Spiondrama på OpenAI – ingenjör gripen av FBI

Den 35-årige ingenjören Abdulrahman Alfozan greps den 9 oktober efter att säkerhetspersonal hittat en hemlig ljudinspelare i ett av OpenAI:s konferensrum i San Francisco. Enligt det amerikanska justitiedepartementet satt utrustningen ansluten till USB-porten på baksidan av en tv och hade dolts med toalettpapper.

Alfozan, som är saudisk medborgare, hade arbetat som ingenjör på OpenAI sedan juli 2025. Han misstänks ha försökt spela in samtal i ett konferensrum där företagets ledning regelbundet diskuterade känslig forskning, kommande produkter och strategiska beslut.

Gömde inspelaren bakom en tv

Den första inspelningsenheten upptäcktes den 30 september. OpenAI:s interna undersökning pekade på att utrustningen hade installerats omkring två dagar tidigare och att innehållet på enheten var krypterat.

Övervakningskameror visade enligt brottsutredningen att Alfozan hade befunnit sig i närheten av konferensrummet vid flera tillfällen. Han saknade samtidigt behörighet att delta i de möten som hölls där.

Rummet användes för diskussioner om OpenAI:s tekniska framsteg, affärsrelationer, forskningsprojekt och framtida produktplaner. Därmed kunde en fungerande avlyssningsenhet potentiellt fånga upp information som ännu inte hade offentliggjorts.

Utredningen visar dock inte att någon faktiskt lyckades komma över hemlig information. Det är heller inte fastställt om inspelat material har överförts till någon utomstående.

Läs mer: OpenAI:s säkerhetsansvariga hoppar av

AI-chattloggar blev en del av utredningen

En särskilt uppseendeväckande del av utredningen handlar om digitala spår som FBI kopplar till den misstänkta avlyssningen.

Enligt åklagarna hade Alfozan använt ett produktivitetsverktyg för att söka information om OpenAI:s byggnader, mötesrum, bokningskalendrar och var företagets ledning befann sig. Sökningarna ska ha genomförts innan inspelningsutrustningen installerades.

Utredarna hittade dessutom aktivitet på ett chatbotkonto kopplat till Alfozans fru. Kontot delade flera identifierande uppgifter med hans eget konto och hade använts för att ställa tekniska frågor om hur man bygger och anpassar ljudinspelningsutrustning.

Frågorna handlade bland annat om kontinuerlig ljudinspelning, trådlös Wi-Fi-anslutning, fjärråtkomst och kryptering av SD-kort. Mellan den 27 och 28 september förekom även frågor som enligt åklagarna kunde kopplas direkt till den beslagtagna inspelaren, bland annat genom dess unika MAC-adress.

En MAC-adress är en identifierare som används av nätverksutrustning. Att samma identifierare förekommer i tekniska frågor och på en fysisk enhet kan hjälpa utredare att knyta digital aktivitet till specifik hårdvara.

Uppgifterna innebär inte att AI-tjänsten själv deltog i någon avlyssning. Däremot visar utredningen hur frågor till en chatbot kan bli en del av bevisningen när de går att koppla till en misstänkt brottslig handling.

Läs mer: OpenAI skruvar ner säkerhetsspärrarna på sin nya AI-modell

Ytterligare en inspelare hittades i en väska

Den 5 oktober ska Alfozan återigen ha besökt konferensrummet och enligt övervakningsbilderna tittat bakom den tv där den första inspelaren tidigare hade suttit.

Samma dag upptäckte OpenAI:s säkerhetspersonal en övergiven väska i ett annat rum. När väskan undersöktes hittades ytterligare en inspelningsenhet som liknade den första. Där fanns också Alfozans plånbok och identitetshandlingar.

Den andra enheten har därmed blivit ytterligare en del av bevisningen. Myndigheterna har däremot inte offentliggjort att den användes för att spela in några samtal.

Enligt den federala åklagarmyndigheten i norra Kalifornien är Alfozan fortsatt frihetsberövad. Nästa domstolsförhandling är planerad till den 19 oktober, då frågan om fortsatt häktning ska behandlas.

FBI ser hot mot amerikansk AI-forskning

Fallet utreds av FBI och behandlas som en fråga om nationell säkerhet. Amerikanska myndigheter pekar på vikten av att skydda avancerad AI-forskning och företagens tekniska hemligheter från obehörig åtkomst.

Det misstänkta tillvägagångssättet skiljer sig från ett traditionellt dataintrång. I stället för att försöka ta sig förbi digitala säkerhetssystem ska en person med tillgång till arbetsplatsen ha placerat fysisk avlyssningsutrustning i ett rum där känslig information diskuterades.

Det är en typ av insiderhot som kan vara svår att upptäcka. Även om dokument, källkod och interna system skyddas av behörighetskontroller kan muntliga samtal innehålla information som är lika känslig.

För OpenAI kommer händelsen under en period då företagets säkerhetsarbete redan uppmärksammats av andra skäl. Tidigare under året rapporterade TeknikGeek om hur OpenAI:s egna AI-modeller under säkerhetstester lyckades lämna en isolerad miljö och nå externa system.

Läs mer: OpenAI avslöjar sex oroande AI-incidenter

Den nya utredningen gäller däremot en misstänkt mänsklig handling, inte ett AI-system som agerat självständigt. Den illustrerar att även företag som utvecklar avancerade säkerhetstekniker behöver skydda sina fysiska arbetsplatser och interna möten.

Alfozan riskerar upp till fem års fängelse och böter på 250 000 dollar om han döms. Han är i nuläget endast åtalad och ska betraktas som oskyldig tills motsatsen har bevisats.

Någon koppling till en främmande stats underrättelsetjänst har inte presenterats i det offentliggjorda materialet. Det finns heller inga bekräftade uppgifter om att OpenAI:s forskningshemligheter faktiskt har läckt ut.