Um gravador oculto na OpenAI levou a uma acusação. O que ele captou?

O que o gravador escondido atrás de uma televisão na sala de conferências da OpenAI realmente captou — e alguém recebeu esse material? Uma acusação federal agora descreve uma suposta tentativa de ouvir reuniões altamente confidenciais. Ainda não responde a nenhuma das perguntas. Os arquivos do primeiro dispositivo estavam criptografados e inacessíveis no exame descrito na denúncia criminal; não há alegação de que algum áudio de reunião tenha sido recuperado ou ouvido. ⁶¹

Abdulrahman Alfozan, ex-engenheiro da OpenAI de 35 anos, foi preso em 9 de outubro de 2026 e compareceu a um tribunal federal em San Francisco em 13 de outubro. Ele continua sob custódia federal, acusado de tentar deliberadamente usar um dispositivo para interceptar comunicações orais. Presume-se que seja inocente. Não há informações verificadas sobre uma declaração de culpa ou resposta da defesa, e sua representação legal não foi estabelecida. ^{8 7}

A distinção entre uma tentativa de interceptação e um roubo de informações comprovado atravessa este caso. Os promotores descrevem hardware oculto, buscas por locais de reuniões sensíveis, comandos de chatbot específicos para o dispositivo e um retorno à televisão depois que a segurança retirou o gravador. Trata-se de uma cadeia de evidências alegada — não de um relato verificado de conversas roubadas ou de seu destino. ⁶¹

O documento de acusação é uma denúncia criminal, apresentada em 8 de outubro e respaldada por declaração juramentada da agente especial do FBI Lydia Liang, no caso United States v. Alfozan, No. 3:26-mj-71329, no Distrito Norte da Califórnia. O relato do The Guardian de 13 de outubro descreveu uma acusação formal; o documento judicial identifica uma denúncia. A única acusação se enquadra no 18 U.S.C. § 2511(1)(b), e as alegações não foram comprovadas em julgamento. ^{1 61}

Segundo a denúncia, Alfozan instalou o primeiro dispositivo por volta de 28 de setembro em uma sala de conferências executiva em um dos prédios da OpenAI em San Francisco. Ele foi escondido em papel higiênico e inserido em uma porta USB atrás de uma televisão. Funcionários da OpenAI o encontraram durante uma varredura de segurança em 30 de setembro. A sala sediava conversas técnicas, comerciais e estratégicas confidenciais, incluindo pesquisas proprietárias, planos de produtos e relações com o governo. O alvo alegado era o que as pessoas diziam em um espaço físico sensível. ⁶¹

O equipamento era uma placa Seeed XIAO ESP32-S3 Sense: uma placa de desenvolvimento do tamanho de um polegar, com microfone digital, armazenamento microSD e capacidade para câmera-sensor removível. A capacidade de câmera não demonstra que tenha sido gravado vídeo. Reportagens secundárias indicam que o preço de varejo da placa é de aproximadamente $13.99 — não um preço de compra confirmado nem o custo de um gravador completo e configurado. Componentes baratos não determinam se a suposta ocultação, criptografia ou instalação foi sofisticada ou eficaz. ^{61 78}

Funcionários da OpenAI fizeram uma imagem forense do cartão microSD do primeiro dispositivo. Mas nenhum dos arquivos pôde ser recuperado ou descriptografado no exame descrito. Os poucos metadados recuperáveis incluíam um endereço de hardware de rede e um cabeçalho de armazenamento personalizado, “NANOVOL1”, compatível com um sistema de arquivos potencialmente criptografado. Esses identificadores poderiam ajudar a relacionar o equipamento a outras evidências sem revelar o que, se é que algo foi gravado. ⁸¹

Reportagens da NBC News publicadas em 14 de outubro reproduziram a afirmação das autoridades de que comunicações sensíveis haviam sido gravadas. O exame documentado na denúncia não estabelece o conteúdo, a duração ou a inteligibilidade de qualquer áudio. Isso limita o que pode ser afirmado com responsabilidade sobre a suposta interceptação; não demonstra que nenhuma gravação tenha ocorrido. ^{3 5 61}

A acusação se baseia em mais do que a posse de um componente eletrônico. Antes da suposta instalação, Alfozan teria usado uma ferramenta ou agente de produtividade para consultar endereços de prédios da OpenAI, salas de reunião, capacidades e calendários, locais frequentados pela liderança e reuniões com parceiros externos. Os promotores também dizem que imagens de segurança o colocaram perto da sala de conferências em várias datas, embora ele não tivesse autorização para entrar ou participar das reuniões. ⁶¹

Uma conta de chatbot associada à sua esposa teria enviado comandos entre aproximadamente 24 e 30 de setembro sobre construção, personalização, teste, ocultação e acesso remoto a um gravador de áudio. Os tópicos incluíam gravação contínua, conexão Wi-Fi, escuta ao vivo e criptografia de cartão SD. Comandos enviados em 27 e 28 de setembro teriam mencionado o cabeçalho de armazenamento específico do primeiro dispositivo e seu endereço de hardware de rede exclusivo. ⁶¹

A denúncia descreve conexões entre essa conta e a conta pessoal de Alfozan, incluindo identificadores de instalação, uso registrado de endereços de internet e referências a caminhos de usuário. Esses elementos fazem parte do suposto vínculo com a preparação. Por si só, eles não identificam quem escreveu cada comando, e a associação da conta à esposa não demonstra que ela tenha participado de um crime. ⁸¹

Depois de descobrir o gravador, a OpenAI instalou uma câmera adicional. Imagens de 5 de outubro teriam mostrado Alfozan entrando na sala de conferências e olhando atrás da televisão. Essa observação reforça a acusação dos promotores de que ele voltou para verificar a instalação, mas não demonstra por si só se ele acessou ou recuperou gravações. ⁶¹

Por volta da mesma data, funcionários de segurança da OpenAI teriam aberto uma bolsa que ele deixara sem supervisão em outra sala e encontrado um segundo dispositivo semelhante, junto de sua carteira e identificação. O relato do The Guardian de 13 de outubro atribuiu a busca na bolsa a agentes do FBI; o relato mais específico da denúncia identifica a equipe de segurança da OpenAI. E um segundo dispositivo dentro de uma bolsa não é uma segunda instalação atrás da televisão, apesar das descrições no plural na cobertura da NBC. Não foi estabelecido se estava funcionando nem o que continha. ^{1 4 61}

A OpenAI restringiu o acesso de Alfozan após a descoberta, encaminhou o caso ao FBI e o demitiu em 9 de outubro. A empresa afirma que usou seus próprios modelos de IA para entender o dispositivo e rastrear sua origem. Também descreveu indícios de intenção de instalar dispositivos adicionais em áreas sensíveis. Nenhuma das afirmações demonstra que outras instalações tenham ocorrido, e não há aqui uma avaliação independente da contribuição ou confiabilidade dos modelos na investigação. ^{23 86}

“Neste momento” é uma ressalva importante. Pesos de modelos — os parâmetros aprendidos por um modelo de IA — são um ativo distinto do código-fonte, dos dados de clientes ou de conversas sobre produtos futuros. A declaração da OpenAI é uma avaliação qualificada durante uma investigação em andamento, não uma garantia de que tudo o que foi dito na sala esteja protegido. O resumo da Bloomberg Television de 14 de outubro, segundo o qual nenhum modelo ou dado da empresa foi comprometido, não elimina essa ressalva. ^{86 2}

O diretor do FBI, Kash Patel, apresentou a proteção da inovação americana em superinteligência como uma prioridade de segurança nacional e contrainteligência. Mas o relato da acusação não identifica nenhum governo estrangeiro, concorrente, destinatário pretendido ou motivação específica. Alfozan é cidadão saudita e residente permanente legal dos EUA desde setembro de 2020; sua cidadania é um dado biográfico, não uma evidência de influência estrangeira. A espionagem corporativa continua sendo uma hipótese não confirmada, não uma explicação estabelecida. ^{8 61 6}

Se for condenado, Alfozan poderá receber até cinco anos de prisão, multa de $250,000 e três anos de liberdade supervisionada. Essas são as penas máximas possíveis, não uma sentença. A audiência de 19 de outubro perante o juiz magistrado Alex G. Tse trata da detenção, não da culpa. ^{47 23}

O caso tem, portanto, duas questões ainda sem resposta: se os promotores conseguirão provar a tentativa alegada e se os investigadores conseguirão estabelecer o que aconteceu com alguma informação confidencial. Encontrar e rastrear um dispositivo oculto pode representar um êxito de segurança sem esclarecer a dimensão da exposição antes de sua descoberta. O conteúdo criptografado — e qualquer evidência de acesso ou compartilhamento — continua sendo central para essa resposta.

Reportagens e transmissões contemporâneas: ^{1 2 3 4 5 6 7}

Registros judiciais e declarações oficiais: ^{8 47 61 80 81 86}

Reportagens adicionais e fontes de referência: ^{9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 57 58 59 60 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 82 83 84 85 87 88 89 90 91 92 93 94 95 96 97 98 99}

Outros documentos de referência, não usados para estabelecer fatos sobre a suposta conduta de Alfozan: ^{48 49 50 51 52 53 54 55 56}