I prompt di ChatGPT sembravano una lista di cose da fare: costruire "un registratore audio continuo", aggiungere "ascolto in tempo reale" e "download/cancellazione delle registrazioni", crittografare la scheda SD e rendere l'uscita USB "solo alimentazione". I passaggi successivi prevedevano lo sviluppo di "una seconda unità e registrazione attivata dalla voce", poi "una terza unità" e infine "applicare la protezione finale e silenziare l'output di avvio".

Secondo i documenti giudiziari resi pubblici martedì, i prompt sono stati inviati tra il 24 e il 30 settembre da un account ChatGPT collegato alla moglie di Abdulrahman Alfozan, ingegnere di OpenAI e cittadino saudita residente legale negli Stati Uniti da settembre 2020. Secondo i pubblici ministeri, il 28 settembre circa, Alfozan ha nascosto un dispositivo di registrazione dietro una televisione in una sala riunioni riservata agli dirigenti in uno degli edifici dell'azienda a San Francisco, dopo aver chiesto a un chatbot IA associato alla moglie di aiutarlo a costruirlo. L'accusa non coinvolge la moglie.

Il procedimento federale non identifica quale chatbot Alfozan avrebbe usato per quei prompt, ma OpenAI ha confermato a Fortune che si trattava dello stesso ChatGPT dell'azienda. L'account del chatbot faceva riferimento all'account personale di Alfozan e condivideva identificativi univoci e dati di utilizzo IP.

L'account della moglie non era l'unico chatbot che Alfozan avrebbe usato nell'episodio. Circa sei settimane prima, secondo i documenti giudiziari, ha usato un agente di produttività interno a OpenAI per determinare quali sale riunioni avessero una capacità di sei o più persone e quali sale avrebbero ospitato riunioni di alto livello. "E per i partner esterni, dove di solito si incontrerebbero", avrebbe chiesto Alfozan all'agente di produttività di OpenAI, secondo i documenti giudiziari.

OpenAI non ha ancora risposto alla richiesta di commento di Fortune su cui l'azienda fosse stata avvisata dei prompt di Alfozan prima della scoperta del dispositivo di registrazione.

Secondo la dichiarazione giurata di un agente FBI nei documenti giudiziari, Alfozan ha scelto quella specifica sala riunioni, dopo aver interrogato l'agente di produttività, perché le riunioni lì "riguardavano spesso discussioni di informazioni tecniche, commerciali e strategiche altamente riservate, inclusi ricerche proprietarie, piani di prodotto e opportunità di sviluppo commerciale". La dichiarazione nota inoltre che la sala "viene tipicamente utilizzata per riunioni dei vertici ... nonché per briefing esterni con funzionari governativi e controparti commerciali". Alfozan non aveva accesso autorizzato alla sala; solo gli dirigenti e i loro assistenti potevano riservarla.

Chi è Abdulrahman Alfozan e cosa ha fatto?

Alfozan, 35 anni, cittadino saudita, è stato arrestato il 9 ottobre, secondo il Dipartimento di Giustizia. Deve rispondere di un capo d'imputazione ai sensi del Wiretap Act federale, che criminalizza l'intercettazione intenzionale di comunicazioni orali, via cavo ed elettroniche e prevede fino a cinque anni di reclusione.

La dichiarazione giurata afferma che ha usato un dispositivo per intercettare comunicazioni orali, ma resta sconosciuto se il dispositivo abbia effettivamente registrato una conversazione. Quando OpenAI ha creato una copia forense della scheda di memoria, "nessuno dei file su di essa poteva essere recuperato o decrittato", ha scritto l'agente. OpenAI e il Dipartimento di Giustizia hanno descritto i contenuti come crittografati; la dichiarazione dice che "potrebbero esserlo stati".

Il resto del caso si basa su telecamere e log. OpenAI non aveva telecamere nella sala quando il dispositivo è stato collocato. Le telecamere a circuito chiuso negli uffici dell'azienda hanno registrato Alfozan vicino alla sala in 10 giorni diversi di settembre. I documenti giudiziari indicano che il 28 settembre, giorno in cui il firmware del dispositivo è stato compilato, si trovava vicino alla sala dalle 14:18 alle 18:30.

Il personale ha trovato il dispositivo il 30 settembre, avvolto in carta igienica e nascosto dietro la TV della sala durante un controllo di routine, ha riferito OpenAI a Fortune. Si trattava di una Seeed XIAO ESP32-S3 Sense, una scheda delle dimensioni di un pollice con microfono e memoria microSD prodotta da un'azienda di Shenzhen e venduta commercialmente come scheda di sviluppo standard. La scoperta ha portato a una collaborazione tra OpenAI e l'FBI, e entro il 5 ottobre una telecamera era stata installata nella sala. Nella foto inclusa nel procedimento, Alfozan è stato ripreso in video alle 13:20:47 di quel giorno mentre controllava dietro la TV.

Lo stesso giorno, secondo i documenti giudiziari, ha lasciato una borsa in una sala stampanti. La sicurezza ha ispezionato la borsa trovandovi il suo portafoglio, il suo documento d'identità e una seconda scheda di registrazione Seeed, rimossa dalla borsa. Dopo aver comunicato all'azienda di aver perso la borsa, l'ha ritirata dagli oggetti smarriti verso mezzogiorno del giorno successivo, per poi inviare un aggiornamento scritto in cui chiedeva informazioni su oggetti che definiva "rubati": "Sono stati rubati alcuni oggetti: una carta di credito, contanti (~500 $), 2 AirPods, 1 cuffia, occhiali da sole, power bank". Non ha chiesto informazioni su nessuno dei due dispositivi. Le telecamere l'hanno quindi mostrato quel giorno mentre spostava oggetti in una busta della spesa di Target.

Secondo la richiesta, Alfozan, sua moglie e un terzo familiare avevano prenotato voli di sola andata da San Francisco all'Arabia Saudita, via Istanbul, per il 12 ottobre. I pubblici ministeri hanno scritto che "ha i mezzi—e avrà l'incentivo—per fuggire dagli Stati Uniti prima se viene a conoscenza di questo caso prima di essere arrestato". È stato arrestato il 9 ottobre, tre giorni prima del volo.

Quali sono le conseguenze?

La copertina del governo chiede il diniego della cauzione ed elenca la "deportazione" tra le possibili sanzioni.

L'accusa non contesta ilto di segreti commerciali o spionaggio economico, e non allege un collegamento con potenze straniere. Tuttavia, un avvocato processuale della Sezione Controspionaggio e Controllo delle Esportazioni della Divisione Sicurezza Nazionale sta assistendo l'accusa, secondo il Dipartimento di Giustizia. La richiesta di riservatezza ha anche chiesto di permettere ai pubblici ministeri di condividere i file con "qualsiasi altra agenzia di polizia e di intelligence, se necessario per fini investigativi".

Il Direttore dell'Intelligence Nazionale Jay Clayton ha dichiarato che la comunità dell'intelligence si impegna a proteggere la proprietà intellettuale americana "dalle minacce straniere". Il Direttore dell'FBI Kash Patel ha definito la protezione dell'"innovazione SI americana" una delle "priorità controspionistiche più alte" dell'agenzia. OpenAI ha dichiarato in un post su X di non avere "indicazioni" che Alfozan abbia prelevato pesi di modelli, codice sorgente o dati dei clienti.

Ai sensi dello Speedy Trial Act, i pubblici ministeri hanno 30 giorni dall'arresto per formulare l'imputazione, e una gran giuria può aggiungere accuse. Alfozan è comparso inizialmente martedì e dovrà tornare in tribunale il 19 ottobre per un'udienza di detenzione, in cui verrà esaminata la richiesta del governo di negare la cauzione.

Questa storia è stata originariamente pubblicata su Fortune.com.