Riassunto:
L'FBI ha recentemente arrestato un ingegnere che lavorava presso OpenAI. I procuratori federali degli Stati Uniti sostengono che il dipendente abbia installato segretamente apparecchiature di registrazione nell'ufficio di San Francisco di OpenAI nel tentativo di intercettare le conversazioni nella sala conferenze dei dirigenti dell'azienda. Gli investigatori ritengono che gli incontri rilevanti potrebbero aver coinvolto la tecnologia altamente riservata, la strategia aziendale e i piani di ricerca e sviluppo dell'intelligenza artificiale dell'azienda. Dopo che OpenAI ha scoperto il dispositivo sospetto, ha utilizzato il proprio modello di intelligenza artificiale per analizzare il dispositivo e rintracciarne la fonte, quindi ha segnalato l'incidente all'FBI. Da allora il dipendente è stato licenziato e accusato penalmente di aver presumibilmente intercettato illegalmente le conversazioni.
Secondo le informazioni rilasciate dalla procura statunitense, il nome dell'imputato è Abdulrahman Alfozan, 35 anni e cittadino dell'Arabia Saudita. È stato arrestato intorno al 9 ottobre 2026 e ha fatto la sua prima apparizione davanti alla corte federale di San Francisco il 13 ottobre. I pubblici ministeri sostengono che abbia utilizzato o tentato di utilizzare un dispositivo elettronico, meccanico o di altro tipo per intercettare illegalmente le comunicazioni orali di un'altra persona. Se condannato, rischia fino a cinque anni di carcere e una multa fino a 250.000 dollari.
Questo incidente è emerso per la prima volta alla fine di settembre. Il 30 settembre, il personale di sicurezza di OpenAI ha scoperto un dispositivo di registrazione nascosto mentre ispezionava la sala conferenze dell'ufficio. Il dispositivo era avvolto nella carta igienica e collegato alla porta USB dietro la TV nella sala conferenze. Il suo aspetto non attirava facilmente l'attenzione. Secondo le successive indagini della società, l'attrezzatura potrebbe essere stata collocata lì intorno al 28 settembre.
I pubblici ministeri hanno sottolineato che questa sala conferenze non era un normale spazio ufficio. I dirigenti dell'azienda e il personale correlato discutono spesso qui questioni tecniche, commerciali e strategiche altamente riservate, compresi i risultati di ricerche proprietarie, la pianificazione dei prodotti e questioni di cooperazione con agenzie governative. Se qualcuno registra segretamente queste conversazioni senza autorizzazione, una volta trapelate le informazioni rilevanti, ciò potrebbe avere un grave impatto sugli interessi commerciali e sulla sicurezza tecnica dell'azienda.
OpenAI ha affermato che dopo aver scoperto il dispositivo, la società ha immediatamente avviato un'indagine e condotto un'analisi forense del dispositivo. Gli investigatori ritengono che si tratti di un dispositivo di registrazione appositamente progettato per evitare di essere scoperto, con funzionalità di monitoraggio audio e trasmissione dati, e anche il relativo contenuto di archiviazione è crittografato. Successivamente l'azienda ha sigillato la sala conferenze coinvolta, ha effettuato ulteriori controlli di sicurezza e ha denunciato l'accaduto all'FBI.
Vale la pena notare che OpenAI non si è affidata esclusivamente ai tradizionali metodi di ispezione di sicurezza per gestire questo incidente. La società ha affermato che gli investigatori hanno utilizzato le proprie apparecchiature di analisi dei modelli di intelligenza artificiale per aiutare a determinare la natura dell’apparecchiatura e la sua origine, in combinazione con il lavoro di esperti di medicina legale digitale per rintracciare le persone che potrebbero aver installato l’apparecchiatura.
Secondo quanto annunciato da OpenAI, la società ha stabilito, attraverso analisi tecniche pertinenti e indagini interne, che un dipendente era sospettato di aver piazzato il dispositivo e ha presentato i risultati delle indagini alle forze dell'ordine federali. Successivamente l'FBI è intervenuta nelle indagini e alla fine ha arrestato Alfzan.
I materiali rilasciati dal pubblico ministero includono anche video di sorveglianza dell'ufficio. Gli investigatori hanno detto che Alfzan è stato visto più volte vicino alla sala conferenze prima che il dispositivo di registrazione fosse scoperto, anche se non era autorizzato a entrare nello spazio o partecipare a riunioni lì. Dopo aver scoperto il dispositivo, l'azienda ha installato delle telecamere nella sala conferenze. Il video di sorveglianza avrebbe catturato Alfzan mentre rientrava nella stanza e guardava nell'area dietro il televisore, dove era nascosto il dispositivo di registrazione.
Inoltre, i pubblici ministeri hanno affermato che prima che il dispositivo fosse scoperto, Alfzan aveva utilizzato gli strumenti di produttività interna dell'azienda per interrogare informazioni quali indirizzi di edifici per uffici, ubicazione delle sale conferenze, capacità delle sale conferenze e orari. Ha anche cercato la sede della direzione aziendale e la sede degli incontri con i partner esterni. Gli investigatori ritengono che esista un collegamento tra queste azioni e l'installazione di apparecchiature di registrazione nascoste che meriti ulteriori indagini.
L'indagine coinvolge anche un account chatbot associato alla moglie di Alfozan. I pubblici ministeri hanno affermato che l'account ha presentato numerose richieste relative a dispositivi di registrazione tra il 24 e il 30 settembre, su come realizzare, installare, nascondere, testare e accedere in remoto ai dispositivi di registrazione, comprese richieste sulla realizzazione di dispositivi di registrazione continua e schede di memoria crittografate. I pubblici ministeri hanno anche affermato che l'account ha cercato informazioni specifiche sul dispositivo che è stato successivamente scoperto, prima e dopo l'installazione del dispositivo.
Tuttavia, questi contenuti appartengono attualmente al materiale investigativo su cui si basano le accuse penali, il che non significa che il tribunale abbia stabilito che l'imputato abbia commesso tutti gli atti rilevanti. Il caso è ancora in procedimento giudiziario e l'imputato gode della presunzione di innocenza secondo la legge.
Il 5 ottobre, il personale di sicurezza di OpenAI ha scoperto anche una borsa incustodita in un altro spazio dell'azienda. I pubblici ministeri hanno detto che la borsa conteneva il portafoglio, l'identificazione e un altro dispositivo di registrazione di Alfozan. Gli investigatori ritengono che questa scoperta approfondisca ulteriormente i sospetti secondo cui è sospettato di aver collocato segretamente apparecchiature di registrazione all'interno dell'azienda.
OpenAI ha dichiarato che la società ha prove che i dipendenti coinvolti potrebbero aver posizionato intenzionalmente più dispositivi di registrazione in altre aree sensibili dell'ufficio. L'azienda ha gradualmente limitato il suo accesso ai sistemi e ai locali durante l'indagine e, ove opportuno, ha sospeso il suo accesso fisico e alla rete. OpenAI ha inoltre affermato che la società si è coordinata con l'FBI per gestire il licenziamento per evitare di influenzare le indagini in corso.
L'azienda alla fine ha licenziato il dipendente e ha sottolineato che al momento non ci sono prove che abbia avuto accesso non autorizzato o furto ai pesi del modello, al codice sorgente o ai dati dei clienti. OpenAI ha inoltre affermato di non aver riscontrato alcun segno che gli incidenti correlati abbiano compromesso la sicurezza dei suoi prodotti o causato la fuga di informazioni sui clienti.
Il direttore dell'FBI Kash Patel ha affermato che la protezione dell'innovazione tecnologica dell'intelligenza artificiale statunitense è una delle priorità del lavoro di controspionaggio dell'FBI. Ha sottolineato che le azioni pertinenti miravano a ottenere conversazioni sensibili sulla tecnologia super intelligente dell'azienda. Anche i procuratori federali statunitensi hanno considerato il caso come un incidente che coinvolgeva la sicurezza di importanti risorse tecnologiche, sottolineando l’importanza di proteggere la tecnologia proprietaria e i risultati di ricerca e sviluppo delle società statunitensi.
Al momento, gli investigatori non hanno dichiarato pubblicamente come gli imputati intendessero utilizzare le conversazioni registrate e non ci sono prove per confermare se le registrazioni pertinenti abbiano ottenuto con successo informazioni riservate. Né OpenAI né le autorità preposte all'applicazione della legge hanno rilasciato prove per dimostrare che la tecnologia principale dell'azienda o le informazioni sui clienti siano trapelate.
Questo incidente evidenzia un tipo speciale di rischio per la sicurezza affrontato dalle società di intelligenza artificiale: anche se l'azienda investe molte risorse per proteggere i sistemi di rete, i dati di ricerca e sviluppo e i pesi dei modelli, gli addetti ai lavori potrebbero comunque utilizzare i legittimi diritti di lavoro per accedere ad aree sensibili e cercare di ottenere informazioni tramite apparecchiature fisiche tradizionali. A differenza dell'invasione dei server tramite attacchi di rete, nascondere i dispositivi di registrazione non richiede necessariamente il superamento di complessi sistemi di difesa della rete, ma può accedere direttamente a discussioni riservate tra il personale di ricerca e sviluppo e la direzione.
Per OpenAI, questo caso presenta anche un altro aspetto della tecnologia dell'intelligenza artificiale nella protezione della sicurezza. Le aziende di solito devono prevenire l’uso improprio dei modelli di intelligenza artificiale, il furto di dati di addestramento e gli attacchi ai sistemi di rete. In questo incidente, l’azienda a sua volta ha utilizzato i propri modelli di intelligenza artificiale per assistere nelle indagini sui dispositivi hardware sospetti e contribuire a rintracciarne le fonti.
Tuttavia, OpenAI non ha ancora divulgato tutti i dettagli tecnici di quali compiti di analisi specifici l'intelligenza artificiale ha svolto in tali indagini, quindi non è ancora possibile valutare con precisione il ruolo del modello nell'intero processo di indagine. Ciò che può essere confermato è che l'indagine interna dell'azienda, le attrezzature forensi, i video di sorveglianza e il lavoro di follow-up delle forze dell'ordine hanno portato avanti congiuntamente il caso.
Poiché la tecnologia, i dati e le informazioni aziendali gestiti dalle società di intelligenza artificiale diventano sempre più strategici, come prevenire le minacce alla sicurezza poste dagli interni sta diventando una preoccupazione comune per il settore tecnologico e le forze dell'ordine. Questo caso attende ancora un ulteriore processo da parte del tribunale e se l'apparecchio di registrazione ha ottenuto informazioni valide, se l'imputato ha altri comportamenti rilevanti e se l'incidente coinvolge una gamma più ampia di interessi, è necessario attendere i risultati delle indagini successive.
Commenti