OpenAI afferma che un dispositivo di registrazione nascosto scoperto in una sala conferenze per dirigenti nel suo ufficio di San Francisco ha portato all’arresto e al licenziamento di un ingegnere dell’azienda — un caso che l’impresa presenta come un esempio insolitamente netto di IA rivolta verso l’interno per proteggere se stessa.

Il dispositivo sarebbe stato installato il o intorno al 28 settembre, collegato alla porta USB di un televisore e nascosto con carta igienica, secondo quanto riportato nella denuncia federale. Le riprese della videosorveglianza avrebbero collocato Abdulrahman Alfozan vicino alla sala in diverse date prima che il dispositivo fosse trovato.¹

OpenAI ha affermato di aver poi esaminato l’apparecchiatura con i propri modelli. «Abbiamo usato i nostri modelli per comprendere il dispositivo e da dove provenisse», ha dichiarato l’azienda, concludendo che «un dipendente specifico lo aveva collocato alcuni giorni prima».² L’azienda ha segnalato la questione all’FBI e licenziato il dipendente.

Il Dipartimento di Giustizia ha identificato Alfozan, 35 anni, come cittadino saudita accusato di aver usato un dispositivo elettronico per intercettare comunicazioni orali. È stato arrestato il 9 ottobre ed è comparso per la prima volta martedì davanti a un tribunale federale, secondo il resoconto. Le riunioni svolte nella sala riguardavano frequentemente ricerche proprietarie, piani di prodotto, opportunità commerciali e discussioni non pubbliche sui progressi tecnici e sulle decisioni strategiche di OpenAI.¹

Il resoconto di OpenAI sottolinea tanto i limiti dell’apparente violazione quanto la sua gravità. L’azienda ha affermato di non aver trovato indicazioni che Alfozan abbia avuto accesso o rimosso i pesi dei modelli, il codice sorgente o i dati dei clienti. Tuttavia, ha inquadrato il presunto dispositivo come parte di una più ampia sfida di sicurezza che spazia dai «rischi interni ai criminali informatici agli Stati nazionali».²

L’indagine dell’FBI resta in corso. Per OpenAI, l’episodio arriva in un contesto di più ampio esame dei controlli interni dopo licenziamenti separati e non correlati di personale addetto alla sicurezza e all’allineamento — rendendo il presunto caso di intercettazione non solo un’indagine penale, ma un’altra prova di fiducia all’interno di una delle aziende di IA più osservate.¹