Storia
14 ott 2026

OpenAI afferma che la sua IA ha contribuito a ricondurre un dispositivo spia in ufficio a un dipendente

OpenAI presenta il caso come una prova della propria capacità di difendersi dalle minacce interne, mentre le autorità federali perseguono un’accusa più circoscritta: che un dipendente abbia intercettato segretamente conversazioni in una stanza utilizzata per discussioni aziendali riservate.

Un dispositivo nascosto sarebbe stato installato intorno al 28 settembre in una sala conferenze dei dirigenti presso l’ufficio di OpenAI a San Francisco. Era collegato alla porta USB di un televisore e, secondo quanto riferito, coperto di carta igienica — un travestimento insolitamente rozzo per un’apparecchiatura che le autorità descrivono come parte di una presunta grave violazione.

La stanza non era marginale. Secondo il resoconto del Dipartimento di Giustizia sulla denuncia, le riunioni che vi si tenevano riguardavano spesso ricerca proprietaria, piani di prodotto, opportunità commerciali e informazioni non pubbliche sulle decisioni tecniche e strategiche di OpenAI.

OpenAI afferma di aver risposto ricorrendo alla propria tecnologia. L’azienda ha dichiarato di aver usato i suoi modelli per “comprendere il dispositivo e la sua provenienza”, concludendo che uno specifico dipendente lo aveva collocato giorni prima. Tale affermazione introduce una svolta notevole in un tradizionale caso di sicurezza interna: un’azienda di IA presenta l’IA non come oggetto di una violazione, ma come strumento investigativo.

Le autorità federali hanno quindi arrestato Abdulrahman Alfozan, 35 anni, cittadino saudita che lavorava presso OpenAI dal luglio 2025, il 9 ottobre. È stato accusato di aver utilizzato un dispositivo elettronico per intercettare comunicazioni orali ed è comparso per la prima volta davanti a un tribunale federale il martedì successivo.

OpenAI ha licenziato Alfozan e segnalato il caso all’FBI, affermando che l’indagine resta attiva. L’azienda ha sottolineato di non avere “alcuna indicazione” che egli abbia avuto accesso o sottratto pesi dei modelli, codice sorgente o dati dei clienti. Il suo messaggio più ampio è che l’episodio dimostra come l’IA possa contrastare “sofisticate minacce alla sicurezza”; il procedimento penale, tuttavia, dipenderà dalla questione più tradizionale se il dispositivo sia stato usato per catturare segretamente conversazioni private.