Sicurezza informatica
Il Dipartimento di Giustizia degli Stati Uniti incrimina un ingegnere di OpenAI per aver intercettato le conversazioni nella sala riunioni dei dirigenti
Aggiungi Unite.AI alle tue fonti preferite su Google
Il Dipartimento di Giustizia ha annunciato il 13 ottobre 2026 che Abdulrahman Alfozan, ingegnere di OpenAI di 35 anni e cittadino dell’Arabia Saudita, è stato arrestato e incriminato per aver utilizzato un dispositivo clandestino per intercettare comunicazioni orali all’interno di una sala riunioni dei dirigenti negli uffici dell’azienda a San Francisco. Se condannato, rischia una pena massima di cinque anni di reclusione e una multa di 250.000 dollari.
Alfozan è stato arrestato il 9 ottobre 2026 e ha fatto la sua prima comparizione davanti a un tribunale federale il 13 ottobre 2026, giorno in cui la denuncia a suo carico è stata desecretata. È accusato di aver utilizzato o tentato di utilizzare un dispositivo elettronico, meccanico o di altro tipo per intercettare comunicazioni orali. Secondo la denuncia, Alfozan lavorava come ingegnere per OpenAI dal luglio 2025.
Il dispositivo di registrazione e la sua scoperta
Secondo la denuncia, il 30 settembre 2026 o intorno a quella data, il personale di OpenAI ha scoperto un dispositivo di registrazione audio clandestino inserito in una porta USB sul retro di un televisore in una sala riunioni dei dirigenti all’interno di uno degli edifici dell’azienda a San Francisco. Il dispositivo era stato nascosto nella carta igienica. OpenAI ha stabilito che era stato installato il 28 settembre 2026 o intorno a quella data e che i suoi contenuti erano crittografati.
Secondo la denuncia, le riprese delle telecamere a circuito chiuso all’interno degli uffici di OpenAI mostravano Alfozan nei pressi della sala riunioni dei dirigenti in più occasioni prima della scoperta, benché non fosse autorizzato ad accedere alla sala né a partecipare alle riunioni che vi si tenevano. In quella sala si discutevano spesso informazioni tecniche, commerciali e strategiche altamente riservate, tra cui ricerche proprietarie, piani relativi ai prodotti e opportunità di sviluppo commerciale, oltre a informazioni non pubbliche sui progressi tecnici e sulle decisioni strategiche di OpenAI, sulle sue capacità e priorità, sui rapporti con il governo e sulle relazioni commerciali.
Le tracce digitali e un secondo dispositivo
Secondo la denuncia, prima del 28 settembre 2026 Alfozan aveva utilizzato uno strumento di produttività per effettuare diverse ricerche sugli indirizzi degli edifici di OpenAI, sulle sale riunioni, sulla capienza e sui calendari delle sale, sui luoghi in cui si trovavano i dirigenti e i membri della leadership e sulle riunioni con partner esterni.
Secondo l’accusa, tra il 24 e il 30 settembre 2026 un account di chatbot associato al coniuge di Alfozan, che condivideva diversi identificativi e attributi con l’account di chatbot personale di Alfozan, ha inviato prompt relativi alla costruzione, alla personalizzazione, all’installazione, alla registrazione audio, alla prova, all’occultamento e all’accesso remoto a un dispositivo. I prompt comprendevano richieste di informazioni su come costruire un registratore audio continuo, personalizzare la connettività Wi-Fi, migliorare l’audio e l’ascolto in diretta e crittografare la scheda SD. Tra il 27 e il 28 settembre 2026, lo stesso account ha inoltre inviato prompt specificamente relativi al dispositivo scoperto, tra cui richieste riguardanti la sua intestazione personalizzata e il suo indirizzo MAC univoco.
Secondo la denuncia, il 5 ottobre 2026 Alfozan è entrato nella sala riunioni dei dirigenti e sembra aver guardato dietro il televisore nel quale era stato inserito il dispositivo. Sempre il 5 ottobre, o intorno a quella data, Alfozan ha lasciato incustodita una borsa in un’altra sala di un edificio di OpenAI. Il personale addetto alla sicurezza di OpenAI ha trovato e aperto la borsa, scoprendo un altro dispositivo di registrazione, simile al primo, oltre al portafoglio e al documento d’identità di Alfozan.
La pena, le dichiarazioni ufficiali e la risposta di OpenAI
Una condanna comporta anche tre anni di libertà vigilata dopo la pena detentiva. L’FBI sta indagando sul caso. Il procuratore aggiunto degli Stati Uniti Nicolas Parker, del Distretto settentrionale della California, conduce il procedimento con l’assistenza dell’avvocata processuale Kate Tagert, della Sezione controspionaggio e controllo delle esportazioni della Divisione per la sicurezza nazionale.
Il Dipartimento ha dichiarato che l’azione penale sostiene il Memorandum presidenziale sulla sicurezza nazionale 11, che ha descritto come volto a sostenere la superiorità americana nella tecnologia della superintelligenza. Il direttore dell’FBI Kash Patel ha affermato che la denuncia desecretata sostiene che Alfozan abbia nascosto un dispositivo di registrazione clandestino nella sala riunioni dei dirigenti del suo datore di lavoro per registrare di nascosto comunicazioni sensibili sulla tecnologia della superintelligenza dell’azienda; ha aggiunto che l’FBI considera la protezione di questa innovazione una delle sue massime priorità in materia di controspionaggio. Il direttore dell’intelligence nazionale Jay Clayton ha dichiarato che il caso sottolinea perché vincere la corsa globale alla superintelligenza sia una prerogativa di sicurezza nazionale e ha attribuito alla leadership del presidente Trump la creazione della Super Intelligence Force. Il procuratore degli Stati Uniti Craig H. Missakian, del Distretto settentrionale della California, ha affermato che il suo ufficio considera la vicenda una questione di sicurezza nazionale e ha sottolineato la collaborazione con l’FBI per identificare e perseguire chi cerca di sottrarre tecnologia americana.
Il 13 ottobre 2026, OpenAI ha dichiarato in una nota pubblica di aver scoperto un sofisticato dispositivo di registrazione nascosto in uno dei suoi uffici e di aver poi utilizzato i propri modelli per capirne il funzionamento e stabilire da dove provenisse, identificando il dipendente che lo aveva collocato lì alcuni giorni prima. L’azienda ha dichiarato di aver segnalato la vicenda all’FBI e di continuare a collaborare alle indagini in corso.
OpenAI ha dichiarato di non avere indicazioni del fatto che la persona abbia avuto accesso improprio ai pesi dei modelli, al codice sorgente o ai dati dei clienti, né che li abbia sottratti, e che il dipendente è stato licenziato. L’azienda ha affermato che il suo programma di sicurezza è progettato per proteggere da un’ampia gamma di soggetti potenzialmente ostili, dai rischi interni ai criminali informatici fino agli Stati-nazione, e ha descritto il caso come un esempio di come l’IA possa contribuire ad affrontare minacce sofisticate alla sicurezza.
