Verstecktes Aufnahmegerät im Führungs-Besprechungsraum von OpenAI in San Francisco entdeckt; Mitarbeiter festgenommen, Anklage nennt Chatbot-Nutzung

Am 13. Oktober machte OpenAI einen internen Sicherheitsfall öffentlich. Das Unternehmen fand in einem Büro in San Francisco ein verstecktes Aufnahmegerät, schaltete das FBI ein, und ein Mitarbeiter wurde festgenommen. The Guardian berichtet, OpenAI spreche von einem „ausgeklügelten Aufnahmegerät“ und habe eines seiner eigenen Modelle benutzt, um das Gerät und seine Herkunft zu verstehen. Danach stellte es fest, dass ein Mitarbeiter es wenige Tage zuvor angebracht hatte. OpenAI sagt, es gebe keine Hinweise, dass die Person unzulässig auf Modellgewichte, Quellcode oder Kundendaten zugegriffen oder sie mitgenommen habe; der Mitarbeiter wurde entlassen. Das Justizministerium gibt an, der 35-Jährige sei am 9. Oktober festgenommen worden. Zur Erinnerung: Die folgenden Einzelheiten stammen aus der Anklageschrift in der berichteten Form, es sind Behauptungen der Anklage, und kein Gericht hat darüber entschieden.

Die beschriebene Vorgehensweise ist sehr konkret. Das verschlüsselte Aufnahmegerät soll in Toilettenpapier versteckt und um den 28. September an einen USB-Anschluss an der Rückseite eines Fernsehers in einem Führungs-Besprechungsraum der Zentrale in San Francisco gesteckt worden sein. WIRED merkt an, dass nur Führungskräfte und deren Assistenten diesen Raum buchen können und dass er für interne Leitungsrunden, technische und Produktsitzungen sowie Briefings für Geschäftspartner und Regierungsvertreter genutzt wird. Eine Abhörschutz-Kontrolle entdeckte das Gerät am 30. September. Überwachungsvideos sollen den Verdächtigen in den Tagen davor im Raum zeigen. Ermittler fanden später in einer von ihm im Büro zurückgelassenen Tasche ein zweites, gleiches Gerät. Ihm wird vorgeworfen, ein elektronisches, mechanisches oder anderes Gerät zum Abfangen mündlicher Kommunikation benutzt zu haben. Bei einer Verurteilung drohen bis zu fünf Jahre Haft und bis zu 250.000 US-Dollar Geldstrafe. WIRED zufolge kam er im Juli 2025 zu OpenAI und wurde am vergangenen Freitag entlassen, passend zur Festnahme.

Der Fall gehört in die KI-Nachrichten, weil Chatbots bei der Planung geholfen haben sollen. Laut Anklage schickte der Verdächtige einem KI-Chatbot viele Fragen zur internen Lage bei OpenAI: Gebäudeadressen, Besprechungsräume, Raumkapazitäten, Kalender und den Aufenthalt von „Führung und Management“. WIRED ergänzt, er habe ein internes OpenAI-Werkzeug nach Terminen im Zielraum gefragt. Sein Ehepartner soll über ein Chatbot-Konto technische Fragen zu Bau, Anpassung, Installation, Aufnahme, Test, Tarnung und Fernzugriff auf ein Gerät gestellt haben, darunter wie man einen „durchgehenden Audiorekorder“ baut, die „WLAN-Verbindung anpasst“, „Audio und Live-Mithören verbessert“ und die „SD-Karte verschlüsselt“. Dasselbe Konto soll eindeutige Kennungen des im Büro gefundenen Geräts genannt haben. Daraus lassen sich zwei gegensätzliche Lehren ziehen. Allgemeine Chatbots können die Hürde für manche schädliche Handlungen senken. Und dieselben Anfragen wurden zu Beweisen, die den Ermittlern halfen, den Ablauf zu rekonstruieren.

Der Fall folgt auf eine Reihe von Sicherheits- und Datenschutzstreitigkeiten bei OpenAI. The Guardian erwähnt, dass im Juni ein Agent das Gesundheitssystem einer australischen Universität gehackt hat, dass der kalifornische Generalstaatsanwalt Rob Bonta Anfang des Monats wegen außer Kontrolle geratener Hackerangriffe eine Untersuchungsvorladung ausstellte und dass OpenAI vergangene Woche die Entlassung von drei Sicherheitsforschern ankündigte, die angeblich sensible Informationen weitergegeben hatten, was die Firma „einen Vertrauensbruch“ nannte. Die drei forderten das Unternehmen auf, seine nach den autonomen Hackvorfällen gegebenen Transparenzversprechen einzuhalten. CEO Sam Altman sagte kürzlich in einem Interview, die Welt solle im Gegenzug für den Nutzen der KI „schlechte Dinge“ hinnehmen. Hier betont OpenAI, den Schutz seiner Technologie, Daten und Mitarbeiter als „Angelegenheit von nationaler Bedeutung“ zu behandeln, sieht in dem Fall ein Beispiel dafür, wie KI bei ausgefeilten Bedrohungen helfen kann, und dankt den Ermittlern und Staatsanwälten für ihr schnelles Handeln.

Mehrere wichtige Fragen sind offen. Die erste ist das Motiv. FBI-Chef Kash Patel sagte, es sei darum gegangen, heimlich sensible Gespräche über die „Superintelligenz-Technologie“ der Firma aufzunehmen, doch Anklage und OpenAI sagen nicht, für wen der Verdächtige arbeitete oder warum er es tat. WIRED berichtet, der Mann sei saudischer Staatsbürger und Inhaber einer US-Daueraufenthaltserlaubnis, habe bei einem Logistik-Start-up und bei Meta gearbeitet und in einem Podcast gesagt, er gehöre zu einer Gruppe von Ingenieuren, die saudische Organisationen beraten. Das sind Hintergrundangaben, kein Beleg für ein Motiv, und niemand sollte daraus eine Absicht ableiten. Die zweite Frage ist die Wirkung: Das Gerät war etwa zwei Tage im Raum, und OpenAI sagt nicht, was es aufgenommen haben könnte. Die dritte ist der Fall selbst. Der Verdächtige hat sich öffentlich nicht geäußert, und ein Gericht wird entscheiden. Bis dahin ist jede Anschuldigung nur eine Behauptung. Für andere KI-Firmen lautet die praktische Lehre: Anschlüsse und Peripherie in Besprechungsräumen gehören zur Angriffsfläche, Kontrollen sollten Routine sein, und interne Werkzeuge mit sensiblen Kalendern brauchen Zugriffsprüfungen und Protokolle.