Ein versteckter Rekorder bei OpenAI führte zu einer Anklage. Was hat er aufgezeichnet?

Was hat das hinter einem Konferenzraum-Fernseher von OpenAI versteckte Aufnahmegerät tatsächlich aufgezeichnet – und hat es jemand erhalten? Eine Anklage auf Bundesebene legt nun einen mutmaßlichen Versuch dar, streng vertrauliche Besprechungen abzuhören. Beide Fragen beantwortet sie jedoch noch nicht. Die Dateien des ersten Geräts waren verschlüsselt und bei der in der Strafanzeige beschriebenen Untersuchung nicht zugänglich; eine wiederhergestellte oder abgehörte Besprechungsaufnahme wird nicht behauptet. ⁶¹

Abdulrahman Alfozan, ein 35-jähriger ehemaliger OpenAI-Ingenieur, wurde am October 9, 2026, festgenommen und erschien am October 13 vor einem Bundesgericht in San Francisco. Er befindet sich weiterhin in Bundesgewahrsam. Ihm wird vorgeworfen, vorsätzlich versucht zu haben, ein Gerät zum Abfangen mündlicher Kommunikation einzusetzen. Es gilt die Unschuldsvermutung. Eine bestätigte Erklärung zur Schuldfrage oder eine Reaktion der Verteidigung liegt nicht vor; auch seine rechtliche Vertretung ist nicht geklärt. ^{8 7}

Die Unterscheidung zwischen einem versuchten Abfangen von Kommunikation und einem nachgewiesenen Diebstahl von Informationen zieht sich durch diesen Fall. Die Staatsanwaltschaft beschreibt versteckte Hardware, Nachfragen zu sensiblen Besprechungsorten, gerätespezifische Chatbot-Eingaben und eine Rückkehr zum Fernseher, nachdem der Sicherheitsdienst den Rekorder entfernt hatte. Das ist eine mutmaßliche Beweiskette – kein bestätigter Bericht über gestohlene Gespräche oder deren Empfänger. ⁶¹

Das Anklagedokument ist eine am October 8 eingereichte Strafanzeige, die durch die eidesstattliche Erklärung der FBI-Spezialagentin Lydia Liang gestützt wird, in United States v. Alfozan, No. 3:26-mj-71329, vor dem Bundesbezirksgericht für den Northern District of California. The Guardian bezeichnete das Dokument in seinem Bericht vom October 13 als Anklageschrift; das Gerichtsdokument weist es als Strafanzeige aus. Der einzige Anklagepunkt fällt unter 18 U.S.C. § 2511(1)(b), und die Vorwürfe sind nicht in einem Prozess festgestellt worden. ^{1 61}

Laut Strafanzeige installierte Alfozan das erste Gerät um September 28 in einem Konferenzraum der Geschäftsleitung in einem der OpenAI-Gebäude in San Francisco. Es war in Toilettenpapier versteckt und in einen USB-Anschluss hinter einem Fernseher gesteckt. Mitarbeiter von OpenAI fanden es bei einer Sicherheitskontrolle am September 30. In dem Raum fanden vertrauliche technische, geschäftliche und strategische Gespräche statt, darunter zu proprietärer Forschung, Produktplänen und Regierungskontakten. Das mutmaßliche Ziel waren die Gespräche in einem sensiblen physischen Raum. ⁶¹

Bei der Hardware handelte es sich um ein Seeed XIAO ESP32-S3 Sense: eine daumengroße Entwicklungsplatine mit digitalem Mikrofon, microSD-Speicher und abnehmbarer Kamerasensor-Funktion. Die Kamerafunktion belegt nicht, dass Videos aufgezeichnet wurden. Sekundärberichte beziffern den Einzelhandelspreis der Platine auf ungefähr $13.99 – nicht auf einen bestätigten Kaufpreis oder die Kosten eines vollständigen, konfigurierten Rekorders. Billige Bauteile entscheiden nicht darüber, ob die mutmaßliche Tarnung, Verschlüsselung oder Installation ausgeklügelt oder wirksam war. ^{61 78}

Mitarbeiter von OpenAI erstellten ein forensisches Abbild der microSD-Karte des ersten Geräts. Keine der Dateien ließ sich jedoch bei der beschriebenen Untersuchung wiederherstellen oder entschlüsseln. Zu den wenigen wiederherstellbaren Metadaten gehörten eine Netzwerk-Hardwareadresse und ein benutzerdefinierter Speicherheader, „NANOVOL1“, der mit einem möglicherweise verschlüsselten Dateisystem vereinbar ist. Diese Kennungen könnten helfen, die Hardware mit anderen Beweisen in Verbindung zu bringen, ohne offenzulegen, was sie gegebenenfalls aufgezeichnet hat. ⁸¹

In Berichten von NBC News vom October 14 wurde die Behauptung der Behörden wiedergegeben, sensible Kommunikation sei aufgezeichnet worden. Die in der Strafanzeige dokumentierte Untersuchung belegt weder den Inhalt noch die Dauer oder Verständlichkeit etwaiger Audioaufnahmen. Das schränkt ein, was sich verantwortungsvoll über das mutmaßliche Abfangen sagen lässt; es belegt nicht, dass keine Aufzeichnung stattgefunden hat. ^{3 5 61}

Der Vorwurf stützt sich auf mehr als den Besitz eines elektronischen Bauteils. Vor der mutmaßlichen Installation soll Alfozan ein Produktivitätstool oder einen Agenten genutzt haben, um Informationen zu Adressen von OpenAI-Gebäuden, Besprechungsräumen, deren Kapazitäten und Kalendern, Aufenthaltsorten der Führungskräfte sowie Treffen mit externen Partnern einzuholen. Die Staatsanwaltschaft erklärt außerdem, Sicherheitsaufnahmen hätten ihn an mehreren Tagen in der Nähe des Konferenzraums gezeigt, obwohl er weder befugt gewesen sei, ihn zu betreten, noch an den Besprechungen teilzunehmen. ⁶¹

Ein Chatbot-Konto, das mit seiner Ehefrau in Verbindung gebracht wird, soll zwischen etwa September 24 und September 30 Eingaben zu Bau, Anpassung, Prüfung und Verbergen eines Audiorekorders sowie zum Fernzugriff darauf übermittelt haben. Die Themen umfassten durchgehende Aufzeichnung, WLAN-Verbindung, Live-Abhören und Verschlüsselung der SD-Karte. Eingaben vom September 27 und 28 sollen sich auf den konkreten Speicherheader und die eindeutige Netzwerk-Hardwareadresse des ersten Geräts bezogen haben. ⁶¹

Die Strafanzeige beschreibt Verbindungen zwischen diesem Konto und Alfozans eigenem Konto, darunter Installationskennungen, protokollierte Nutzung von Internetadressen und Verweise auf Nutzerpfade. Diese gehören zu der mutmaßlichen Verbindung zu den Vorbereitungen. Für sich genommen identifizieren sie jedoch nicht, wer jede einzelne Eingabe verfasst hat. Und dass das Konto mit seiner Ehefrau in Verbindung gebracht wird, belegt nicht, dass sie an einer Straftat beteiligt war. ⁸¹

Nachdem OpenAI den Rekorder entdeckt hatte, installierte das Unternehmen eine zusätzliche Kamera. Aufnahmen vom October 5 sollen gezeigt haben, wie Alfozan den Konferenzraum betrat und hinter den Fernseher schaute. Diese Beobachtung stützt den Vorwurf der Staatsanwaltschaft, er sei zurückgekehrt, um die Installation zu überprüfen. Sie belegt jedoch nicht unabhängig davon, ob er auf Aufnahmen zugegriffen oder sie entnommen hat. ⁶¹

Etwa zur selben Zeit sollen Sicherheitsmitarbeiter von OpenAI eine Tasche geöffnet haben, die er unbeaufsichtigt in einem anderen Raum zurückgelassen hatte. Darin fanden sie neben seinem Portemonnaie und seinen Ausweisdokumenten ein ähnliches zweites Gerät. In ihrem Bericht vom October 13 schrieb The Guardian die Durchsuchung der Tasche FBI-Agenten zu; die konkretere Darstellung in der Strafanzeige nennt den Sicherheitsdienst von OpenAI. Ein zweites Gerät in einer Tasche ist keine zweite Installation hinter dem Fernseher, trotz gegenteiliger Pluralformulierungen in der Berichterstattung von NBC. Sein Betriebszustand und sein Inhalt sind ungeklärt. ^{1 4 61}

OpenAI beschränkte nach der Entdeckung Alfozans Zugang, verwies die Angelegenheit an das FBI und kündigte ihm am October 9. Das Unternehmen erklärt, es habe seine eigenen KI-Modelle eingesetzt, um das Gerät zu verstehen und seinen Ursprung zurückzuverfolgen. Außerdem verwies es auf Hinweise auf die Absicht, weitere Geräte in sensiblen Bereichen zu platzieren. Keine der beiden Aussagen belegt, dass es zu weiteren Installationen kam. Auch liegt hier keine unabhängige Bewertung des Ermittlungsbeitrags oder der Zuverlässigkeit der Modelle vor. ^{23 86}

Die Formulierung „zum jetzigen Zeitpunkt“ ist wichtig. Modellgewichte – die erlernten Parameter eines KI-Modells – sind etwas anderes als Quellcode, Kundendaten oder mündliche Gespräche über künftige Produkte. Die Aussage von OpenAI ist eine eingeschränkte Einschätzung während einer laufenden Untersuchung und keine Entwarnung für alles, was im Raum gesagt wurde. Auch die Zusammenfassung von Bloomberg Television vom October 14, wonach weder Modelle noch Unternehmensdaten kompromittiert worden seien, hebt diese Einschränkung nicht auf. ^{86 2}

FBI-Direktor Kash Patel stellte den Schutz amerikanischer Innovationen im Bereich der Superintelligenz als Priorität für die nationale Sicherheit und die Spionageabwehr dar. In den Anklageunterlagen wird jedoch weder eine ausländische Regierung noch ein Wettbewerber, ein vorgesehener Empfänger oder ein konkretes Motiv genannt. Alfozan ist saudischer Staatsangehöriger und seit September 2020 rechtmäßiger Daueraufenthaltsberechtigter in den USA; seine Staatsangehörigkeit gehört zu seiner Biografie und ist kein Beleg für eine Steuerung aus dem Ausland. Wirtschaftsspionage bleibt eine unbestätigte Hypothese, keine erwiesene Erklärung. ^{8 61 6}

Im Fall einer Verurteilung drohen Alfozan bis zu fünf Jahre Haft, eine Geldstrafe von $250,000 und drei Jahre Führungsaufsicht. Dabei handelt es sich um mögliche Höchststrafen, nicht um ein Strafmaß. Bei der für October 19 vor Magistratsrichter Alex G. Tse angesetzten Anhörung geht es um die Untersuchungshaft, nicht um die Schuldfrage. ^{47 23}

Der Fall hat somit zwei ungeklärte Aspekte: ob die Staatsanwaltschaft den mutmaßlichen Versuch beweisen kann und ob die Ermittler feststellen können, was mit vertraulichen Informationen geschah. Ein verstecktes Gerät zu finden und zurückzuverfolgen kann ein Sicherheitserfolg sein, ohne die Frage zu beantworten, wie groß die mögliche Offenlegung vor seiner Entdeckung war. Der verschlüsselte Inhalt – und jegliche Hinweise auf Zugriff oder Weitergabe – sind für diese Antwort entscheidend.

Zeitgenössische Berichterstattung und Sendungen: ^{1 2 3 4 5 6 7}

Gerichtsakten und offizielle Stellungnahmen: ^{8 47 61 80 81 86}

Weitere Berichterstattung und Referenzberichte: ^{9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 57 58 59 60 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 82 83 84 85 87 88 89 90 91 92 93 94 95 96 97 98 99}

Weitere Referenzdokumente, die nicht zur Feststellung von Tatsachen über Alfozans mutmaßliches Verhalten herangezogen wurden: ^{48 49 50 51 52 53 54 55 56}