Ex-OpenAI-Ingenieur bestreitet Anklage wegen versteckten Recorders

Ex-OpenAI-Ingenieur bestreitet Anklage wegen versteckten Recorders

Füge CyberWorldOpsals bevorzugte Quelle bei Google hinzu
Ex-OpenAI-Ingenieur bestreitet Anklage wegen versteckten Recorders
KI

Illustration mit KI erzeugt

Abdulrahman Alfozan, ein ehemaliger OpenAI-Ingenieur, dem vorgeworfen wird, in einem Besprechungsraum der Geschäftsführung ein verstecktes Aufnahmegerät installiert zu haben, hat vor einem Bundesgericht in San Francisco auf nicht schuldig plädiert. The Hacker News berichtete am 9. November unter Berufung auf Bloomberg und CNBC, dass er die Erklärung am Freitag abgegeben habe. Der Fall betrifft einen mutmaßlichen Versuch, vertrauliche Gespräche des Unternehmens aufzuzeichnen.

Zu den möglicherweise gefährdeten Informationen gehörten laut Staatsanwaltschaft die Forschung von OpenAI, Produktpläne sowie Geschäftsbeziehungen zu Regierungs- und Handelspartnern. Die Vorwürfe betreffen Aufzeichnungsgeräte in den Büros des Unternehmens in San Francisco und den Zugang eines Mitarbeiters zu einem Raum, den er nicht betreten durfte.

Alfozan, ein 35-jähriger saudi-arabischer Staatsbürger, befindet sich nach seiner Festnahme am 9. Oktober 2026 ohne Kaution in Haft, wie The Hacker News berichtete. Eine Grand Jury erhob Ende Oktober Anklage gegen ihn wegen eines Anklagepunkts: Abfangen mündlicher Kommunikation. Er gilt als unschuldig, solange ihm keine Schuld nachgewiesen ist.

Wie OpenAI die Geräte entdeckte

Die US-Staatsanwaltschaft für den Northern District of California hat die Festnahme am 13. Oktober bekannt gegeben, als die Strafanzeige entsiegelt wurde und Alfozan seine erste Gerichtsanhörung hatte. In der Anzeige wird OpenAI als „Company 1“ bezeichnet. Laut Anzeige war Alfozan im Juli 2025 als Ingenieur dort eingetreten.

Der Fund ging seiner Festnahme um mehr als eine Woche voraus. Etwa am 30. September fanden Mitarbeiter von OpenAI hinter einem Fernseher in einem Konferenzraum der Geschäftsführung einen Recorder, der an einen USB-Anschluss angeschlossen war. Er war in Toilettenpapier versteckt. OpenAI schätzte, dass das Gerät etwa am 28. September installiert worden war, und stellte fest, dass die Inhalte des Geräts verschlüsselt waren.

Staatsanwälte beschrieben den Raum als Ort für Besprechungen zu proprietärer Forschung, Geschäftsentwicklungsmöglichkeiten und Produktplänen. Bei den Treffen ging es außerdem um nicht öffentliche technische Fortschritte, strategische Entscheidungen, Fähigkeiten, Prioritäten, Regierungskontakte und Geschäftsbeziehungen.

Die Anzeige verknüpfte Alfozan mit dem Ort über Aufnahmen der Überwachungskameras im Büro. Darauf soll er mehrfach in der Nähe zu sehen sein, bevor das Personal den Recorder entdeckte, obwohl er nicht berechtigt war, den Raum zu betreten oder an dessen Besprechungen teilzunehmen. Aufnahmen vom 5. Oktober sollen zeigen, wie er den Raum betritt und offenbar den Bereich hinter dem Fernseher untersucht.

Etwa am 5. Oktober fand Sicherheitspersonal ein weiteres Gerät, als es eine Tasche öffnete, die in einem anderen Raum eines OpenAI-Gebäudes unbeaufsichtigt zurückgelassen worden war. Laut Anzeige gehörte die Tasche Alfozan. Darin befanden sich seine Brieftasche und sein Ausweis sowie ein Recorder, der dem hinter dem Fernseher ähnelte.

Raumrecherchen und Chatbot-Anfragen

Die Staatsanwaltschaft beschrieb außerdem digitale Aktivitäten, die sie den mutmaßlichen Vorbereitungen zuordnet. Vor dem 28. September nutzte Alfozan ein Produktivitätswerkzeug, um Gebäudeadressen sowie Angaben zu Besprechungsräumen, deren Kapazität und Kalendern abzufragen. Seine Anfragen betrafen auch die Standorte von Besprechungen der Führungsebene, des Managements und mit externen Partnern.

Eine weitere Reihe von Anfragen stammte von einem Chatbot-Konto, das seiner Ehefrau zugeordnet wird. Laut Anzeige teilte dieses Konto mehrere Kennungen und Merkmale mit Alfozans Konto.

Zwischen dem 24. und dem 30. September fragte das Konto der Ehefrau nach dem Bau und Umbau eines Aufnahmegeräts, dessen Installation, Tonaufnahmen, Tests, Verschleierung und Fernzugriff. Themen waren dauerhafte Aufnahme, Änderungen an der WLAN-Verbindung, bessere Audioqualität und Live-Mithören sowie die Verschlüsselung einer SD-Speicherkarte.

Einige Fragen waren konkreter: Am 27. und 28. September bezog sich das Konto auf den benutzerdefinierten Header und die eindeutige MAC-Adresse des entdeckten Recorders. Die MAC-Adresse ist eine Kennung für eine Netzwerkschnittstelle. Diese Details gehörten zu den Angaben, mit denen die Staatsanwaltschaft die Online-Aktivitäten mit dem physischen Gerät verknüpfte.

Reisepläne und nächster Termin

The Hacker News berichtete außerdem über die Darstellung der Staatsanwaltschaft zu den Reiseplänen der Familie. Alfozans Festnahme erfolgte drei Tage vor einem Abflug am 12. Oktober von San Francisco nach Riad. Gebucht waren einfache Flugtickets für ihn, seine Ehefrau und ihren Sohn.

Nach der Festnahme wollten seine Ehefrau und sein Sohn zunächst am 11. Oktober mit einem einfachen Ticket nach Dschidda abreisen. Dieses Ticket hatte die saudische Regierung organisiert und finanziert, so die Staatsanwaltschaft. Dieser Flug wurde gestrichen, als ein Angehöriger des saudischen Militärs ein einfaches Business-Class-Ticket nach Doha für den 10. Oktober buchte und bezahlte. Die Staatsanwaltschaft erklärte, die beiden hätten diesen Flug genommen und San Francisco etwa 36 Stunden nach der Festnahme verlassen.

Die Publikation beschrieb eine spätere Gerichtsakte, laut der es häufige WhatsApp-Kontakte zwischen Alfozan und einem Mitglied der saudischen Königsfamilie gab. In den Gerichtsdokumenten wurde er als Fluchtgefahr bezeichnet. Außerdem wurden umfangreiche Bemühungen behauptet, maßgeschneiderte verschlüsselte Recorder für Besprechungen mit leitenden OpenAI-Mitarbeitenden und Führungskräften zu bauen.

Das FBI ermittelte in dem Fall. Bundesstaatsanwälte und FBI-Beamte stuften den Schutz der sensiblen Technologie des Unternehmens als Problem der nationalen Sicherheit ein. Die Strafverfolgung übernimmt die Abteilung für nationale Sicherheit, Cyber und Sonderverfahren der Staatsanwaltschaft des Bezirks.

Für den mutmaßlichen Verstoß gegen 18 U.S.C. § 2511(1)(b) drohen Alfozan im Falle einer Verurteilung bis zu fünf Jahre Haft und eine Geldstrafe von 250.000 Dollar, gefolgt von drei Jahren überwachter Freilassung. Das Gericht würde ein etwaiges Urteil nach den Strafzumessungsrichtlinien des Bundes und den gesetzlichen Faktoren gemäß 18 U.S.C. § 3553 festlegen.

Sein nächster Termin ist für den 17. November 2026 angesetzt.

Auch interessant

Quellen

Zurück zur Startseite

Aktuelle Cybersecurity-News

Alle Cybersecurity-News →