, wie er ein geheimes Aufnahmegerät im Büro platzieren kann
Wichtige Erkenntnisse
- •Laut am Dienstag freigegebenen Gerichtsunterlagen soll Alfozan zwischen dem 24. und 30. September ChatGPT-Prompts mit Entwürfen für einen kontinuierlichen, verschlüsselten Audiorekorder über ein mit seiner Frau verknüpftes Konto gesendet haben; gegen seine Frau wird nicht ermittelt.
- •Mitarbeiter entdeckten das Gerät – ein handelsübliches Seeed XIAO ESP32-S3 Sense Board – am 30. September in Toilettenpapier eingewickelt hinter dem Fernseher eines Konferenzraums; keine der Dateien auf der Speicherkarte konnte wiederhergestellt oder entschlüsselt werden.
- •Alfozan ist wegen eines Verstoßes nach dem federal Wiretap Act angeklagt, der mit bis zu fünf Jahren Haft geahndet werden kann; die Regierung fordert keine Kaution und listet die Abschiebung unter den möglichen Sanktionen auf.
- •Laut Staatsanwaltschaft hatten Alfozan, seine Frau und ein weiteres Familienmitglied One-Way-Flüge über Istanbul nach Saudi-Arabien für den 12. Oktober gebucht; er wurde drei Tage vor dem Abflug festgenommen.
- •Die Anklage wirft weder Diebstahl von Geschäftsgeheimnissen noch wirtschaftliche Spionage vor und behauptet keine Verbindung zum Ausland; OpenAI erklärte, es gebe keine Hinweise darauf, dass Alfozan Modellgewichte, Quellcode oder Kundendaten entnommen habe.

Die ChatGPT-Prompts lesen sich wie eine To-do-Liste: einen „continuous audio recorder“ bauen, „live listening“ sowie „downloading/deleting recordings“ hinzufügen, die SD-Karte verschlüsseln und den USB-Ausgang auf „power-only“ setzen. Spätere Schritte sahen die Entwicklung „a second unit and speech-triggered recording“, dann „a third unit“ vor und schließlich, „apply final protection and silence boot output“.
Laut am Dienstag freigegebenen Gerichtsunterlagen wurden die Prompts zwischen dem 24. und 30. September von einem ChatGPT-Konto gesendet, das mit der Frau von Abdulrahman Alfozan verknüpft ist – einem OpenAI-Ingenieur und saudischen Staatsangehörigen, der seit September 2020 legal in den USA lebt. Die Staatsanwaltschaft wirft Alfozan vor, am oder um den 28. September ein Aufnahmegerät hinter einem Fernseher in einem Führungskräfte-Konferenzraum in einem der San-Francisco-Gebäude des Unternehmens versteckt zu haben, nachdem er einen mit dem Konto seiner Frau verbundenen KI-Chatbot zum Bau des Geräts befragt hatte. Die Anklage richtet sich nicht gegen seine Frau.
Die Bundesanklage nennt nicht, welchen Chatbot Alfozan für diese Prompts verwendet haben soll, doch OpenAI bestätigte gegenüber Fortune, dass es der hauseigene ChatGPT-Chatbot war. Das Chatbot-Konto verwies auf Alfozans persönliches KI-Chatbot-Konto und teilte eindeutige Kennungen sowie IP-Nutzungsdaten.
Das Konto seiner Frau war nicht der einzige Chatbot, den Alfozan laut Anklage in diesem Vorfall genutzt haben soll. Etwa sechs Wochen zuvor habe er, so die Gerichtsunterlagen, eine interne Produktivitäts-Agentur von OpenAI genutzt, um herauszufinden, welche Meetingräume für sechs oder mehr Personen ausgelegt sind und in welchen Räumen hochkarätige Meetings stattfinden würden. „How about external partners, where would those usually meet with“, soll Alfozan laut Gerichtsunterlagen die Produktivitäts-Agentur bei OpenAI gefragt haben.
OpenAI hat auf Fortunes Anfrage, ob das Unternehmen vor der Entdeckung des Aufnahmegeräts auf Alfozans Prompts aufmerksam gemacht wurde, noch nicht geantwortet.
Laut der eidesstattlichen Erklärung eines FBI-Beamten in den Gerichtsunterlagen wählte Alfozan nach den Prompts an die Produktivitäts-Agentur genau diesen Konferenzraum, weil Meetings dort „hä Diskussionen über streng vertrauliche technische, kommerzielle und strategische Informationen“ beinhalten würden, „einschließlich proprietärer Forschung, Produktplänen und Geschäftsentwicklungschancen“. Die Erklärung stellt zudem fest, dass der Raum „typischerweise für interne Führungstreffen … sowie externe Briefings mit Regierungsvertretern und Geschäftspartnern“ genutzt wird. Alfozan hatte keinen autorisierten Zugang zu dem Konferenzraum; nur Führungskräfte und ihre Assistenten konnten ihn buchen.
Wer ist Abdulrahman Alfozan und was hat er getan?
Alfozan, 35, ein saudischer Staatsangehöriger, wurde am 9. Oktober festgenommen, wie das Justizministerium mitteilte. Ihm wird ein Verstoß nach dem federal Wiretap Act vorgeworfen, der die absichtliche Abhören von mündlichen, Draht- und elektronischen Kommunikationen unter Strafe stellt und mit bis zu fünf Jahren Haft geahndet werden kann.
Die eidesstattliche Erklärung besagt, dass er ein Gerät zum Abfangen mündlicher Kommunikation verwendete, jedoch ist weiterhin unklar, ob das Gerät tatsächlich ein Gespräch aufzeichnete. Als OpenAI eine forensische Kopie der Speicherkarte erstellte, konstatierte der Beamte, „konnte keine der Dateien darauf wiederhergestellt oder entschlüsselt werden“. OpenAI und das Justizministerium haben die Inhalte als verschlüsselt bezeichnet; in der Erklärung heißt es, sie seien es „möglicherweise gewesen“.
Der Rest des Falls stützt sich auf Kameras und Protokolle. Als das Gerät platziert wurde, befand sich keine Kamera im Raum. Die Überwachungskameras in den Büroräumen des Unternehmens zeichneten Alfozan im September an 10 verschiedenen Tagen in der Nähe des Raums auf. Gerichtsunterlagen zufolge hielt er sich am 28. September, dem Tag, an dem die Firmware des Geräts kompiliert wurde, von 14:18 Uhr bis 18:30 Uhr in der Nähe des Raums auf.
Mitarbeiter entdeckten das Gerät am 30. September, in Toilettenpapier eingewickelt und hinter dem Fernseher des Raums versteckt, während einer Routinekontrolle, wie OpenAI gegenüber Fortune mitteilte. Es handelte sich um ein Seeed XIAO ESP32-S3 Sense, ein daumengroßes Board mit Mikrofon und microSD-Speicher, hergestellt von einem Unternehmen mit Sitz in Shenzhen und als käufliches Standard-Entwicklungsboard vertrieben. Die Entdeckung führte zu einer Zusammenarbeit zwischen OpenAI und dem FBI, und bis zum 5. Oktober war eine Kamera im Raum installiert. Auf dem in der Anklage enthaltenen Foto wurde Alfozan an jenem Tag um 13:20:47 Uhr auf Video erfasst, als er hinter dem Fernseher nachsah.
Am selben Tag, so die Gerichtsunterlagen, ließ er eine Tasche in einem Druckerraum zurück. Die Sicherheitsmitarbeiter durchsuchten die Tasche und fanden darin sein Portemonnaie, seinen Ausweis und ein zweites Seeed-Aufnahmeboard – das die Sicherheitskräfte entfernten. Nachdem er dem Unternehmen mitgeteilt hatte, er habe die Tasche verloren, holte er sie am nächsten Tag gegen Mittol vom Fundbüro ab und schickte anschließend eine schriftliche Mitteilung, in der er nach seiner Meinung nach „gestohlenen“ Gegenständen fragte: „A few items were stolen: one credit card, cash (~$500), 2 AirPods, 1 headphone, sunglasses, power bank.“ Nach keinem der beiden Geräte fragte er nicht. Die Überwachungskameras zeigten ihn an jenem Tag, wie er Gegenstände in eine Target-Einkaufstüte umpackte.
Laut dem Antrag hatten Alfozan, seine Frau und ein weiteres Familienmitglied One-Way-Flüge von San Francisco über Istanbul nach Saudi-Arabien für den 12. Oktober gebucht. Die Staatsanwaltschaft schrieb, er „hat die Mittel – und wird den Anreiz haben –, die Vereinigten Staaten früher zu verlassen, wenn er vor seiner Festnahme von diesem Fall erfährt“. Er wurde am 9. Oktober festgenommen, drei Tage vor dem geplanten Flug.
Was sind die Konsequenzen?
Das Deckblatt der Regierung fordert keine Kaution und listet „Abschiebung“ unter den möglichen Sanktionen auf.
Die Anklage wirft neither den Diebstahl von Geschäftsgeheimnissen noch wirtschaftliche Spionage vor und behauptet keine Verbindung zum Ausland. Dennoch unterstützt ein Prozessanwalt der Abteilung für Counterintelligence and Export Control der National Security Division die Anklage, wie das Justizministerium mitteilte. Der Versiegelungsantrag forderte außerdem, dass die Staatsanwaltschaft die Unterlagen mit „allen anderen Strafverfolgungs- und Nachrichtendiensten teilen darf, soweit dies für Ermittlungszwecke erforderlich ist“.
Director of National Intelligence Jay Clayton erklärte, die Nachrichtengemeinschaft sei entschlossen, das geistige Eigentum Amerikas „vor ausländischen Bedrohungen“ zu schützen. FBI-Direktor Kash Patel nannte den Schutz „American SI innovation“ eine der „höchsten Counterintelligence-Prioritäten“ des Büros. OpenAI erklärte in einem Beitrag auf X, es gebe „keine Hinweise“ darauf, dass Alfozan Modellgewichte, Quellcode oder Kundendaten entnommen habe.
Nach dem Speedy Trial Act haben die Staatsanwälte 30 Tage ab der Festnahme Zeit, ihn offiziell anzuklagen, und eine Grand Jury kann weitere Anklagepunkte hinzufügen. Alfozan erschien am Dienstag erstmals vor Gericht und muss am 19. Oktober zu einer Haftprüfung zurückkehren, bei der der Antrag der Regierung auf Verweigerung der Kaution geprüft wird.
Diese Geschichte erschien ursprünglich auf Fortune.com.