Arrestatie bij OpenAI zet fysieke beveiliging centraal

Aanhouding en beschuldiging

De FBI heeft volgens het Amerikaanse ministerie van Justitie een medewerker van OpenAI aangehouden. Abdulrahman Alfozan, een 35-jarige Saudische staatsburger, wordt ervan beschuldigd een elektronisch, mechanisch of ander apparaat te hebben gebruikt of geprobeerd te gebruiken om mondelinge communicatie te onderscheppen. Hij werd op 9 oktober gearresteerd en verscheen voor het eerst voor een federale rechtbank.

De zaak bevindt zich in de fase van strafrechtelijke vervolging. Alfozan geldt als onschuldig totdat zijn schuld door een rechter is vastgesteld. De details over de vermeende handelingen komen uit een vrijgegeven klacht van de opsporingsdiensten en moeten nog in een gerechtelijke procedure worden getoetst.

Recorder achter een televisie

Personeel van OpenAI ontdekte volgens het ministerie rond 30 september een verborgen audio-opnameapparaat in een directievergaderzaal van een gebouw in San Francisco. Het apparaat zou zijn aangesloten op een USB-poort aan de achterkant van een televisie en verborgen onder toiletpapier. OpenAI zou hebben vastgesteld dat het ongeveer op 28 september was geïnstalleerd en dat de inhoud ervan was versleuteld.

Volgens de klacht werden in de ruimte regelmatig zeer vertrouwelijke technische, commerciële en strategische onderwerpen besproken. Het ging daarbij om bedrijfseigen onderzoek, productplannen, kansen voor bedrijfsontwikkeling en niet-openbare informatie over technische vooruitgang, strategische besluiten, capaciteiten, prioriteiten, contacten met overheden en commerciële relaties.

Camerabeelden en toegangsrechten

De opsporingsdiensten stellen dat interne camerabeelden Alfozan op meerdere dagen vóór de ontdekking in de buurt van de directievergaderzaal tonen. Volgens de klacht had hij geen bevoegdheid om de ruimte te betreden of deel te nemen aan vergaderingen die daar plaatsvonden. Dit is een stelling van de autoriteiten en geen feit dat al door een rechtbank is vastgesteld.

Voor 28 september zou Alfozan ook een productiviteitstool hebben gebruikt om herhaaldelijk informatie op te vragen over adressen van OpenAI-gebouwen, vergaderzalen, zaalcapaciteit en agenda's, locaties van de leiding en vergaderingen met externe partners. De onderzoekers presenteren die zoekopdrachten als onderdeel van hun bewijsvoering. De interpretatie ervan is aan de rechter.

Vragen via een chatbot-account

De klacht verwijst eveneens naar een chatbot-account dat aan de echtgenote van Alfozan zou zijn gekoppeld. Dat account zou meerdere identificatoren en kenmerken hebben gedeeld met zijn eigen chatbot-account. Tussen 24 en 30 september zouden via dat account vragen zijn gesteld over het bouwen, aanpassen, installeren, opnemen van geluid, testen, verhullen en op afstand benaderen van een apparaat.

Het ministerie van Justitie meldt dat de vragen ook betrekking hadden op wifi-connectiviteit, verbetering van audio en live meeluisteren, en het versleutelen van een SD-kaart. Tussen 27 en 28 september zouden via hetzelfde account bovendien vragen zijn gesteld over een aangepaste header en een uniek MAC-adres van het eerste opnameapparaat. De geraadpleegde bronnen vermelden geen vervolging van de echtgenote.

Een tweede apparaat in een tas

Volgens de klacht zou Alfozan op 5 oktober de directievergaderzaal zijn binnengegaan en achter de televisie hebben gekeken waarin het eerste apparaat was geplaatst. De onderzoekers stellen dat dit op CCTV-beelden zichtbaar is. Die datum ligt volgens de autoriteiten vier dagen vóór zijn arrestatie.

De klacht stelt verder dat Alfozan rond dezelfde datum een tas onbeheerd achterliet in een andere ruimte van een OpenAI-gebouw. Beveiligingspersoneel zou de tas hebben gevonden en geopend. Daarin zouden, naast zijn portemonnee en identiteitsbewijs, een tweede opnameapparaat zijn aangetroffen dat vergelijkbaar was met het eerste. Ook dit betreft een verdenking; de onschuldpresumptie blijft van toepassing.

• Het eerste apparaat werd volgens het ministerie rond 30 september gevonden.
• Het zou via een USB-poort achter een televisie zijn aangesloten.
• OpenAI zou hebben vastgesteld dat de opgeslagen inhoud versleuteld was.
• In een tas die op 5 oktober werd gevonden, zou een soortgelijk tweede apparaat hebben gezeten.

Reactie van OpenAI

OpenAI verklaarde volgens ZDNet France dat de bescherming van zijn technologie, gegevens en medewerkers zeer serieus wordt genomen en dat de zaak wordt behandeld als een kwestie van nationaal belang. Het bedrijf stelde ook geen aanwijzingen te hebben gevonden dat de verdachte toegang had gehad tot modelgewichten, broncode of klantgegevens, of dat hij die had weggesluisd.

Die verklaring begrenst wat publiekelijk bekend is. De strafzaak gaat over de vermeende inzet van een apparaat om gesprekken in een vergaderzaal op te nemen. Op basis van de beschikbare bronnen staat niet vast dat modelgewichten, broncode of klantgegevens zijn buitgemaakt. Bedrijfsverklaringen, beschuldigingen van onderzoekers en vaststellingen van een rechter moeten daarom duidelijk van elkaar worden onderscheiden.

Mogelijke straf en onderzoek

Als Alfozan wordt veroordeeld, kan hij volgens het ministerie van Justitie maximaal vijf jaar gevangenisstraf, een boete van maximaal 250.000 dollar en daarna maximaal drie jaar toezicht krijgen. Dit is de genoemde maximumstraf. Of er een veroordeling volgt en welke straf eventueel wordt opgelegd, moet nog door een rechter worden bepaald.

De FBI onderzoekt de zaak. Volgens het ministerie wordt de vervolging gevoerd door het federale parket voor het Northern District of California, met ondersteuning van de afdeling contraspionage en exportcontrole van de National Security Division. Het ministerie koppelt de zaak aan National Security Presidential Memorandum 11, dat Amerikaanse superioriteit in superintelligentietechnologie moet ondersteunen.

Fysieke bescherming van gevoelige gesprekken

De zaak laat zien dat beveiliging van AI-onderzoek niet alleen draait om digitale systemen, wachtwoorden en softwarecode. Strategische besprekingen over onderzoek, producten, commerciële relaties en contacten met overheden kunnen in een fysieke ruimte plaatsvinden. Toegangscontrole, inspectie van audiovisuele apparatuur en procedures voor onbeheerde voorwerpen maken daarom deel uit van informatiebeveiliging.

Tegelijkertijd rechtvaardigt deze concrete zaak geen algemeen wantrouwen tegenover medewerkers of groepen. De beschikbare informatie gaat over één verdachte, één organisatie en beschuldigingen die nog moeten worden bewezen. Beveiligingsbeleid hoort te steunen op aantoonbare risico's, duidelijke bevoegdheden, evenredigheid en bescherming van rechten van werknemers.

Wat dit betekent voor organisaties in Nederland en België

Voor organisaties in Nederland en België die werken aan AI, software, onderzoek of vertrouwelijke bedrijfsstrategie, is dit een aanleiding om vergaderruimten expliciet in het beveiligingsbeleid op te nemen. De zaak bewijst niet dat zich lokaal een vergelijkbaar incident heeft voorgedaan. Wel maakt zij duidelijk dat toegangsrechten, poorten van zaalapparatuur, controles van ongebruikte ruimtes en de behandeling van achtergelaten tassen of apparaten praktisch moeten worden nagegaan. Die controles moeten zorgvuldig gebeuren, met respect voor privacy, arbeidsrecht en de onschuldpresumptie.