A seguir:
- Um gravador criptografado passou dois dias dentro de uma TV, na sala onde a OpenAI discute o que ninguém deveria ouvir
- A empresa afirma ter usado os próprios modelos de IA para chegar ao responsável
- O histórico de conversas com um chatbot virou peça da investigação, e ainda falta saber o destino do áudio
O FBI prendeu um engenheiro da OpenAI acusado de instalar um gravador de áudio na sala de reuniões executivas da empresa em São Francisco. Abdulrahman Alfozan, 35 anos, cidadão da Arábia Saudita, foi preso em 9 de outubro e compareceu à corte federal nesta terça-feira (13).
Alfozan responde por usar ou tentar usar dispositivo para interceptar comunicações orais, conforme a denúncia divulgada pelo Departamento de Justiça dos EUA.
A sala atingida é onde a empresa trata de pesquisa proprietária, planos de produto e negociações com governos. Não se trata de roubo de código. Trata-se de alguém tentando ouvir a conversa.
O que estava escondido atrás da TV
Em 30 de setembro, funcionários da OpenAI acharam o aparelho enfiado em uma porta USB atrás da televisão. Ele estava envolto em papel higiênico e tinha o conteúdo criptografado. A empresa concluiu que a instalação ocorreu por volta de 28 de setembro.
Câmeras internas mostraram Alfozan perto da sala em várias datas, sem que ele tivesse autorização para entrar ali.
A OpenAI então instalou uma câmera no ambiente. Em 5 de outubro, o equipamento registrou o engenheiro olhando atrás da TV.
No mesmo dia, ele deixou uma mochila sem supervisão em outra sala do prédio. A segurança abriu a bolsa e encontrou a carteira dele, o documento de identidade e um segundo gravador, parecido com o primeiro.
A IA investigou, e a IA entregou
Aqui o caso deixa de ser espionagem corporativa comum. A OpenAI afirma ter usado os próprios modelos para entender o aparelho e rastrear sua origem, em comunicado publicado no X em 13 de outubro. Essa versão, até agora, é só da empresa.
O detalhe mais pesado está na denúncia. Antes da instalação, Alfozan teria usado uma ferramenta de produtividade para consultar endereços de prédios e salas de reunião. As buscas incluíam capacidade das salas, agendas e locais de encontros de liderança.
Além disso, uma conta de chatbot ligada à esposa dele enviou prompts entre 24 e 30 de setembro. A conta compartilhava identificadores com a do próprio engenheiro. As perguntas tratavam de montar um gravador contínuo, configurar Wi-Fi e criptografar o cartão SD.
Entre 27 e 28 de setembro, a mesma conta perguntou sobre o aparelho específico encontrado depois, incluindo o endereço MAC dele. Ou seja: o log de prompts virou prova.
A OpenAI diz não ter indícios de que Alfozan tenha acessado ou extraído pesos de modelo, código-fonte ou dados de clientes. O funcionário foi demitido.
Vale lembrar que a segurança da empresa já vinha no noticiário. Em setembro, pesquisadores usaram o Claude para invadir sistemas da OpenAI. No mesmo mês, um agente da própria casa entrou sem autorização em um portal do governo australiano.
Washington trata laboratório de IA como infraestrutura crítica
A pena máxima prevista é de 5 anos de prisão e multa de US$ 250 mil, seguida de 3 anos de liberdade assistida.
No entanto, o enquadramento político chama mais atenção que a pena. O processo corre com apoio da Seção de Contrainteligência e Controle de Exportações do Departamento de Justiça. É descrito como ação em suporte ao NSPM-11, memorando presidencial voltado à supremacia americana em superinteligência.
Para o diretor do FBI, Kash Patel, proteger a inovação americana em superinteligência é uma das maiores prioridades de contrainteligência da agência.
Em resumo: esconder um gravador numa sala da OpenAI virou caso de segurança nacional, não disputa entre empresas.
Nesse sentido, o contexto ajuda. Este é o mesmo laboratório cujo modelo mais recente foi classificado como risco crítico em setembro.
O risco interno não é problema só do Vale do Silício
Nada no caso exige sofisticação técnica. Exige acesso. E acesso foi exatamente o vetor do roubo via Pix que atingiu o sistema financeiro brasileiro em 2025.
Naquele ano, criminosos pagaram R$ 15 mil a um operador de TI da C&M Software pelas credenciais de acesso. Com elas, esvaziaram contas de reserva de seis instituições em menos de três horas, cerca de R$ 800 milhões. Boa parte virou Bitcoin, Ethereum e USDT.
Para exchanges, fintechs e mesas de OTC brasileiras, a lição dos dois casos é a mesma. O perímetro resistiu nos dois. O que falhou foi quem já tinha a chave.
Por fim, o que a denúncia não responde: para quem o áudio iria, e se alguém chegou a recebê-lo.
A investigação do FBI continua, e Alfozan é presumido inocente até prova em contrário.
