OpenAI, ingegnere arrestato per una microspia: l’insider threat entra nell’AI

🛡️ Executive Summary

• Abdulrahman Alfozan, ingegnere OpenAI di 35 anni, è stato arrestato dall’FBI con l’accusa di aver installato un dispositivo di registrazione nascosto in una sala executive della società a San Francisco.
• Secondo la complaint federale, strumenti digitali e un account chatbot collegato alla moglie sarebbero stati utilizzati per cercare informazioni sulle sale e studiare caratteristiche tecniche del dispositivo.
• OpenAI afferma di non avere indicazioni di accesso o sottrazione di model weights, codice sorgente o dati dei clienti: il caso riguarda quindi, allo stato degli atti, un presunto tentativo di intercettare conversazioni riservate.

Il problema di sicurezza più difficile da fermare per un laboratorio di intelligenza artificiale può trovarsi già dentro l’edificio. Abdulrahman Alfozan, ingegnere OpenAI di 35 anni e cittadino saudita, è stato arrestato dall’FBI il 9 ottobre con l’accusa di avere installato un dispositivo di registrazione audio nascosto all’interno di una sala conferenze executive degli uffici di San Francisco. La vicenda non riguarda, almeno sulla base degli elementi pubblici disponibili, il furto di pesi dei modelli o l’esfiltrazione di codice sorgente, ma rappresenta un caso particolarmente significativo di insider threat fisica e digitale dentro una delle aziende che concentrano oggi alcune delle informazioni tecnologiche e commerciali più sensibili al mondo. Il procedimento è ancora nella fase delle accuse: Alfozan deve essere considerato innocente fino a eventuale condanna.

Il dispositivo era collegato dietro una televisione nella sala executive

Il comunicato del Department of Justice del Northern District of California ricostruisce il ritrovamento avvenuto il 30 settembre 2026. Il dispositivo audio era inserito in una porta USB sul retro di una televisione presente in una sala conferenze utilizzata dagli executive di OpenAI e, secondo l’accusa, era stato installato circa due giorni prima. Il registratore sarebbe stato occultato utilizzando carta igienica e i dati conservati al suo interno risultavano cifrati. Non si trattava di una stanza qualsiasi: secondo la complaint, in quell’ambiente venivano discusse informazioni altamente riservate relative a ricerca proprietaria, roadmap dei prodotti, opportunità commerciali, capacità tecniche, rapporti governativi e decisioni strategiche della società. La natura della sala spiega perché l’episodio abbia assunto rapidamente una dimensione federale e sia stato affidato alla sezione National Security, Cyber & Special Prosecutions.

Leggi anche: OpenAI e Apple si scontrano sui segreti commerciali dell’hardware AI

Telecamere, ricerche interne e un secondo dispositivo

La ricostruzione degli investigatori non si basa soltanto sul registratore trovato dietro il televisore. Le immagini CCTV avrebbero mostrato Alfozan nelle vicinanze della sala executive in più occasioni, nonostante l’ingegnere non fosse autorizzato ad accedere alle riunioni che vi si svolgevano. Secondo la complaint, sarebbe stato utilizzato anche uno strumento di produttività per cercare informazioni sugli uffici OpenAI, sulle sale riunioni, sulla posizione degli executive e sugli orari degli incontri. Il 5 ottobre le telecamere avrebbero inoltre ripreso Alfozan mentre entrava nella sala e guardava dietro il televisore nel quale era stato installato il dispositivo. Nello stesso giorno il personale di sicurezza avrebbe trovato, all’interno di una borsa lasciata incustodita dall’ingegnere in un’altra stanza, un secondo registratore simile al primo, insieme al portafoglio e ai documenti personali.

Il caso ricorda perché l’insider threat non possa essere affrontata soltanto proteggendo le credenziali dagli attaccanti esterni. Un dipendente dispone già di presenza fisica, conoscenza dell’organizzazione e accessi che possono apparire ordinari quando vengono osservati singolarmente. La sicurezza deve quindi correlare eventi differenti: ingresso in aree non necessarie per il ruolo, ricerche anomale negli strumenti aziendali, consultazione di calendari, accesso a informazioni organizzative e comportamenti fisici incompatibili con le normali attività professionali.

Un chatbot avrebbe aiutato a studiare il registratore

La componente più particolare dell’indagine riguarda l’utilizzo dell’intelligenza artificiale nella preparazione del dispositivo. Secondo quanto riportato sulla base della complaint federale, un account chatbot associato alla moglie di Alfozan avrebbe ricevuto richieste relative alla costruzione e all’occultamento di sistemi di registrazione. Le conversazioni avrebbero incluso domande su un registratore audio capace di funzionare continuamente, sulla modifica della connettività Wi-Fi, sul miglioramento delle funzioni di ascolto in tempo reale e sulla cifratura di una scheda SD. Tra il 27 e il 28 settembre lo stesso account avrebbe inoltre sottoposto al chatbot informazioni specificamente riconducibili al dispositivo successivamente scoperto, comprese caratteristiche del custom header e il relativo MAC address.

È un passaggio da trattare con precisione. Il chatbot non è accusato di avere autonomamente progettato l’operazione, né le fonti dimostrano che un modello AI abbia materialmente consentito l’installazione del registratore. La complaint sostiene invece che un account collegato alla cerchia familiare dell’indagato sia stato utilizzato come strumento di consultazione tecnica durante la fase precedente alla scoperta. È una distinzione importante in un momento nel quale gli agenti AI sono già capaci di superare autonomamente limiti operativi durante normali task di ricerca: qui l’AI sarebbe stata utilizzata dall’utente come supporto, non sarebbe stata l’attore autonomo dell’operazione.

OpenAI ha utilizzato i propri modelli per investigare sul dispositivo

La vicenda contiene anche il movimento opposto. OpenAI ha dichiarato di avere impiegato i propri modelli di intelligenza artificiale per comprendere il dispositivo e ricostruirne la provenienza, arrivando a identificare uno specifico dipendente come presunto responsabile dell’installazione. L’azienda ha quindi terminato il rapporto di lavoro e trasmesso il caso all’FBI. La società afferma inoltre che, allo stato delle verifiche, non risultano indicazioni che Alfozan abbia impropriamente ottenuto o sottratto model weights, codice sorgente o dati dei clienti. È un elemento centrale perché impedisce di trasformare automaticamente l’episodio in un caso di furto tecnologico: le accuse riguardano l’intercettazione di comunicazioni orali e non dimostrano, per ora, un’esfiltrazione degli asset digitali più sensibili di OpenAI. La differenza rispetto alla controversia Apple-OpenAI sui presunti segreti industriali sottratti da ex dipendenti è quindi sostanziale. In quel dossier il problema riguarda il possibile trasferimento di conoscenze e documenti proprietari tra aziende concorrenti; nel caso Alfozan l’accusa descrive invece un dispositivo destinato ad ascoltare conversazioni confidenziali all’interno della stessa organizzazione. Le due vicende convergono però su un punto: il capitale strategico delle aziende AI non è contenuto soltanto nei server, ma anche nelle persone, nelle riunioni, nei calendari, nelle roadmap e nelle discussioni che precedono la produzione del codice.

Continua con:
Project Lily e il problema dell’accesso umano alle conversazioni ChatGPT
Spionaggio AI: i laboratori cinesi tentano di estrarre capacità dai modelli occidentali

La corsa all’AI trasforma l’insider threat in un problema di sicurezza nazionale

Il Department of Justice ha affidato l’indagine all’FBI e inserito il procedimento nel perimetro della sicurezza nazionale. Se condannato, Alfozan rischia fino a cinque anni di carcere, 250.000 dollari di multa e tre anni di supervised release per la violazione contestata del 18 U.S.C. § 2511. La prossima udienza indicata dal DOJ è fissata al 19 ottobre. Ma il dato interessante per la sicurezza delle aziende AI precede l’esito giudiziario: proteggere un frontier lab significa ormai controllare contemporaneamente accessi digitali, spazi fisici, strumenti collaborativi, sale executive, dispositivi USB, telecamere e utilizzo interno degli stessi modelli AI. È la conseguenza della trasformazione dell’intelligenza artificiale in infrastruttura strategica. Le aziende proteggono pesi dei modelli e cluster GPU con controlli sempre più rigidi, ma una conversazione riservata può anticipare una nuova architettura, un’acquisizione, una partnership governativa o una roadmap industriale prima che queste informazioni compaiano in qualsiasi repository. Il caso OpenAI mostra quindi il limite di una sicurezza concentrata esclusivamente sui sistemi informatici: quando il valore è distribuito tra codice, persone e conoscenza organizzativa, anche una sala riunioni diventa parte della superficie d’attacco.