Engenheiro da OpenAI detido por alegado gravador numa sala

Detenção ligada a um dispositivo de gravação

O FBI deteve Abdulrahman Alfozan, engenheiro da OpenAI, sob acusação de utilizar ou tentar utilizar um dispositivo electrónico, mecânico ou de outro tipo para interceptar comunicações orais. Segundo o Departamento de Justiça dos Estados Unidos, Alfozan, cidadão saudita de 35 anos, foi detido a 9 de Outubro e compareceu inicialmente perante um tribunal federal.

As alegações descritas na queixa criminal dizem respeito a um alegado dispositivo de gravação áudio encontrado numa sala de reuniões de dirigentes da OpenAI, num dos edifícios da empresa em São Francisco. Trata-se de acusações que ainda terão de ser examinadas pela justiça. O arguido beneficia da presunção de inocência até que seja eventualmente condenado.

A investigação é conduzida pelo FBI. O Departamento de Justiça apresenta o processo como relacionado com a protecção de tecnologia americana considerada estratégica, enquanto a OpenAI afirma levar muito a sério a segurança da sua tecnologia, dos seus dados e dos seus trabalhadores.

Um aparelho atrás de um televisor

De acordo com a queixa divulgada pelo Departamento de Justiça, trabalhadores da OpenAI descobriram por volta de 30 de Setembro um dispositivo de gravação áudio discreto, identificado no processo como Dispositivo de Gravação 1. O aparelho estaria inserido numa porta USB na parte traseira de um televisor instalado na sala de reuniões de dirigentes.

A OpenAI teria determinado que o dispositivo estava escondido com papel higiénico e que fora instalado por volta de 28 de Setembro. O conteúdo do aparelho estaria encriptado, segundo a mesma fonte. Estes elementos constam da acusação e não equivalem, por si só, a uma decisão judicial sobre a responsabilidade do engenheiro detido.

Segundo as autoridades, a sala em causa recebia frequentemente reuniões que abordavam informação técnica, comercial e estratégica altamente confidencial. Entre os assuntos mencionados na queixa estão investigação proprietária, planos de produto, oportunidades de desenvolvimento comercial, progressos técnicos não públicos, decisões estratégicas, capacidades, prioridades, contactos com governos e relações comerciais da OpenAI.

O Departamento de Justiça afirma que Alfozan não teria autorização para aceder à sala nem para participar nas reuniões nela realizadas. A acusação sustenta que o alegado objectivo do dispositivo seria captar discretamente comunicações sensíveis relacionadas com a tecnologia de superinteligência da empresa.

Imagens, pesquisas e um segundo aparelho

A queixa refere imagens de videovigilância interna que mostrariam Alfozan perto da sala de reuniões em várias datas anteriores à descoberta do primeiro aparelho. Segundo os investigadores, o empregado não teria autorização para estar envolvido nas reuniões realizadas naquele espaço.

As autoridades alegam ainda que, antes de 28 de Setembro, Alfozan teria recorrido a uma ferramenta de produtividade para efectuar diversas pesquisas sobre endereços dos edifícios da OpenAI, salas de reunião, capacidades e calendários dessas salas, localizações de dirigentes e executivos, bem como reuniões com parceiros externos.

A cronologia descrita no processo inclui também o dia 5 de Outubro. Nesse dia, de acordo com a queixa, Alfozan teria entrado na sala de reuniões de dirigentes e aparentado olhar para trás do televisor onde o primeiro dispositivo fora encontrado. Essa observação teria sido registada por câmaras de vigilância.

A acusação acrescenta que, também por volta de 5 de Outubro, Alfozan teria deixado uma mala sem vigilância noutra sala de um edifício da OpenAI. A segurança da empresa encontrou a mala e, no seu interior, teria localizado, entre outros objectos, a carteira e o documento de identificação do engenheiro, bem como um segundo dispositivo de gravação semelhante ao primeiro.

• O primeiro dispositivo teria sido encontrado a 30 de Setembro.
• O aparelho estaria ligado a uma porta USB atrás de um televisor.
• O conteúdo do dispositivo estaria encriptado, segundo a OpenAI.
• Um segundo aparelho semelhante teria sido encontrado numa mala atribuída ao arguido.

Perguntas feitas através de uma conta de chatbot

A documentação judicial menciona também uma conta de chatbot associada à mulher de Alfozan. Segundo a queixa, essa conta partilharia vários identificadores e características com a conta de chatbot do próprio arguido. As fontes consultadas não indicam qualquer acusação contra a mulher.

Entre 24 e 30 de Setembro, essa conta teria submetido perguntas relacionadas com a construção, personalização, instalação, gravação áudio, testes, ocultação e acesso remoto a um dispositivo. A queixa também refere questões sobre conectividade Wi-Fi, escuta em directo e encriptação de um cartão SD.

Segundo o Departamento de Justiça, a mesma conta terá introduzido perguntas especificamente ligadas ao primeiro dispositivo encontrado, incluindo referências ao seu cabeçalho personalizado e ao seu endereço MAC único, entre 27 e 28 de Setembro. Estes dados são apresentados pelos investigadores como parte do conjunto indiciário, mas deverão ser discutidos no processo judicial.

A existência de pesquisas ou de registos técnicos não prova, por si só, a intenção ou a autoria de um crime. Caberá à acusação demonstrar as suas alegações e à defesa contestar a interpretação dos elementos apresentados. A presunção de inocência mantém-se integralmente aplicável.

O que a OpenAI diz não ter encontrado

Segundo a ZDNet France, a OpenAI declarou não ter encontrado sinais de que o empregado tivesse acedido aos pesos dos seus modelos, ao seu código-fonte ou aos dados dos seus clientes. A empresa afirma igualmente não ter detectado uma exfiltração desses elementos.

A mesma fonte refere que a OpenAI terá alertado o FBI e despedido Alfozan no dia da detenção, depois de restringir os seus acessos. O Departamento de Justiça, por sua vez, não afirma no comunicado que modelos, código ou dados de clientes tenham sido acedidos ou retirados.

Esta distinção é relevante: a acusação diz respeito à alegada intercepção de comunicações orais, e não estabelece, no material disponibilizado, uma apropriação comprovada de modelos, código-fonte ou dados de clientes. A investigação poderá clarificar o alcance efectivo de qualquer informação eventualmente recolhida.

Consequências judiciais possíveis

Se for condenado, Alfozan poderá enfrentar uma pena máxima de cinco anos de prisão, uma multa de 250 mil dólares e três anos de liberdade vigiada, segundo o Departamento de Justiça. A pena efectiva, caso exista condenação, dependerá do processo judicial e das decisões do tribunal.

O caso é tratado pelo gabinete do procurador dos Estados Unidos para o Distrito Norte da Califórnia, com apoio da secção de Contraespionagem e Controlo de Exportações da Divisão de Segurança Nacional. As autoridades americanas enquadram a investigação nos seus esforços de protecção da inovação em inteligência artificial e de segurança nacional.

Para empresas e organizações em Portugal, o episódio não demonstra uma falha local nem estabelece riscos específicos no país. Mostra, contudo, que a protecção de laboratórios, centros de investigação e salas de decisão exige controlos físicos tão atentos quanto a segurança digital: gestão de acessos, verificação de equipamentos, vigilância proporcional e procedimentos claros para responder a incidentes, sempre com respeito pelas garantias legais e pelos direitos dos trabalhadores.