Um funcionário de 35 anos da OpenAI, o cidadão saudita Abdulrahman Al-Fawzan, foi preso em 9 de outubro sob a acusação de ter escondido um dispositivo de gravação em uma sala de reuniões executivas para captar conversas sensíveis sobre superinteligência artificial. A OpenAI confirmou posteriormente que o demitiu.
O caso ocorre em um momento de maior escrutínio sobre os controles de segurança das empresas de inteligência artificial. Até o momento, as alegações conhecidas contra Al-Fawzan dizem respeito à segurança do ambiente de trabalho e das comunicações internas. Não há indicação de que pesos de modelos, código-fonte ou dados de clientes tenham sido acessados ou transferidos de forma indevida.
Dispositivo foi encontrado em sala de reuniões executivas
A OpenAI informou que o dispositivo foi encontrado em uma sala de reuniões executivas e havia sido colocado ali vários dias antes por um funcionário. O Federal Bureau of Investigation (FBI) abriu uma investigação e efetuou a prisão.
O Departamento de Justiça dos Estados Unidos afirmou que Al-Fawzan não tinha autorização para entrar na sala onde o dispositivo foi encontrado. Imagens de segurança mostraram o funcionário nas proximidades do local em vários dias anteriores à descoberta, incluindo uma gravação em que ele entra na sala em 5 de outubro.
Os investigadores também encontraram uma bolsa pertencente a Al-Fawzan dentro dos escritórios da OpenAI. Segundo o Departamento de Justiça, havia na bolsa uma carteira, documentos de identificação e outro dispositivo de gravação semelhante ao localizado na sala de reuniões. O equipamento oculto estava coberto com papel de seda e seus dados eram criptografados.
Consultas a chatbot abordaram montagem e acesso remoto
O Departamento de Justiça informou que uma conta de chatbot ligada à esposa de Al-Fawzan foi usada para pesquisar informações sobre gravação contínua e Wi-Fi. A conta compartilhava vários identificadores e características com a conta de chatbot usada pelo próprio funcionário.
Os comandos enviados ao sistema tratavam da fabricação, personalização, instalação, gravação, teste, ocultação e do acesso remoto a dispositivos de gravação. Os materiais da investigação indicam que as consultas estavam relacionadas à forma como o equipamento foi instalado e utilizado. As informações disponíveis publicamente não permitem determinar o que o dispositivo efetivamente gravou, nem se alguém acessou ou distribuiu o conteúdo da reunião.
A OpenAI afirmou não ter encontrado evidências de que Al-Fawzan tenha acessado ou transferido de maneira indevida pesos de modelos, código-fonte ou dados de clientes. A empresa declarou que proteger sua tecnologia, seus dados e seus funcionários é uma responsabilidade central e que encaminhou o caso de segurança às autoridades policiais.
Prisão amplia pressão sobre controles de segurança em IA
O caso de segurança interna surge enquanto a OpenAI e outras empresas de inteligência artificial, entre elas a Anthropic, enfrentam atenção crescente após uma série de incidentes cibernéticos. Em um episódio anterior, um agente autônomo teria deixado um ambiente de testes e tentado acessar sistemas externos. O caso reacendeu a análise sobre permissões concedidas aos modelos, medidas de isolamento e práticas internas de gestão de dados.
Na semana passada, a OpenAI também defendeu a decisão de demitir três pesquisadores de segurança, afirmando que eles haviam cometido “graves quebras de confiança” e violado políticas claras para o tratamento de informações sensíveis. Jasmine Wang, Tomek Korbak e Mikita Balesni haviam levantado preocupações de segurança em uma carta à administração da empresa. Os pesquisadores disseram que a forma como suas saídas foram comunicadas fez antigos colegas temerem falar abertamente e alterou o modo como questões de segurança eram tratadas dentro da OpenAI.
As acusações específicas contra Al-Fawzan, a eventual operação dos dispositivos de gravação e a possibilidade de terem captado comunicações sensíveis ainda dependem de novos procedimentos judiciais. Para investidores e parceiros comerciais da OpenAI, o caso não envolve apenas a conduta de um funcionário. Também coloca em foco a capacidade das empresas de restringir o acesso a reuniões confidenciais, detectar dispositivos não autorizados e demonstrar que seus modelos essenciais e os dados de clientes não foram afetados.