Ex ingegnere di OpenAI respinge l'accusa sul registratore nascosto

Ex ingegnere di OpenAI respinge l'accusa sul registratore nascosto

Aggiungi CyberWorldOpsalle tue fonti preferite su Google
Ex ingegnere di OpenAI respinge l'accusa sul registratore nascosto
AI

Immagine illustrativa generata con AI

Abdulrahman Alfozan, ex ingegnere di OpenAI accusato di aver piazzato un registratore nascosto in una sala riunioni dei dirigenti, si è dichiarato non colpevole davanti al tribunale federale di San Francisco. The Hacker News ha riportato il 9 novembre, citando Bloomberg e CNBC, che si è dichiarato non colpevole venerdì. Il caso riguarda il presunto tentativo di intercettare conversazioni riservate dell'azienda.

Le informazioni potenzialmente a rischio comprendevano la ricerca di OpenAI, i piani di prodotto e i rapporti con partner governativi e commerciali, hanno affermato i pubblici ministeri. Le accuse ruotano attorno alle apparecchiature di registrazione installate negli uffici dell'azienda a San Francisco e all'accesso di un dipendente a una stanza in cui non era autorizzato a entrare.

Alfozan, cittadino saudita di 35 anni, resta in custodia senza cauzione dopo l'arresto del 9 ottobre 2026, come riportato da The Hacker News. A fine ottobre un gran giurì lo ha incriminato per un capo d'accusa di intercettazione di comunicazioni orali. Resta presunto innocente finché la colpevolezza non sarà provata.

Come OpenAI ha scoperto i dispositivi

L'Ufficio del procuratore federale per il Distretto Nord della California ha reso nota l'operazione il 13 ottobre, quando la denuncia penale è stata resa pubblica e Alfozan è comparso per la prima volta davanti al giudice. La denuncia identificava OpenAI come «Company 1» e precisava che lui vi era entrato come ingegnere nel luglio 2025.

La scoperta ha preceduto l'arresto di oltre una settimana. Intorno al 30 settembre, il personale di OpenAI ha trovato un registratore collegato a una porta USB dietro un televisore in una sala conferenze dei dirigenti. Era nascosto nella carta igienica. OpenAI ha stabilito che l'installazione era avvenuta intorno al 28 settembre e ha rilevato che i contenuti del dispositivo erano cifrati.

I pubblici ministeri hanno descritto la sala come il luogo di discussioni su ricerca proprietaria, opportunità di sviluppo commerciale e piani di prodotto. Nelle riunioni si trattavano anche progressi tecnici non pubblici, decisioni strategiche, capacità, priorità, rapporti con le istituzioni e relazioni commerciali.

La denuncia collegava Alfozan al luogo tramite le riprese delle telecamere di sorveglianza dell'ufficio. Secondo l'accusa, lo mostravano nelle vicinanze in più occasioni prima che il personale scoprisse il registratore, nonostante non fosse autorizzato a entrare nella stanza o a partecipare alle sue riunioni. Le immagini del 5 ottobre lo mostrerebbero mentre entra e sembra ispezionare lo spazio dietro il televisore.

Intorno al 5 ottobre, il personale di sicurezza ha trovato un altro dispositivo dopo aver aperto una borsa lasciata incustodita in un'altra stanza di un edificio di OpenAI. La denuncia sostiene che la borsa appartenesse ad Alfozan e contenesse il suo portafoglio e un documento d'identità, insieme a un registratore simile a quello dietro il televisore.

Ricerche sulle riunioni e prompt al chatbot

I pubblici ministeri hanno inoltre illustrato l'attività digitale che, a loro dire, era legata ai preparativi. Prima del 28 settembre, Alfozan ha usato uno strumento di produttività per cercare indirizzi degli edifici e dettagli sulle sale riunioni, sulla loro capienza e sui calendari. Le sue ricerche includevano le ubicazioni delle riunioni dei vertici, dei dirigenti e dei partner esterni.

Un altro gruppo di prompt proveniva da un account di chatbot associato al suo coniuge. La denuncia afferma che tale account condivideva diversi identificativi e attributi con l'account di Alfozan.

Tra il 24 e il 30 settembre, l'account associato al coniuge ha chiesto come costruire e modificare un dispositivo di registrazione, installarlo, registrare l'audio, testarlo, nasconderlo e accedervi da remoto. Gli argomenti includevano la registrazione continua, le modifiche alla connettività Wi-Fi, un audio migliore e l'ascolto in tempo reale, nonché la cifratura di una scheda di memoria SD.

Alcune domande erano più specifiche: il 27 e il 28 settembre, l'account ha fatto riferimento all'intestazione personalizzata e all'indirizzo MAC univoco del registratore scoperto, cioè un identificativo di un'interfaccia di rete. Erano tra i dettagli che i pubblici ministeri hanno presentato per collegare l'attività online al dispositivo fisico.

Spostamenti e la prossima udienza

The Hacker News ha inoltre riportato la versione dei pubblici ministeri sui piani di viaggio della famiglia. L'arresto di Alfozan è avvenuto tre giorni prima di una partenza prenotata per lui, la moglie e il figlio il 12 ottobre, da San Francisco a Riad, con biglietti di sola andata.

Dopo l'arresto, la moglie e il figlio avevano inizialmente programmato di partire per Gedda l'11 ottobre con un biglietto di sola andata organizzato e pagato dal governo saudita, hanno dichiarato i pubblici ministeri. Quel volo è stato cancellato quando un militare saudita ha prenotato e pagato un biglietto di sola andata in business class per Doha, per il 10 ottobre. Secondo i pubblici ministeri, i due hanno preso quel volo, lasciando San Francisco circa 36 ore dopo l'arresto.

La pubblicazione ha descritto una successiva memoria del tribunale, secondo cui Alfozan avrebbe avuto contatti frequenti su WhatsApp con un membro della famiglia reale saudita. I documenti del tribunale lo descrivono come un rischio di fuga e sostengono che avrebbe compiuto ampi sforzi per costruire registratori personalizzati e cifrati da usare nelle riunioni con dirigenti e personale di alto livello di OpenAI.

L'FBI ha indagato sul caso. I pubblici ministeri federali e i funzionari dell'FBI hanno definito la tutela della tecnologia sensibile dell'azienda una questione di sicurezza nazionale; il procedimento è affidato alla National Security, Cyber & Special Prosecutions Section del distretto.

Per la presunta violazione di 18 U.S.C. § 2511(1)(b), Alfozan rischia fino a cinque anni di carcere e una multa di 250.000 dollari, seguiti da tre anni di libertà vigilata, in caso di condanna. Il tribunale determinerebbe l'eventuale pena secondo le linee guida federali sulla commisurazione della pena e i fattori previsti da 18 U.S.C. § 3553.

La sua prossima udienza è fissata per il 17 novembre 2026.

Leggi anche

Fonti

Torna alla home

Ultime notizie di cybersecurity

Tutte le notizie di cybersecurity →