Ein OpenAI-Mitarbeiter soll ein Aufnahmegerät hinter einem Fernseher in einem Konferenzraum der Führungsebene versteckt haben. Am 13. Oktober 2026 entsiegelte das US-Justizministerium eine Strafanzeige im Northern District of California und gab eine Festnahme bekannt: Abdulrahman Alfozan, 35 Jahre alt und saudischer Staatsangehöriger, wurde am 9. Oktober festgenommen und erstmals einem Richter vorgeführt. Ihm wird vorgeworfen, mit einem elektronischen Gerät mündliche Kommunikation abgehört oder dies versucht zu haben. OpenAI erklärte am selben Tag über seinen offiziellen Account, der Mitarbeiter sei entlassen und der Fall an das FBI übergeben worden.
Das Gerät wurde Ende September entdeckt
Der Anzeige zufolge wurde das Gerät am oder um den 28. September 2026 angebracht: Es steckte in einem USB-Anschluss auf der Rückseite eines Fernsehers in einem Konferenzraum in San Francisco, war in Toilettenpapier gewickelt und sein Inhalt verschlüsselt. Mitarbeiter von OpenAI entdeckten es erst am 30. September. In diesem Raum ging es nicht um Alltagsfragen, sondern um streng vertrauliche Themen wie eigene Forschung, Produktpläne, technische Fortschritte, Regierungskontakte und Geschäftsbeziehungen. Überwachungsaufnahmen zeigten Alfozan vor der Entdeckung mehrfach in der Nähe des Raums, obwohl er weder Zutritts- noch Teilnahmeberechtigung hatte. Am 5. Oktober betrat er den Raum und schaute hinter den Fernseher; am selben Tag fand Sicherheitspersonal in einer Tasche, die er in einem anderen Gebäude zurückgelassen hatte, neben Geldbörse und Ausweis ein zweites, ähnliches Aufnahmegerät.
Ein Teil der Spur stammte aus Chatbot-Anfragen
Die Anzeige nennt zwei leicht zu übersehende Details. Vor dem 28. September hatte Alfozan mit einem Produktivitätstool wiederholt OpenAI-Gebäudeadressen, Lage und Kapazität von Konferenzräumen, die Bereiche von Führungskräften sowie Termine mit externen Partnern abgefragt. Ein Chatbot-Konto, das seiner Ehepartnerin zugeordnet wird und mehrere Erkennungsmerkmale mit seinem eigenen Konto teilt, stellte zwischen dem 24. und 30. September eine Reihe von Fragen zum Bauen, Anpassen, Installieren und Fernzugriff auf ein Aufnahmegerät, darunter zur Verbesserung des Live-Mithörens und zur Verschlüsselung einer SD-Karte; in den Anfragen vom 27. und 28. September tauchten sogar die individuelle Kennung und die MAC-Adresse des Geräts auf. OpenAI gab an, mit eigenen Modellen das Gerät und seine Herkunft analysiert, den Mitarbeiter identifiziert und das FBI alarmiert zu haben. All dies sind Vorwürfe in einer Strafanzeige; verurteilt ist Alfozan nicht.
Keine Anzeichen für den Abfluss von Gewichten oder Code
Ein entscheidender Vorbehalt in OpenAIs Stellungnahme: Derzeit gebe es keine Hinweise darauf, dass die Person unbefugt auf Modellgewichte, Quellcode oder Kundendaten zugegriffen oder diese nach außen übertragen habe. Das Justizministerium nannte die Höchststrafe im Falle einer Verurteilung: fünf Jahre Haft, 250.000 Dollar Geldstrafe und drei Jahre Bewährungsaufsicht; die Ermittlungen des FBI laufen weiter. FBI-Direktor Kash Patel bezeichnete das Vorgehen als Versuch, vertrauliche Gespräche über die Super-Intelligence-Technologie des Unternehmens abzufangen, und Geheimdienstdirektor Jay Clayton stellte den Schutz von Spitzen-Know-how als Frage der nationalen Sicherheit dar. Für wen die Aufnahmen gedacht waren und warum, ist offen: Die Anzeige behauptet keine Steuerung durch eine ausländische Regierung, und TechCrunch hielt am 13. Oktober 2026 fest, der Zweck sei unklar.
Ein Weckruf für jedes Frontier-Labor
Das wertvollste Wissen eines Frontier-Labors steht oft in keinem Dokument, sondern existiert nur in mündlichen Diskussionen: die Fähigkeitsgrenzen unveröffentlichter Modelle, Roadmaps, Verhandlungspositionen gegenüber Regierungskunden. Solche Werte bedroht nicht nur der Angreifer von außen, sondern auch der Insider mit gültigem Dienstausweis. Aufschlussreich ist auch, wie der Fall aufflog: Die Verschlüsselung des Geräts stoppte die Ermittler nicht — Verhaltensspuren, nämlich das wiederholte Auftauchen an einem Raum ohne Zutrittsrecht, und eine Folge von Chatbot-Fragen zum Bau eines Aufnahmegeräts ergaben die Beweiskette. Für Beschäftigte von KI-Firmen heißt das: Selbst beiläufige Fragen an einen KI-Assistenten können Teil einer Compliance-Akte werden. Für die Labore verschiebt sich der Schwerpunkt der Sicherheitsbudgets sichtbar von der Abwehr von Einbrüchen hin zur Abwehr von Innentätern.
