Festnahme bei OpenAI rückt Schutz von Konferenzräumen in den Fokus

Festnahme und Vorwurf

Das FBI hat nach Angaben des US-Justizministeriums einen Mitarbeiter von OpenAI festgenommen. Abdulrahman Alfozan, ein 35-jähriger saudischer Staatsangehöriger, werde beschuldigt, ein elektronisches, mechanisches oder anderes Gerät zum Abfangen mündlicher Kommunikation eingesetzt oder dessen Einsatz versucht zu haben. Er wurde am 9. Oktober festgenommen und erschien erstmals vor einem Bundesgericht.

Die Sache befindet sich im Stadium der Anklage. Alfozan gilt bis zu einer rechtskräftigen Verurteilung als unschuldig. Die folgenden Details zu einem möglichen Vorgehen stammen aus einer entsiegelten Beschwerdeschrift der Ermittler und sind Vorwürfe, die in einem Gerichtsverfahren geprüft werden müssen.

Ein Gerät hinter einem Fernseher

OpenAI-Mitarbeiter hätten am oder um den 30. September in einem Führungskonferenzraum eines Gebäudes in San Francisco ein verdecktes Audioaufnahmegerät entdeckt, teilte das Justizministerium mit. Das Gerät soll in einen USB-Anschluss auf der Rückseite eines Fernsehers gesteckt und mit Toilettenpapier verborgen worden sein. OpenAI habe festgestellt, dass es ungefähr am 28. September installiert worden sei; sein Inhalt sei verschlüsselt gewesen.

Nach Darstellung der Beschwerdeschrift fanden in diesem Raum häufig Gespräche über hochvertrauliche technische, kommerzielle und strategische Themen statt. Genannt werden proprietäre Forschung, Produktpläne, Geschäftsentwicklungsmöglichkeiten sowie nicht öffentliche Informationen zu technischem Fortschritt, strategischen Entscheidungen, Fähigkeiten, Prioritäten, Kontakten mit Behörden und Geschäftsbeziehungen.

CCTV und fehlende Berechtigung

Die Ermittler erklären, Aufnahmen interner Überwachungskameras zeigten Alfozan an mehreren Tagen vor dem Fund des Geräts in der Nähe des Führungskonferenzraums. Laut Beschwerdeschrift habe er keine Berechtigung gehabt, diesen Raum zu betreten oder an den dort stattfindenden Sitzungen teilzunehmen. Dies ist eine Darstellung der Strafverfolgungsbehörden, nicht eine gerichtlich festgestellte Tatsache.

Vor dem 28. September soll Alfozan zudem ein Produktivitätstool für mehrere Anfragen genutzt haben. Diese hätten sich auf Adressen von OpenAI-Gebäuden, Konferenzräume, Raumkapazitäten und Kalender, Standorte der Führungsebene sowie Termine mit externen Partnern bezogen. Die Ermittler führen diese Daten als Teil ihrer Indizien an; ihre Bedeutung wird im Verfahren zu bewerten sein.

Hinweise zu einem Chatbot-Konto

Die Beschwerdeschrift erwähnt außerdem ein Chatbot-Konto, das mit Alfozans Ehefrau verbunden gewesen sein soll und mehrere Kennungen und Merkmale mit seinem eigenen Konto geteilt habe. Zwischen dem 24. und dem 30. September seien über dieses Konto Fragen zum Bau, zur Anpassung, Installation, Audioaufnahme, Erprobung, Verschleierung und zum Fernzugriff auf ein Gerät gestellt worden.

Nach Angaben des Justizministeriums betrafen die Anfragen auch WLAN-Verbindungen, bessere Audioqualität und Live-Mithören sowie die Verschlüsselung einer SD-Karte. Zwischen dem 27. und 28. September seien über dasselbe Konto auch Fragen zu einem individuellen Header und einer eindeutigen MAC-Adresse des ersten Aufnahmegeräts gestellt worden. Die vorliegenden Quellen berichten jedoch nicht über ein Verfahren gegen die Ehefrau.

Zweites Gerät in einer Tasche

Die Ermittler werfen Alfozan weiter vor, am 5. Oktober den Führungskonferenzraum betreten und hinter den Fernseher geschaut zu haben, in dessen USB-Anschluss das erste Gerät gesteckt worden sein soll. Dies sei auf CCTV-Aufnahmen zu sehen gewesen. Der Zeitpunkt lag nach Angaben der Behörden vier Tage vor seiner Festnahme.

Ebenfalls am oder um den 5. Oktober soll Alfozan in einem anderen Raum eines OpenAI-Gebäudes eine Tasche unbeaufsichtigt zurückgelassen haben. Sicherheitspersonal von OpenAI habe die Tasche geöffnet und darin neben Geldbörse und Ausweis ein zweites Aufnahmegerät gefunden, das dem ersten ähnlich gewesen sei. Auch dies ist ein Vorwurf aus der Beschwerdeschrift; die Unschuldsvermutung gilt uneingeschränkt.

• Das erste Gerät wurde laut Justizministerium am 30. September entdeckt.
• Es soll hinter einem Fernseher an einem USB-Anschluss angebracht gewesen sein.
• Sein gespeicherter Inhalt sei nach Feststellung von OpenAI verschlüsselt gewesen.
• In einer am 5. Oktober gefundenen Tasche soll ein ähnliches zweites Gerät gelegen haben.

Aussage von OpenAI

OpenAI erklärte laut ZDNet France, der Schutz seiner Technologie, Daten und Beschäftigten habe höchste Bedeutung; das Unternehmen behandle die Angelegenheit als Frage von nationaler Bedeutung. Zugleich erklärte OpenAI, keine Hinweise darauf gefunden zu haben, dass der Beschuldigte auf Modellgewichte, Quellcode oder Kundendaten zugegriffen oder diese abgezogen habe.

Diese Aussage grenzt den öffentlich bekannten Sachstand ein. Die Anklage betrifft den behaupteten Versuch, Gespräche in einem Konferenzraum aufzuzeichnen. Sie belegt auf Grundlage der verfügbaren Quellen nicht, dass Modellgewichte, Quellcode oder Kundendaten entwendet wurden. Unternehmensangaben, Ermittlungsbehauptungen und gerichtlich festgestellte Tatsachen müssen daher getrennt betrachtet werden.

Mögliche Strafe und Verfahren

Im Fall einer Verurteilung drohen Alfozan nach Angaben des Justizministeriums maximal fünf Jahre Freiheitsstrafe, eine Geldstrafe von bis zu 250.000 US-Dollar und anschließend bis zu drei Jahre überwachte Entlassung. Dabei handelt es sich um die gesetzlich genannte Höchststrafe; über Schuld, Strafe und deren Umfang entscheidet das Gericht.

Das FBI untersucht den Fall. Die Anklage wird nach Angaben des Ministeriums durch die Bundesstaatsanwaltschaft für den Northern District of California unterstützt von der Spionageabwehr- und Exportkontrollabteilung der National-Security-Division geführt. Das Ministerium ordnet die Strafverfolgung zudem dem National Security Presidential Memorandum 11 zu.

Physische Sicherheit als Schutzschicht

Der Vorgang zeigt, warum der Schutz von KI-Forschung nicht bei Netzwerken, Zugangsdaten und Code-Repositorien endet. Strategische Entscheidungen, Forschung, Produktplanung und Gespräche mit Geschäftspartnern oder Behörden können in Räumen stattfinden, die physisch zugänglich sind. Zugangskontrollen, Prüfungen von Raumtechnik und der Umgang mit unbeaufsichtigten Gegenständen sind deshalb Teil eines umfassenden Sicherheitsmodells.

Gleichzeitig darf der Fall nicht als Grundlage für pauschalen Verdacht dienen. Die Quellen betreffen einen konkreten Beschuldigten, einen bestimmten Ort und Vorwürfe der Ermittlungsbehörden. Sicherheitsmaßnahmen sollten sich auf überprüfbare Risiken, klare Berechtigungen und rechtsstaatliche Verfahren stützen, ohne Beschäftigtenrechte oder die Unschuldsvermutung auszuhöhlen.

Bedeutung für Organisationen im deutschen Sprachraum

Für Unternehmen und Organisationen im deutschen Sprachraum, die an KI, Software, Forschung oder vertraulichen Geschäftsplänen arbeiten, unterstreicht der Fall die Notwendigkeit, Besprechungsräume in Sicherheitskonzepte einzubeziehen. Er ist kein Nachweis eines vergleichbaren Vorfalls vor Ort. Er legt jedoch nahe, Zugangsrechte, Geräteanschlüsse, Kontrollen ungenutzter Räume und Verfahren für zurückgelassene Gegenstände konkret zu überprüfen. Solche Maßnahmen sollten transparent, verhältnismäßig und mit arbeits- sowie datenschutzrechtlichen Vorgaben vereinbar umgesetzt werden.