Das US-Justizministerium hat am 13. Oktober mitgeteilt, dass der 35-jährige saudische Staatsbürger Abdulrahman Alfozan, Ingenieur bei OpenAI, im Verdacht steht, im Konferenzraum der Führungsetage am Firmensitz in San Francisco ein Aufnahmegerät versteckt zu haben. Er wurde am 9. Oktober festgenommen; die Anklage lautet auf Verwendung oder versuchte Verwendung eines Geräts zum Abfangen mündlicher Kommunikation. Am 13. Oktober erschien er erstmals vor Gericht. Auf die Tat stehen bis zu 5 Jahre Haft, eine Geldstrafe von bis zu 250.000 US-Dollar und drei Jahre überwachte Bewährung.
OpenAI erklärte am selben Tag, man habe den Mitarbeiter entlassen. Derzeit gebe es keine Anzeichen dafür, dass er unbefugt auf Modellgewichte, Quellcode oder Kundendaten zugegriffen oder diese weitergegeben habe. Das FBI ermittelt weiter.
Der Ablauf laut Staatsanwaltschaft
Nach den Anklageunterlagen, die Fox Business zitiert, trat Alfozan im Juli 2025 in das Unternehmen ein. Der zeitliche Ablauf stellt sich grob so dar:
- Um den 28. September wurde ein verschlüsseltes Aufnahmegerät in den USB-Anschluss hinter dem Fernseher im Konferenzraum gesteckt und mit Toilettenpapier umwickelt;
- am 30. September entdeckte das für die Abwehr technischer Überwachung zuständige Team von OpenAI das Gerät bei einer Routinekontrolle;
- am 5. Oktober zeigte die Überwachungskamera, wie er den Konferenzraum betrat und hinter den Fernseher sah; am selben Tag fand das Sicherheitspersonal in einem anderen Raum in seiner unbeaufsichtigten Tasche ein zweites, ähnliches Gerät, daneben lagen seine Geldbörse und Ausweispapiere;
- am 9. Oktober wurde er festgenommen und am selben Tag entlassen.
Die Staatsanwaltschaft führt zudem an, er habe sich mehrfach ohne Berechtigung diesem Konferenzraum genähert und nach Informationen zum Firmengebäude, zu Raumbelegungsplänen, zum Aufenthaltsort von Führungskräften und zu Treffen mit externen Partnern gesucht. Außerdem habe ein Chatbot-Konto, das mit seinem Ehepartner in Verbindung steht und Identifikationsdaten mit seinem Konto teilt, Prompts abgesetzt, wie man solche Geräte baut und versteckt, darunter Daueraufnahme, WLAN-Anbindung, Live-Mithören und verschlüsselte Speicherung. Die Beschreibung stimme mit den später gefundenen Geräten überein. OpenAI erklärt, es gebe Belege dafür, dass er weitere Geräte in anderen sensiblen Bereichen des Büros anbringen wollte.
OpenAI betont in der Stellungnahme, bei der Suche nach der Herkunft der Geräte seien eigene Modelle zum Einsatz gekommen; so habe sich bestätigt, dass ein bestimmter Mitarbeiter sie wenige Tage zuvor angebracht hatte. Der Zeitpunkt der Kündigung sei mit dem FBI abgestimmt worden, um den Verdächtigen nicht zu warnen.
Vergleich mit früheren Fällen
Fälle von Innentätern bei KI-Unternehmen sind in den vergangenen zwei Jahren keine Seltenheit, doch meist ging es um kopierte Dateien. Im März 2024 klagte das US-Justizministerium den früheren Google-Ingenieur Linwei Ding an: Er soll vertrauliche Dokumente zu KI-Chips und Supercomputer-Infrastruktur auf private Konten hochgeladen haben. Im August 2025 verklagte xAI einen früheren Ingenieur, der vor seinem Wechsel zu OpenAI Geschäftsgeheimnisse mitgenommen haben soll.
Diesmal ist die Vorgehensweise eine andere. Das Aufnahmegerät zielte auf Gespräche im Konferenzraum, Informationen, die oft in keinem Dateisystem landen: Finanzierungsbedingungen, Kooperationsverhandlungen und Veröffentlichungstakt können allesamt mündlich in Führungsrunden festgelegt werden. Klassische Data-Loss-Prevention überwacht Downloads und ausgehende Übertragungen und ist gegen ein hinter dem Fernseher steckendes Gerät praktisch wirkungslos. Entdeckt wurde es am Ende durch routinemäßige Kontrollen auf physischer Ebene.
OpenAIs Sicherheitsmaßnahmen waren bereits 2025 verschärft worden. Die Financial Times berichtete damals, das Unternehmen habe Fingerabdruck-Zutrittskontrollen eingeführt, den Kreis der Mitarbeiter mit Zugang zu unveröffentlichten Projekten verkleinert, einen Teil der Kerntechnologie auf Offline-Systemen abgelegt und Verbindungen ins Internet standardmäßig verweigert. Dass das Gerät nur zwei Tage nach der Installation bei einer Routineprüfung gefunden wurde, zeigt, dass auch physische Kontrollgänge Teil dieses Systems sind.
Was noch offen ist
Weder die Anklageunterlagen noch die öffentliche Berichterstattung nennen den Zweck der Aufnahmen, und es wird auch nicht erwähnt, ob Dritte ihn angestiftet haben. FBI-Direktor Kash Patel bezeichnete den Fall als Bedrohung für die KI-Innovation der USA und sagte, Spionageabwehr sei eine der Prioritäten, legte aber keine weiteren Ermittlungsrichtungen offen. Alfozans Seite hat sich bislang nicht öffentlich geäußert.
Was die beiden Geräte aufgezeichnet haben, über welchen Zeitraum und ob etwas nach außen übertragen wurde, muss in den späteren Gerichtsunterlagen geklärt werden. Das „keine Anzeichen“ von OpenAI bezieht sich ausdrücklich nur auf drei Kategorien: Modellgewichte, Quellcode und Kundendaten. Ob Besprechungsinhalte abgeflossen sind, deckt dieser Satz nicht ab.
Quellen: Fox Business, Stellungnahme im OpenAI Newsroom, CocoLoop, US-Justizministerium; Anklagepunkt und Höchststrafe gemäß den Unterlagen der Staatsanwaltschaft, der Fall Linwei Ding und die xAI-Klage wurden anhand öffentlicher Angaben des US-Justizministeriums und der Gerichte geprüft.