Engenheiro da OpenAI é preso por suposto gravador escondido

O FBI prendeu em 9 de outubro Abdulrahman Alfozan, engenheiro da OpenAI de 35 anos e cidadão da Arábia Saudita. Segundo o Departamento de Justiça dos Estados Unidos, ele foi acusado de usar ou tentar usar um dispositivo eletrônico, mecânico ou de outro tipo para interceptar comunicações orais. Alfozan compareceu inicialmente a um tribunal federal em 13 de outubro. As acusações ainda precisam ser examinadas pela Justiça, e ele é presumido inocente até eventual condenação.

O caso envolve um gravador de áudio encontrado em um prédio da OpenAI em San Francisco. De acordo com a denúncia criminal, funcionários localizaram o aparelho em 30 de setembro, dentro de uma sala de reuniões executivas. O equipamento estava conectado a uma porta USB na parte traseira de uma televisão e escondido sob papel higiênico. A denúncia afirma que o conteúdo era criptografado e que o aparelho teria sido instalado por volta de 28 de setembro.

Uma sala com informações confidenciais

A sala era usada para reuniões sobre assuntos técnicos, comerciais e estratégicos confidenciais. Segundo a denúncia, as conversas poderiam envolver pesquisas proprietárias, planos de produtos, oportunidades de desenvolvimento de negócios, avanços técnicos da OpenAI, prioridades, contatos governamentais e relações comerciais.

O FBI afirma que Alfozan não tinha autorização para acessar a sala nem para participar das reuniões realizadas no local. Imagens do circuito interno de televisão supostamente o mostraram próximo à sala em várias datas antes da descoberta do aparelho. A denúncia descreve essas imagens e o gravador, mas a força dessas evidências deverá ser avaliada no processo judicial.

A denúncia também alega que, em 5 de outubro, Alfozan entrou na sala e pareceu olhar atrás da televisão. No mesmo dia, a equipe de segurança da OpenAI teria encontrado um segundo gravador semelhante em uma bolsa deixada sem supervisão em outro cômodo. A bolsa também continha a carteira e o documento de identificação do engenheiro.

Consultas sobre prédios e equipamentos

Os investigadores dizem que Alfozan teria usado uma ferramenta de produtividade para pesquisar endereços dos prédios, salas de reunião, capacidade dos espaços, calendários, localização de líderes e encontros com parceiros externos. A denúncia apresenta essas pesquisas como elementos da investigação, não como fatos definitivamente estabelecidos por uma sentença.

O documento também menciona uma conta de chatbot associada à esposa do acusado. Segundo a denúncia, a conta compartilhava vários identificadores e características com a conta de Alfozan. Entre 24 e 30 de setembro, ela teria sido usada para fazer perguntas sobre construir, personalizar, instalar, testar, ocultar e acessar remotamente um dispositivo de gravação de áudio.

As consultas citadas incluíam temas como:

• construção de um gravador de áudio contínuo;
• personalização da conectividade Wi-Fi;
• melhoria do áudio e da escuta ao vivo;
• criptografia de um cartão SD;
• cabeçalho personalizado e endereço MAC exclusivo do primeiro dispositivo.

Algumas perguntas teriam relação específica com o aparelho encontrado na sala entre 27 e 28 de setembro. As fontes disponíveis não informam qualquer processo contra a esposa de Alfozan.

A resposta apresentada pela OpenAI

A OpenAI afirma levar muito a sério a proteção de sua tecnologia, de seus dados e de seus funcionários, e considera o caso uma questão de importância nacional. A empresa diz não ter encontrado sinais de que Alfozan tenha acessado ou extraído os pesos de seus modelos, seu código-fonte ou os dados de clientes.

Segundo informações citadas pela ZDNet France, a OpenAI teria restringido os acessos do engenheiro, usado seus próprios modelos de IA para ajudar a identificá-lo, avisado o FBI e demitido o funcionário no dia da prisão. Esses pontos são atribuídos à empresa ou à reportagem mencionada e não representam conclusões judiciais definitivas.

O Departamento de Justiça apresenta a acusação como parte dos esforços para proteger a tecnologia americana e apoiar o National Security Presidential Memorandum 11. Autoridades americanas classificaram o caso como relacionado à segurança nacional e à contrainteligência. Essas são caracterizações oficiais; as acusações ainda deverão ser avaliadas pelos tribunais.

Se for condenado, Alfozan poderá receber pena máxima de cinco anos de prisão, multa de 250 mil dólares e três anos de liberdade supervisionada. A investigação do FBI continua. A ZDNet France informou que uma audiência sobre a prisão estava prevista para 19 de outubro.

O que muda para as organizações

Para empresas brasileiras e outras organizações de língua portuguesa, o episódio mostra que a segurança de um laboratório de IA não termina na rede ou nos servidores. É necessário controlar o acesso a salas executivas, revisar equipamentos conectados, proteger calendários de reuniões, registrar ocorrências e preservar evidências de forma legal. Essas medidas não antecipam a culpa de nenhuma pessoa, mas reduzem o risco de gravações não autorizadas e fortalecem a resposta a possíveis incidentes internos.