Dipendente di OpenAI arrestato per aver registrato segretamente riunioni
Il 9 ottobre le autorità statunitensi hanno arrestato un dipendente di OpenAI, accusato di aver installato un “dispositivo di registrazione sofisticato” all’interno di una sala conferenze dell’azienda. Il luogo era noto per ospitare discussioni su “questioni tecniche, commerciali e strategiche strettamente confidenziali”. L’informazione è stata resa pubblica sia da OpenAI sia dal Dipartimento di Giustizia degli Stati Uniti.
Profilo del sospetto
Il sospetto, venticinqueenne di cittadinanza saudita, aveva iniziato a lavorare per OpenAI nel luglio 2025. Il dispositivo di registrazione è stato scoperto alla fine di settembre; le registrazioni avrebbero dovuto essere criptate. Subito dopo la sua detenzione, la società ha provveduto al licenziamento.
Possibili conseguenze legali
Se le accuse venissero confermate, il dipendente rischia una pena massima di cinque anni di reclusione e una multa fino a 250.000 dollari. L’accusa principale consiste nella violazione dei protocolli di sicurezza aziendali, nonché nell’acquisizione illegale di contenuti sensibili.
Metodi di preparazione del dispositivo
Le indagini del Dipartimento di Giustizia hanno rivelato che il sospetto ha utilizzato l’account di sua moglie per interagire con un chatbot di intelligenza artificiale, chiedendo consigli su come “costruire, modificare, installare, registrare suoni, testare, nascondere e controllare da remoto” un apparato di registrazione video‑audio. Durante la conversazione sono state scambiate anche informazioni tecniche specifiche, tra cui la MAC‑address del dispositivo.
Momenti chiave della scoperta
Il 5 ottobre, ossia pochi giorni dopo la prima individuazione del dispositivo, il sospetto è stato osservato mentre guardava dietro lo schermo televisivo della sala, dove era collegato il cavo USB del registratore. Un’immagine del suo volto è stata catturata, apparentemente scattata dal medesimo dispositivo, il quale però non era in grado di filmare l’intera stanza.
Le telecamere di sorveglianza aziendali hanno registrato più volte la sua presenza nei pressi della sala, ma le registrazioni indicano che non aveva accesso formale alle riunioni. Durante gli incontri si discuteva di avanzamenti tecnici di OpenAI, decisioni strategiche, priorità di ricerca, collaborazioni con governi e relazioni commerciali.
Reazione di OpenAI e ruolo del FBI
OpenAI ha ringraziato il FBI per l’intervento rapido che ha portato all’arresto del dipendente. L’azienda ha dichiarato di aver individuato il sospetto “con l’aiuto dei propri modelli di IA”. Finora, non risultano prove che il dipendente abbia sottratto pesi di modello, codice sorgente o dati dei clienti.
Dettagli tecnici del dispositivo
L’analisi di Gizmodo ha identificato il “dispositivo di registrazione sofisticato” come una piccola telecamera con microfono integrato, disponibile online a meno di 20 dollari. Si tratta del modulo Seeed Studio XIAO ESP32‑S3 Sense, un piccolo circuito stampato più piccolo di una scheda SD. Secondo le immagini fornite, il dispositivo era avvolto in carta igienica e nascosto nel televisore della sala.
In una tasca del sospetto è stato sequestrato un ulteriore apparecchio simile; tuttavia le indagini non hanno ancora confermato se fosse identico al primo.
Domande senza risposta
Le autorità non hanno ancora chiarito le motivazioni del dipendente né per chi intendeva trasferire le registrazioni. Le indagini sono in corso, ma finora non emergono collegamenti a gruppi esterni o a interessi commerciali.
Implicazioni per la sicurezza aziendale
Questo caso sottolinea la vulnerabilità delle grandi organizzazioni tecnologiche di fronte a minacce interne. La capacità di un singolo dipendente di installare un dispositivo di sorveglianza hardware, anche con un semplice acquisto online, evidenzia la necessità di protocolli di sicurezza più rigidi e di una vigilanza costante su possibili abusi di tecnologie di IA per scopi illeciti.