Der Fall des OpenAI-Ingenieurs, den das FBI wegen einer Wanze im Besprechungsraum der Geschäftsleitung festgenommen hat, nimmt klarere Konturen an. Aus der Strafanzeige geht hervor, dass sich der 35-jährige Abdulrahman Alfozan nach Angaben der Staatsanwaltschaft mehrere Wochen lang von künstlicher Intelligenz beraten ließ, wie er das Abhörgerät zusammenbauen, in Betrieb nehmen und verstecken könne. Die Ermittler beschreiben nun sowohl das nur wenige Dollar teure Gerät selbst als auch eine ungewöhnliche Episode mit einem verlorenen Rucksack, die den Mann letztlich überführte.
Alfozan ist saudi-arabischer Staatsbürger mit dauerhaftem Aufenthaltsrecht in den Vereinigten Staaten. Er trat im Juli 2025 bei OpenAI ein, und das Unternehmen entließ ihn am Tag seiner Festnahme.
Nur die Geschäftsleitung darf den Raum betreten
Der Besprechungsraum, den Alfozan laut Anklage ausgewählt hatte, war kein gewöhnlicher Firmenraum. Er kann nur von Mitgliedern der Geschäftsleitung und deren Assistenten reserviert werden. Dort treffen sich die ranghöchsten Führungskräfte des Unternehmens, es finden technische und produktbezogene Besprechungen statt, und die Geschäftsleitung empfängt dort Geschäftspartner sowie Regierungsvertreter. Laut Strafanzeige wird dort häufig über streng vertrauliche Angelegenheiten gesprochen, von Forschung und geplanten Produkten über die Geschäftsstrategie bis hin zu den Beziehungen zu staatlichen Behörden.
Alfozan hatte keinen Zutritt zu diesem Raum und war auch nicht zu den Besprechungen eingeladen. Dennoch erfassten ihn die Kameras vor dem Fund der Wanze mehrmals in ihrer Nähe.
Der Chatbot beriet ihn bei jedem Schritt
Nach Angaben der Staatsanwaltschaft begann Alfozan bereits Wochen im Voraus mit den Vorbereitungen. Er nutzte einen nicht näher bezeichneten Produktivitätsassistenten und einen Chatbot mit künstlicher Intelligenz. Über ein internes Tool von OpenAI recherchierte er, welche Besprechungen in dem ausgewählten Raum geplant waren. Außerdem suchte er nach Büroanschriften, Kapazitäten von Besprechungsräumen, Kalendern und Orten, an denen sich die Unternehmenschefs aufhielten oder Gespräche mit Partnern stattfanden.
Die technischen Fragen stellte er den Ermittlern zufolge anschließend über das Chatbot-Konto seiner Ehefrau. Zwischen dem 24. und 30. September wurden darüber zahlreiche Anfragen zu kontinuierlichen Tonaufnahmen, WLAN-Verbindungen, Live-Mithören, der Tarnung des Geräts, Fernsteuerung und der Verschlüsselung der Speicherkarte gestellt. Das Konto teilte mit Alfozans eigenem Profil mehrere übereinstimmende Identifikationsmerkmale, was den Ermittlern half, beide miteinander in Verbindung zu bringen.
Einige Anfragen bezogen sich laut Anklage direkt auf die Wanze, die das Sicherheitsteam später fand. Darin wurden nämlich ihr modifizierter Header und vor allem ihre einzigartige MAC-Adresse erwähnt, die als eindeutige Hardwarekennung dient. Wenn also jemand einen Chatbot nach einer bestimmten MAC-Adresse fragt, bezieht sich die Anfrage auf ein ganz bestimmtes elektronisches Gerät.
„Hochentwickelte“ Wanze aus dem Bastlerbedarf
OpenAI bezeichnete das Gerät in seiner Stellungnahme als hochentwickelt. Den Behörden zufolge handelte es sich jedoch um ein Seeed XIAO ESP32-S3 Sense, eine etwa daumengroße Entwicklungsplatine. Solche Platinen werden üblicherweise von Bastlern gekauft, die daraus eigene intelligente Geräte bauen. Dieses Modell verfügt über einen abnehmbaren Kamerasensor, ein digitales Mikrofon und einen Speicherkartensteckplatz. Auf der Website des Herstellers kostet es knapp 14 Dollar.
Alfozan installierte es laut Anklage spätestens um den 28. September herum. Er wickelte es in Toilettenpapier ein und steckte es in den USB-Anschluss auf der Rückseite des Fernsehers im Besprechungsraum. Das Sicherheitsteam entdeckte es am 30. September bei einer Routinekontrolle. Die Techniker versuchten anschließend, den Inhalt der Speicherkarte herunterzuladen, stießen jedoch auf eine Verschlüsselung und konnten die Daten nicht lesen. Bislang ist unklar, welche Gespräche die Wanze aufzeichnete und ob die Aufnahmen an jemand anderen gelangten.
Der Rucksack verriet ihn
Nach dem Fund installierte das Unternehmen heimlich eine Kamera im Besprechungsraum. Diese nahm Alfozan am 5. Oktober dabei auf, wie er den Raum betrat und genau an der Stelle hinter dem Fernseher nachsah, an der sich das Gerät zuvor befunden hatte.
Noch am selben Tag ließ der Mann einen Rucksack unbeaufsichtigt in einem Druckerraum zurück. Das Sicherheitsteam durchsuchte ihn und fand darin seine Geldbörse, weitere persönliche Gegenstände und eine zweite verschlüsselte Wanze desselben Typs. Diese Wanze wurde aus dem Rucksack entnommen.
Alfozan meldete dem Unternehmen daraufhin, dass er seinen Rucksack verloren habe, und holte ihn beim Fundbüro ab. Anschließend beschwerte er sich darüber, dass einige Dinge daraus verschwunden seien. Er nannte eine Zahlungskarte, etwa 500 Dollar Bargeld und zwei Paar AirPods. Das zweite Abhörgerät, das im Rucksack fehlte, erwähnte er nach Angaben der Staatsanwaltschaft nicht.
Das Unternehmen informierte unterdessen das FBI und entzog ihm im Verlauf der Ermittlungen schrittweise den Zugriff auf seine Systeme, um keinen Verdacht zu erregen.
KI half beiden Seiten
Der Fall weist eine ungewöhnliche Wendung auf. Während Alfozan sich laut Anklage von einem Chatbot bei der Vorbereitung des Abhörvorgangs beraten ließ, setzte OpenAI eigene Modelle künstlicher Intelligenz ein, um ihn zu überführen. Sie halfen dem Unternehmen dabei, das Gerät zu zerlegen und seinen Ursprung zurückzuverfolgen. Welche Modelle und Verfahren genau zum Einsatz kamen, gab das Unternehmen nicht bekannt. Die Ergebnisse ergänzte es anschließend durch Chat- und Kameraaufzeichnungen sowie den Inhalt des Rucksacks.
OpenAI erklärt, es gebe keine Hinweise darauf, dass Alfozan unbefugt Zugriff auf die Modellgewichte erlangt habe, also auf den Kern dessen, was die künstliche Intelligenz während des Trainings gelernt hat. Ebenso wenig habe er Zugriff auf den Quellcode oder auf Kundendaten erhalten. Den Schutz seiner Technologien, Daten und Mitarbeiter betrachtet das Unternehmen eigenen Angaben zufolge als eine Angelegenheit von nationaler Bedeutung.
Über das Motiv wird bislang geschwiegen
FBI-Direktor Kash Patel erklärte, Alfozan habe heimlich vertrauliche Gespräche über die Superintelligenz-Technologie aufzeichnen wollen, an der das Unternehmen arbeitet. Warum er dies tat und für wen, haben jedoch weder die Staatsanwaltschaft noch OpenAI bislang mitgeteilt. Zwar stellen die Bundesbehörden den Fall als eine Frage der nationalen Sicherheit und des Schutzes amerikanischer Technologien dar, doch das Justizministerium nennt keinen ausländischen Auftraggeber und behauptet nicht, dass Alfozan im Auftrag der saudi-arabischen Regierung gehandelt habe.
Die Anklage wirft ihm vor, ein elektronisches Gerät zum Abhören mündlicher Kommunikation eingesetzt zu haben. Am Dienstag erschien er bereits vor einem Bundesgericht in San Francisco. Sollte das Gericht ihn für schuldig befinden, drohen ihm bis zu fünf Jahre Haft, eine Geldstrafe von bis zu einer Viertelmillion Dollar und drei Jahre unter Aufsicht. Die Anschuldigung ist bislang nicht gerichtlich bewiesen, und Alfozan hat sich nicht dazu geäußert.
Alfozans Vergangenheit
Laut seinem Profil auf LinkedIn arbeitete Alfozan zuvor bei einem Start-up für Frachtlogistik sowie bei Meta. In einem kürzlich veröffentlichten Podcast erwähnte er, dass er einer Gruppe saudi-arabischer Ingenieure im Silicon Valley angehöre, die saudi-arabische Organisationen beraten. In Teilzeit war er als Partner der saudi-arabischen Investmentgesellschaft RAED Ventures tätig. Weder diese noch Meta haben bislang auf Anfragen von Journalisten geantwortet.
Die Trump-Regierung schloss im vergangenen Jahr mit Saudi-Arabien ein Abkommen, das dem Königreich Zugang zu fortschrittlichen Chips und Technologien der künstlichen Intelligenz eröffnet, die andernfalls aufgrund von Bedenken hinsichtlich der nationalen Sicherheit unter Verschluss bleiben könnten. Saudi-arabische Investmentfonds gehören zu den bedeutenden Kapitalquellen für amerikanische Technologieunternehmen.
Quellen: wired.com und cyberinsider.com
