Storia
14 ott 2026
Il caso del bug di OpenAI mette le difese interne dell’IA di frontiera sotto la lente della sicurezza nazionale
OpenAI descrive l’episodio come una violazione della sicurezza interna contenuta prima che la sua tecnologia fondamentale o i dati dei clienti fossero compromessi, mentre le autorità federali sostengono che la presunta sorveglianza di un laboratorio di IA di frontiera vada oltre lo spionaggio aziendale e coinvolga la sicurezza nazionale.
I procuratori federali sostengono che Abdulrahman Alfozan, ingegnere di OpenAI di 35 anni, abbia trasformato una sala conferenze dei dirigenti in un potenziale punto di ascolto—un’accusa che ha sottoposto a un’insolita attenzione pubblica la sicurezza della più preziosa ricerca americana sull’IA.
La presunta preparazione è iniziata prima che il dispositivo fosse trovato. Gli investigatori affermano che un account associato al coniuge di Alfozan abbia cercato, tra il 24 e il 30 settembre, modi per costruire, nascondere, criptare e accedere da remoto ad apparecchiature di registrazione audio. I procuratori sostengono inoltre che abbia utilizzato uno strumento interno di produttività per ottenere dettagli sulle sedi degli uffici, sulle sale riunioni e sugli incontri della dirigenza.1
Intorno al 28 settembre, secondo la denuncia penale, Alfozan avrebbe inserito un dispositivo di registrazione in una porta USB dietro un televisore in una sala conferenze dei dirigenti. Il dispositivo, nascosto nella carta igienica, è stato scoperto durante un controllo di sicurezza del 30 settembre. Il suo contenuto era criptato; nella sala si tenevano regolarmente discussioni su ricerca proprietaria, piani di prodotto, rapporti con il governo e relazioni commerciali.2
OpenAI afferma di aver utilizzato i propri modelli per analizzare il dispositivo e risalire alla sua origine fino a uno specifico dipendente. Il 5 ottobre, le riprese di sorveglianza avrebbero ripreso Alfozan mentre tornava a guardare dietro il televisore. Il personale di sicurezza ha inoltre trovato una borsa incustodita contenente il suo documento d’identità e un secondo dispositivo simile, affermano i procuratori.1
Invece di licenziarlo immediatamente, OpenAI afferma di aver progressivamente limitato il suo accesso agli uffici e ai sistemi mentre si coordinava con l’FBI. Alfozan è stato arrestato il 9 ottobre, licenziato lo stesso giorno e in seguito incriminato per aver utilizzato o tentato di utilizzare un dispositivo per intercettare comunicazioni orali.
L’azienda insiste sul fatto che la violazione non abbia raggiunto i suoi gioielli di famiglia: «Al momento, non abbiamo indicazioni» che pesi dei modelli, codice sorgente o dati dei clienti siano stati consultati o sottratti.3 I procuratori, tuttavia, inquadrano la presunta condotta come un avvertimento più ampio. «Per noi è una questione di sicurezza nazionale», ha dichiarato il procuratore degli Stati Uniti Craig Missakian.1
Alfozan è rimasto in custodia dopo la sua prima comparizione in tribunale. L’indagine dell’FBI è in corso e le accuse non sono state dimostrate in tribunale.