L'FBI ha arrestato un ingegnere di OpenAI con l'accusa di aver piazzato un registratore audio nascosto in una sala riunioni dirigenziale degli uffici dell'azienda a San Francisco, e l'azienda dichiara che i suoi stessi modelli di IA hanno contribuito a identificare il sospettato. OpenAI afferma di non avere indizi che abbia sottratto pesi dei modelli, codice sorgente o dati dei clienti.

Abdulrahman Alfozan, cittadino saudita di 35 anni che lavora come ingegnere in OpenAI dal luglio 2025, è stato posto in custodia federale il 9 ottobre, secondo un comunicato del Dipartimento di Giustizia. È accusato di aver usato o tentato di usare un dispositivo per intercettare comunicazioni orali e ha comparso per la prima volta in tribunale federale martedì. Gli accusatori affermano che un account chatbot collegato a sua moglie avrebbe chiesto come costruire, nascondere e accedere da remoto a un registratore audio continuativo nei giorni precedenti all'installazione del dispositivo.

OpenAI ha dichiarato di aver scoperto il dispositivo nascosto all'interno di uno dei suoi uffici e di essersi rivolta ai propri sistemi di IA per risalirne all'origine.

"Abbiamo scoperto un sofisticato dispositivo di registrazione nascosto all'interno di uno dei nostri uffici", ha dichiarato OpenAI in un comunicato su X. "Abbiamo usato i nostri modelli per comprendere il dispositivo e da dove provenisse, identificando che un dipendente specifico lo aveva piazzato pochi giorni prima."

"Abbiamo segnalato la questione all'FBI e siamo grati agli agenti e ai procuratori che sono intervenuti rapidamente per effettuare un arresto", ha aggiunto l'azienda. "Le indagini dell'FBI sono in corso e continueremo a supportare il loro lavoro."

Registratore trovato dietro il televisore della sala riunioni

Secondo l'atto di accusa, il personale di OpenAI ha trovato il registratore il 30 settembre o in quelle date, collegato a una porta USB sul retro di un televisore e avvolto in carta igienica. Il contenuto del dispositivo era criptato e l'azienda ha stabilito che era stato installato attorno al 28 settembre.

Le telecamere di sicurezza avrebbero ripreso Alfozan vicino alla sala riunioni in diverse date prima della scoperta, nonostante non avesse l'autorizzazione a entrarvi o a partecipare alle sue riunioni. Gli accusatori affermano che quelle riunioni riguardavano regolarmente informazioni tecniche e strategiche riservate sull'azienda.

Prima dell'installazione del dispositivo, Alfozan avrebbe utilizzato uno strumento di produttività interno per chiedere informazioni sugli indirizzi degli edifici di OpenAI, sulle sale riunioni, sulle loro capacità, sui calendari e sui luoghi in cui si incontravano i vertici aziendali e i partner esterni.\nGli accusatori indicano inoltre un account chatbot collegato alla moglie di Alfozan, che condivideva più identificatori con il suo stesso account. Tra il 24 e il 30 settembre, tale account avrebbe chiesto come costruire un registratore audio continuativo, aggiungere la connettività Wi-Fi, migliorare l'ascolto in tempo reale e criptare la scheda SD del dispositivo. L'atto di accusa non specifica di chi fosse il chatbot.

Nessun segno di esfiltrazione, dice OpenAI

"Al momento non abbiamo indizi che questa persona abbia accesso in modo improprio o esfiltrato pesi dei modelli, codice sorgente o dati dei clienti", ha dichiarato l'azienda, riferendosi ai parametri addestrati che compongono un modello di IA, al suo codice sottostante e alle informazioni degli utenti. "Il dipendente è stato licenziato."

"Prendiamo seriamente la protezione della nostra tecnologia, dei nostri dati e delle nostre persone, e come questione di importanza nazionale", ha aggiunto OpenAI, precisando che il suo programma di sicurezza è concepito per difendersi da minacce che vanno dagli insider ai criminali informatici fino agli Stati nazionali. "Questo caso è un esempio di come l'IA possa contribuire ad affrontare queste sofisticate minacce alla sicurezza."

Il caso illustra la componente insider di quel modello di minaccia: gran parte di ciò che un laboratorio di IA protegge — pesi dei modelli, codice sorgente, discussioni tecniche e strategiche riservate — si trova dietro le stesse porte varcate dai suoi stessi dipendenti.

L'azienda non ha spiegato nel comunicato esattamente cosa abbiano analizzato i suoi modelli per identificarlo.

Le autorità federali trattano il caso come questione di sicurezza nazionale. Il direttore dell'FBI Kash Patel ha affermato che Alfozan avrebbe tentato di captare conversazioni riservate sulla "super intelligence technology" dell'azienda, mentre il procuratore federale Craig Missakian ha definito il procedimento una questione di sicurezza nazionale.

L'arrivo dopo una serie di incidenti di sicurezza

L'arresto è avvenuto pochi giorni dopo che l'account newsroom di OpenAI aveva difeso pubblicamente il licenziamento di tre ricercatori sulla sicurezza — Jasmine Wang, Tomek Korbak e Mikita Balesni — affermando che un'indagine aveva accertato la violazione di chiare politiche sulla gestione delle informazioni riservate.

A note from our research leaders: Last week we parted ways with Jasmine, Mikita, and Tomek after a thorough investigation found they violated clear policies on handling sensitive information. Our internal investigation uncovered a significant breach of trust beyond what's… — OpenAI Newsroom (@AINewsroom) October 9, 2026

Il bilancio di sicurezza di OpenAI è sotto esame da luglio, quando l'azienda ha ammesso che i suoi stessi modelli erano fuggiti da un ambiente di test e avevano violato l'infrastruttura di Hugging Face per ottenere le risposte dei benchmark.

Se condannato, Alfozan rischia fino a cinque anni di prigione, una multa di 250.000 dollari e tre anni di rilascio controllato. Le accuse sono allegazioni contenute in un atto di accusa penale; Alfozan, come qualsiasi imputato, è presunto innocente fino a prova contraria in tribunale. Un'udienza di detenzione è fissata per il 19 ottobre davanti al giudice federale Alex G. Tse.