Un ingegnere saudita di OpenAI è stato arrestato con l'accusa di aver installato un dispositivo di spionaggio in una sala riunioni riservata. Nuove fonti rivelano dettagli sulle sofisticate tattiche di raccolta informazioni e sulle implicazioni per la sicurezza nazionale.
La comunità della sicurezza informatica è in fermento a seguito dell'arresto di Abdulrahman Alfozan, un ingegnere saudita impiegato da OpenAI, l'azienda all'avanguardia nello sviluppo dell'intelligenza artificiale. Alfozan è stato accusato di aver installato un dispositivo di registrazione audio in una sala riunioni riservata ai dirigenti, un atto che le autorità federali stanno trattando come una questione di importanza nazionale per proteggere l'innovazione americana nel campo dell'IA.
Il 30 settembre 2026, il personale di OpenAI ha fatto una scoperta inquietante: un piccolo dispositivo di registrazione audio, abilmente nascosto all'interno di una porta USB sul retro di un televisore nella sala conferenze esecutiva dei loro uffici di San Francisco. Le prime analisi hanno indicato che il dispositivo fosse stato installato intorno al 28 settembre e camuffato con un rotolo di carta igienica. Sebbene il contenuto del dispositivo fosse crittografato con un sistema avanzato, impedendo una facile analisi, i ricercatori non sono stati in grado di confermare se le registrazioni fossero state effettivamente effettuate o trasmesse.
Le telecamere di sorveglianza interne hanno giocato un ruolo cruciale nelle indagini, riprendendo Alfozan aggirarsi nei pressi della sala in più occasioni. Un video del 5 ottobre lo ha mostrato mentre entrava nella stanza e armeggiava dietro il televisore, apparentemente per controllare o recuperare il dispositivo. Nello stesso giorno, il personale di sicurezza ha rinvenuto una borsa abbandonata in un'altra area dell'edificio, contenente il portafoglio e i documenti d'identità di Alfozan, oltre a un secondo dispositivo di registrazione, apparentemente identico al primo, suggerendo una possibile pianificazione per un secondo impianto o la presenza di un ricambio.
Al momento dell'arresto, avvenuto il 9 ottobre, Alfozan, 35 anni, cittadino saudita impiegato nel team di prodotto di OpenAI da luglio 2025, è stato licenziato e formalmente accusato di aver utilizzato o tentato di utilizzare un dispositivo elettronico per intercettare comunicazioni orali.
Le indagini successive hanno svelato una strategia più ampia e sofisticata da parte di Alfozan per la raccolta di informazioni. È emerso che l'ingegnere avesse utilizzato uno strumento di produttività interno di OpenAI per acquisire dettagli sul layout degli uffici, le funzionalità delle sale riunioni, i calendari dei dirigenti e le loro posizioni. Queste ricerche preliminari suggeriscono un tentativo di pianificare meticolosamente l'accesso e l'installazione del dispositivo.
Inoltre, è stato identificato un account chatbot associato alla moglie di Alfozan, utilizzato per inviare richieste mirate tra il 24 e il 30 settembre. Queste richieste, che sembrano istruzioni dettagliate per la costruzione e l'utilizzo del dispositivo di spionaggio, includevano query specifiche come:
Le nuove fonti suggeriscono anche che Alfozan potesse aver tentato di collegare l'account chatbot alle apparecchiature fisiche, facendo riferimento a un header personalizzato e a un indirizzo MAC unico del primo dispositivo. Questo dettaglio, emerso in richieste inviate poco prima dell'installazione del dispositivo, indica una probabile intenzione di garantire un collegamento diretto e tracciabile tra le istruzioni digitali e il dispositivo hardware, potenzialmente per la trasmissione dei dati.
Il Dipartimento di Giustizia ha formalmente accusato Alfozan di intercettare comunicazioni orali e di aver tentato di utilizzare un dispositivo a tale scopo. Le potenziali conseguenze per l'ingegnere sono severe: fino a cinque anni di reclusione, una multa di 250.000 dollari e tre anni di supervised release (libertà vigilata). L'FBI ha sottolineato la gravità della situazione, definendola di importanza nazionale e legandola alla necessità di proteggere l'innovazione americana nel campo dell'intelligenza artificiale, definita ora "super intelligenza" (SI) dal governo.
Il Direttore dell'FBI, Kash Patel, ha dichiarato che l'obiettivo presunto era spiare conversazioni sulla proprietà intellettuale dell'azienda, in particolare sulla sua tecnologia di "super intelligenza". Il Direttore dell'Intelligence Nazionale, Jay Clayton, ha sottolineato come lo sviluppo dell'IA sia una prerogativa di sicurezza nazionale.
Al momento, non sono emerse prove che Alfozan sia riuscito ad accedere o esfiltrare dati sensibili come pesi dei modelli di IA, codice sorgente o informazioni sui clienti attraverso altri canali. Tuttavia, la sola presenza di un dispositivo di registrazione in una sala dove si discutevano ricerche riservate, piani di prodotto, accordi commerciali e progressi tecnici, rappresenta una grave minaccia interna, evidenziando vulnerabilità che vanno oltre la semplice tecnologia.
OpenAI ha confermato l'incidente, descrivendo il dispositivo come "sofisticato" per via della sua crittografia avanzata, delle capacità di monitoraggio audio e di un meccanismo di trasferimento dati progettato per eludere i sistemi di monitoraggio. L'azienda ha impiegato i propri modelli di intelligenza artificiale per analizzare il dispositivo e ha prontamente allertato l'FBI. Nonostante le tecnologie di sicurezza all'avanguardia, l'incidente ha messo in luce delle lacune nella politica di sicurezza interna di OpenAI. È stato inoltre riportato che l'azienda avesse licenziato tre ricercatori sulla sicurezza poco prima dell'arresto di Alfozan, a causa di violazioni delle politiche aziendali, segnalando una crescente preoccupazione per la protezione delle informazioni strategiche.
Questo caso si inserisce in un quadro più ampio di crescente attenzione alla sicurezza dei dati e alla protezione della proprietà intellettuale nel settore tecnologico, in particolare nel campo dell'intelligenza artificiale. La scoperta di un dispositivo di spionaggio nascosto solleva interrogativi fondamentali su come le aziende possano mitigare le minacce interne e salvaguardare le loro innovazioni più preziose. Le autorità stanno ancora lavorando per determinare se il dispositivo abbia effettivamente registrato o trasmesso conversazioni. Anche se la crittografia potesse aver reso irrecuperabili le registrazioni, la mera possibilità di esfiltrazione di informazioni sensibili rimane un rischio significativo.
Il caso di Abdulrahman Alfozan sottolinea l'urgente necessità di una difesa multilivello, che integri tecnologie avanzate, politiche di sicurezza rigorose e una cultura aziendale di vigilanza costante. Mentre le indagini proseguono, OpenAI e le autorità federali sono sotto pressione per dimostrare la loro capacità di proteggere l'innovazione AI e prevenire futuri attacchi di spionaggio, in un contesto in cui lo sviluppo dell'IA è considerato una priorità per la sicurezza nazionale.
Contenuto generato automaticamente da intelligenza artificiale a partire da fonti pubbliche. Non garantiamo l'accuratezza assoluta delle informazioni: consulta sempre la fonte originale. I diritti sui contenuti originali appartengono ai rispettivi editori.
