Aufnahmegerät im Sitzungsraum des OpenAI-Vorstands entdeckt – mutmaßlich verantwortlicher Mitarbeiter dem FBI gemeldet

OpenAI teilte am 13. Oktober 2026 (Ortszeit) auf X mit, im Unternehmen ein verborgenes, ausgeklügeltes Aufnahmegerät entdeckt, den Mitarbeiter identifiziert zu haben, der es angebracht haben soll, und das FBI verständigt zu haben. Auch das US-Justizministerium gab am selben Tag bekannt, dass es den 35-jährigen Abdulrahman Alfozan, einen Ingenieur des Unternehmens und saudischen Staatsangehörigen, angeklagt hat. Ihm wird vorgeworfen, mündliche Gespräche mit elektronischen Geräten abgehört oder dies versucht zu haben. Der Verdächtige wurde am 9. Oktober festgenommen und erschien am 13. erstmals vor einem Bundesgericht. Es handelt sich um Vorwürfe im Ermittlungsstadium; eine rechtskräftige Verurteilung liegt nicht vor.

Ein kleines Gerät versteckt hinter dem Fernseher im Sitzungsraum

Der Schauplatz: der Sitzungsraum des OpenAI-Vorstands in der Firmenzentrale in San Francisco. Laut Anklageschrift entdeckte ein Mitarbeiter des Unternehmens um den 30. September ein Aufnahmegerät, das in den USB-Anschluss auf der Rückseite eines Fernsehers gesteckt war. Das Gerät war in Toilettenpapier eingewickelt und versteckt worden; angebracht worden sein soll es um den 28. September, die Aufnahmen waren demnach verschlüsselt.

In diesem Sitzungsraum seien häufig vertrauliche Themen besprochen worden, darunter eigene Forschung, Produktpläne, Geschäftsentwicklungsmöglichkeiten, Beziehungen zur Regierung und Geschäftsbeziehungen, heißt es in der Anklageschrift. Hinter dem Fernseher, an einem toten Winkel, auf den niemand achtet, könnte mehrere Tage lang ein Ohr gelauscht haben.

Überwachungskameras hätten den Verdächtigen vor der Entdeckung mehrfach in der Nähe des Sitzungsraums des Vorstands erfasst. Laut Anklageschrift war er jedoch weder befugt, den Raum zu betreten, noch an Sitzungen teilzunehmen.

Ein KI-Unternehmen untersuchte den Fall mit KI

Bemerkenswert ist die Art der Untersuchung. OpenAI erklärte, das Unternehmen habe seine eigenen KI-Modelle genutzt, um Funktionsweise und Herkunft des Geräts zu analysieren, und herausgefunden, dass ein bestimmter Mitarbeiter es wenige Tage vor seiner Entdeckung angebracht hatte. Ein KI-Entwickler setzte KI also auch für interne Ermittlungen ein.

Nach Angaben des Unternehmens gibt es bislang keine Anzeichen dafür, dass der Mitarbeiter unbefugt auf Modellgewichte, Quellcode oder Kundendaten zugegriffen oder diese entwendet hat. Der Mitarbeiter wurde entlassen.

OpenAI stellt den Vorfall als Beispiel dafür dar, wie KI beim Umgang mit komplexen Sicherheitsbedrohungen helfen kann. Ausschlaggebend dürften allerdings auch menschliche Arbeit und Beobachtung gewesen sein – etwa Überwachungsaufnahmen und Kontrollen durch das Sicherheitspersonal. KI war ein Werkzeug für einen Teil der Ermittlungen, kein allwissendes Erkennungssystem.

Die Anklageschrift zeichnet die Spuren der Vorbereitung nach

Die in der Anklageschrift aufgeführten Hinweise sind konkret. Der Verdächtige soll vor dem 28. September wiederholt über ein Produktivitätstool für den Arbeitsalltag nach der Adresse der Firmenzentrale, dem Sitzungsraum, dessen Kapazität und Zeitplan, dem Aufenthaltsort von „leadership and exec“ sowie Treffen mit externen Partnern gesucht haben.

Zudem sollen zwischen dem 24. und 30. September über ein Chatbot-Konto, das der Ehepartnerin oder dem Ehepartner des Verdächtigen zugeordnet war, Prompts zur Herstellung, Anpassung, Installation, Erprobung und Tarnung eines Aufnahmegeräts sowie zum Fernzugriff darauf gesendet worden sein. Dieses Konto habe mehrere Kennungen und Merkmale mit dem persönlichen Konto des Verdächtigen geteilt, heißt es in der Anklageschrift. Die Inhalte umfassten unter anderem Anleitungen zum Bau eines Geräts für durchgehende Aufnahmen, zur Einrichtung einer WLAN-Verbindung, zur Verbesserung der Tonqualität und zum Mithören in Echtzeit sowie zur Verschlüsselung einer SD-Karte.

Vom 27. bis 28. September seien außerdem Prompts zu einem spezifischen Header und zur MAC-Adresse des entdeckten Geräts gesendet worden. Gesprächsprotokolle mit einer KI können Hinweise liefern, die Handlungen über mehrere Tage hinweg belegen. Das ist eine Konstellation, die für das Zeitalter der allgegenwärtigen generativen KI typisch ist.

Die Vorgänge vom 5. Oktober und ein zweites Gerät

Laut Anklageschrift betrat der Verdächtige am 5. Oktober den Sitzungsraum des Vorstands und schien hinter den Fernseher zu schauen, an dem das Gerät angeschlossen war. Am selben Tag ließ er eine Tasche in einem anderen Raum zurück. Als das Sicherheitspersonal sie öffnete, fand es neben einer Geldbörse und Ausweisdokumenten ein zweites Aufnahmegerät, das dem ersten ähnelte.

Ein Fall im Kontext der nationalen Sicherheit

Das FBI ermittelt in dem Fall; die Staatsanwaltschaft des Northern District of California führt das Verfahren mit Unterstützung der Abteilung für Nationale Sicherheit des Justizministeriums. Im Falle einer Verurteilung drohen eine Höchststrafe von fünf Jahren Haft, eine Geldstrafe von 250.000 Dollar und anschließend möglicherweise drei Jahre Bewährung, teilten die Behörden mit.

Die Aussagen der Behörden gehen über einen gewöhnlichen internen Konflikt hinaus. FBI-Direktor Kash Patel erklärte, der Verdächtige habe mutmaßlich ein Gerät versteckt, um vertrauliche Gespräche des Unternehmens über Superintelligenz-Technologie heimlich aufzuzeichnen. Der Schutz amerikanischer Innovationen im Bereich der Superintelligenz sei eine der wichtigsten Aufgaben der Spionageabwehr. Der Direktor des Nationalen Nachrichtendienstes, Jay Clayton, bezeichnete den weltweiten Wettbewerb um SI (früher KI) als Herausforderung für die nationale Sicherheit und betonte die Bedeutung der von Präsident Trump geplanten Einrichtung einer „Super Intelligence Force“. Das Justizministerium erklärte, die Anklage sei Teil der Bemühungen auf Grundlage des Nationalen Sicherheitsmemorandums des Präsidenten „NSPM-11“, die amerikanische Führungsposition bei Superintelligenz-Technologien zu stärken.

Der mutmaßliche Vorfall mit einem einzelnen Ingenieur wird in der Sprache der nationalen Strategie beschrieben. Das dürfte zeigen, dass Sitzungsräume von KI-Unternehmen als Orte gelten, an denen besonders sensible Informationen zusammenkommen.

Eine Reihe von Personalbewegungen und die Frage, wie Informationen geschützt werden

Bei OpenAI häufen sich im Oktober Entlassungen und Abgänge. Am 8. Oktober gaben drei Forscher, die an der Sicherheitsforschung gearbeitet hatten, ihre Entlassung bekannt und richteten ein Schreiben an das Unternehmen, in dem sie eine schriftliche Begründung forderten. OpenAI erklärte, sie hätten gegen Vorschriften zum Umgang mit vertraulichen Informationen verstoßen. Am 3. Oktober verließ David Robinson, der die Erstellung von Sicherheitsberichten geleitet hatte, das Unternehmen. In einem Beitrag für das US-Magazin The Atlantic kritisierte er die Unternehmenskultur. Eine Erklärung, die den Fall des Aufnahmegeräts mit diesen Entwicklungen in Verbindung bringt, wurde nicht vorgelegt.

OpenAI erklärte, das Unternehmen betrachte den Schutz seiner Technologien, Daten und Mitarbeiter als eine Frage von nationaler Bedeutung. Sein Sicherheitsprogramm sei darauf ausgelegt, einem breiten Spektrum von Bedrohungen zu begegnen – von internem Fehlverhalten über Cyberkriminelle bis hin zu Angreifern auf staatlicher Ebene. Die Ermittlungen des FBI dauerten an; OpenAI werde weiterhin kooperieren.

Bemerkenswert an den aktuellen Vorwürfen ist, dass der Angriff nicht über ein Netzwerk, sondern über einen USB-Anschluss in einem Konferenzraum erfolgt sein soll. Selbst ein noch so robustes System ist wenig wert, wenn das Gespräch selbst nach außen dringt. Im KI-Zeitalter erstreckt sich der Schutz von Informationen auch über Server hinaus – auf Menschen und Räume.