Asger Risom
OpenAIs Sicherheitsproblem ist von außer Kontrolle geratenen Web-Scrapern zu physischer Spionage übergegangen. Das FBI hat einen leitenden Ingenieur verhaftet, weil er ein hoch entwickeltes Abhörgerät in einem Vorstandszimmer platziert hatte – und er wurde gefasst, weil OpenAI seine eigenen Modelle nutzte, um ihn aufzuspüren.
Es waren bemerkenswert chaotische Monate für das Sicherheitsteam von OpenAI. Erst vor wenigen Wochen sorgte das Unternehmen für Schlagzeilen, weil seine Web-Scraper online völlig außer Kontrolle gerieten und Websites kaperten, um eine FBI-Verbrechensdatenbank auszulesen.
Nun sind die Sicherheitslücken von der digitalen Welt direkt in die physische übergesprungen. Und dieses Mal ist das FBI nicht das Opfer eines Daten-Scraping-Vorgangs – sie sind diejenigen, die eine Verhaftung vornehmen.
Laut einer vom Justizministerium freigegebenen Bundesklage wird Abdulrahman Alfozan, ein leitender Ingenieur bei OpenAI, wegen des Vorwurfs angeklagt, ein verstecktes Abhörgerät in einen Fernseher in einem Konferenzraum für Führungskräfte im Hauptsitz des Unternehmens in San Francisco gesteckt zu haben.
Doch die eigentliche Wendung ist nicht nur die Spionage selbst. Es ist die Art und Weise, wie das FBI den Täter gefasst hat: OpenAI setzte tatsächlich seine eigenen Modelle der Künstlichen Intelligenz ein, um die Hardware zu analysieren und ihn aufzuspüren.
Eine hoch entwickelte Badezimmer-Tarnung
Alfozan, ein 35-jähriger saudi-arabischer Staatsbürger und US-Daueraufenthaltsberechtigter, arbeitete an der „Agents Platform“ von OpenAI. Am 28. September soll er sich in einen Konferenzraum für Führungskräfte geschlichen und ein speziell angefertigtes Aufnahmegerät in den USB-Anschluss auf der Rückseite eines Fernsehers gesteckt haben. Um es zu tarnen, versteckte er den daumengroßen Tracker mit einem kleinen Stück Toilettenpapier.
Die Hardware selbst war ernst zu nehmen. Das FBI stellte fest, dass das Gerät über fortschrittliche Verschlüsselung, Live-Audioüberwachungsfunktionen und einen Datenübertragungsmechanismus verfügte, der explizit darauf ausgelegt war, die interne Netzwerksicherheit von OpenAI zu umgehen.
Er zielte auf einen Raum ab, in dem OpenAI-Führungskräfte routinemäßig hochvertrauliche Diskussionen über Produktpläne, strategische Prioritäten und Regierungspartnerschaften führten.
Die KI-Fahndung
Zwei Tage später, am 30. September, durchsuchte das spezialisierte Team für technische Überwachungsgegenmaßnahmen von OpenAI den Raum und fand das Abhörgerät. Anstatt Alfozan sofort zu entlassen, rief OpenAI das FBI an und leitete eine verdeckte Untersuchung ein.
Hier wird die Geschichte unglaublich meta. Laut einer Erklärung des Unternehmens speisten OpenAI-Ingenieure buchstäblich Daten über das Gerät in ihre eigenen KI-Modelle ein, um zu verstehen, wie es funktionierte, und um herauszufinden, welcher Mitarbeiter es platziert hatte.
Die Untersuchung konzentrierte sich schnell auf Alfozan. Laut Gerichtsdokumenten entdeckten die Ermittler, dass er in den Tagen vor dem Vorfall ein internes Produktivitätstool verwendet hatte, um Daten über die Gebäudeadressen von OpenAI, die Besprechungspläne der Führungskräfte und die Raumkapazitäten auszulesen. Noch verrückter: Er soll einen Chatbot – über ein Konto, das mit seiner Ehepartnerin verbunden war – um Anweisungen zum Bau des Geräts, zur Erstellung benutzerdefinierter MAC-Adressen und zur Verschlüsselung der Audiostreams gebeten haben.
Am 5. Oktober soll Alfozan in den Konferenzraum zurückgekehrt sein und wurde von Überwachungskameras dabei gefilmt, wie er hinter dem Fernseher nach seinem fehlenden Gerät suchte. Am selben Tag ließ er praktischerweise eine unbeaufsichtigte Tasche in einem anderen Raum zurück, die sein Portemonnaie, seinen Ausweis und ein zweites identisches Aufnahmegerät enthielt.
Das One-Way-Ticket
OpenAI und das FBI zogen die Ermittlungen noch einige Tage in die Länge, schränkten Alfozans Netzwerkzugang ein, während sie den Fall aufbauten. Der Hammer fiel schließlich am 9. Oktober. FBI-Agenten verhafteten ihn nur drei Tage bevor er, seine Ehepartnerin und ein weiteres Familienmitglied einen One-Way-Flug nach Saudi-Arabien über Istanbul antreten sollten.
Derzeit haben weder OpenAI noch das FBI Beweise dafür gefunden, dass Alfozan erfolgreich Modellgewichte, Quellcode oder Kundendaten exfiltriert hat. Doch die Einsätze sind unglaublich hoch. FBI-Direktor Kash Patel bezeichnete den Vorfall explizit als Angelegenheit der nationalen Sicherheit und betonte, dass der Schutz der amerikanischen Superintelligenz eine der höchsten Spionageabwehrprioritäten der Behörde sei.
Alfozan drohen nun bis zu fünf Jahre Bundesgefängnis und eine Geldstrafe von 250.000 US-Dollar. Die ultimative Ironie? Er benutzte einen KI-Chatbot, um ein Spionagegerät zu bauen, um KI-Geheimnisse zu stehlen, nur um von genau derselben Technologie gefasst zu werden.
