Een ingenieur bij OpenAI wordt ervan beschuldigd een opnameapparaat te hebben verstopt in een directiekamer op het San Francisco-kantoor van het bedrijf en wordt nu door de federale justitie aangeklaagd.

De zaak krijgt een opvallende wending: volgens aanklagers heeft AI-technologie de verdachte geholpen bij zijn voorbereidingen, terwijl OpenAI zegt dat zijn eigen modellen hebben bijgedragen aan het onderzoek.

Wat aanklagers zeggen dat Alfozan heeft gedaan

Volgens het Department of Justice verstopte Abdulrahman Alfozan (35) het opnameapparaat op 28 september 2026 in toiletpapier en bevestigde het aan de USB-poort van een televisie. Het beveiligingsteam van OpenAI ontdekte het apparaat tijdens een zoekactie op 30 september.

WIRED identificeerde het apparaat als een Seeed XIAO ESP32-S3 Sense-bord van $13,99 — een commercieel verkrijgbaar ontwikkelbord — uitgerust met versleutelde microSD-opslag. Na bestudering van camerabeelden ontdekten de autoriteiten op 5 oktober een tweede opnameapparaat in een onbeheerde tas met daarin de identiteitsdocumenten van Alfozan.

Alfozan werd op 9 oktober gearresteerd en op 13 oktober voorgeleid. Bij schuldigverklaring riskeert hij vijf jaar gevangenisstraf en een boete van $250.000. Volgens de New York Times staat op 19 oktober een nieuwe zitting gepland. Aanklagers hebben geen informatie gegeven over een mogelijk motief.

Het chatbot-spoor en de AI-ondersteunde reactie van OpenAI

Aanklagers beweren dat Alfozan een werkplek-productiviteitsagent gebruikte om directievergaderzalen en agenda's op te zoeken. Verder beweren ze dat een chatbotaccount dat aan zijn echtgenote was gekoppeld werd gebruikt om te controleren op continu opnamevermogen, Wi-Fi-toegang, live luisteren en SD-kaartversleuteling.

OpenAI zei in een verklaring op X dat zijn modellen beveiligingsmedewerkers in staat stelden het apparaat te begrijpen en te achterhalen wie het had geplaatst. AI was echter slechts een deel van het onderzoek: camerabeelden, chatgesprekken en fysiek bewijs hielpen de onderzoekers ook.

Het bedrijf zei geen bewijs te hebben gevonden datgewichten, de broncode van zijn modellen of klantgegevens ongeautoriseerd zijn bekeken of gestolen.

Wat één insider kan kosten

Als vertrouwelijke gegevens waren gecompromitteerd, zou de situatie aanzienlijk erger en veel duurder zijn geweest. IBM stelt dat datalekken bedrijven wereldwijd gemiddeld $4,99 miljoen kosten, en organisaties die beveiligings-AI en automatiseringstools gebruiken rapporteren lekkagekosten die $1,93 miljoen lager liggen dan bij bedrijven die dat niet doen.

Aanvallen van binnenuit creëren extra financiële risico's. Het Ponemon Institute en DTEX schatten dat de gemiddelde kosten voor het beheersen van een insider-incident $247.587 bedragen, en bij bedrijven die meer dan dagen nodig hadden om een incident te beheersen zijn de gemiddelde kosten $21,9 miljoen. Deze cijfers weerspiegelen de gemiddelde kosten in de sector, niet verliezen toegeschreven aan OpenAI.

Waarom budgetten en AI-toezicht toenemen

PwC stelde vast dat 84% van de ondervraagde beveiligings- en financieleiders verwacht dat cyberbudgetten stijgen, terwijl 58% van de beveiligingsleiders prioriteit geeft aan AI-uitgaven.

Gartner voorspelt dat de uitgaven aan AI-governanceplatformen zullen stijgen van $492 miljoen in 2026 naar meer dan $1 miljard in 2030. BCG stelde vast dat bijna de helft van de bedrijven al waarde haalt uit AI, maar slechts 5% volledige controles heeft voor autonome agenten — een tekortkoming die relevant is voor het soort werkplek-AI-agent dat in de aanklachten wordt genoemd.

Een aparte strijd over het monitoren van de modellen

Los daarvan meldde Cryptopolitan dat drie voormalige OpenAI-onderzoekers hebben vraagtekens gezet bij hoe het bedrijf geavanceerde modellen monitort en hebben opgeroepen tot onafhankelijke veiligheidsbeoordelingen. Dat debat gaat over modelgedrag en niet over de vermeende afluisterpraktijken, maar beide verhalen laten zien hoe snel vertrouwen en toezicht zakelijke kwesties worden voor AI-bedrijven.