OpenAI-Spionagefall: Chatbot half beim Bau der Wanze

Ein OpenAI-Ingenieur wurde am 9. Oktober festgenommen. Ihm wird vorgeworfen, in einem Konferenzraum der Unternehmensführung ein verstecktes Audioaufnahmegerät platziert zu haben. Laut Anklageschrift wurde das Gerät selbst mithilfe eines KI-Chatbots gebaut, und zwar über ein Konto, das mit seiner Ehefrau in Verbindung steht.

Der Fall, den das US-Justizministerium bekannt gemacht hat, verbindet einen Vorwurf der Wirtschaftsspionage mit einem KI-Werkzeug für Endverbraucher, das offenbar beim Bau der Überwachungstechnik geholfen hat.

Was die Staatsanwaltschaft schildert

Der Verdächtige ist Abdulrahman Alfozan, ein 35-jähriger saudi-arabischer Staatsbürger, der seit Juli 2025 als Ingenieur bei OpenAI arbeitete. Laut Pressemitteilung des Justizministeriums versteckte er ein Aufnahmegerät in einem USB-Anschluss eines Fernsehers in einem Besprechungsraum. Das Gerät war in Toilettenpapier eingewickelt.

Der Raum war kein gewöhnlicher Besprechungsraum. Dort wurden vertrauliche Gespräche über Forschung, Produktpläne und Geschäftsstrategie geführt, und Alfozan hatte keinen Zugang dazu. Die Ermittler fanden ein zweites Aufnahmegerät in seiner Tasche.

OpenAI hat ihn entlassen. Das Unternehmen erklärte, es gebe "keine Hinweise darauf, dass diese Person unrechtmäßig auf Modellgewichte, Quellcode oder Kundendaten zugegriffen oder diese abgezogen hat."

FBI-Direktor Kash Patel bezeichnete den Schutz amerikanischer "Superintelligenz-Innovationen" als "eine unserer höchsten Prioritäten in der Spionageabwehr". Im Falle einer Verurteilung drohen Alfozan bis zu fünf Jahre Haft und eine Geldstrafe von bis zu 250.000 US-Dollar.

Der Fall reiht sich in eine wachsende Liste juristischer Auseinandersetzungen darüber ein, was aus KI-Laboren nach außen dringt. Vergangene Woche wurde OpenAI in einem separaten Streit um Geschäftsgeheimnisse verpflichtet, Unterlagen zu Einstellungen von Apple-Mitarbeitern herauszugeben.

Ein Aufnahmegerät aus Prompts

Das ungewöhnlichste Detail ist, wie das Gerät angeblich entstanden ist. Laut Anklageschrift nutzte Alfozan "einen Chatbot", um es zu bauen. Welchen, wird nicht genannt, daher ist nicht bestätigt, ob ChatGPT beteiligt war.

Zwischen dem 24. und 30. September wurde über ein Chatbot-Konto, das mit seiner Ehefrau verknüpft ist, eine Reihe von Prompts eingegeben. Laut Anklageschrift ging es dabei um:

den Bau eines "kontinuierlichen Audiorekorders"
die Anpassung der WLAN-Verbindung
die Verbesserung von "Audio und Live-Mithören"
die Verschlüsselung der SD-Karte

Nach Angaben der Staatsanwaltschaft teilte das Konto mehrere übereinstimmende Kennungen mit Alfozans eigenem Chatbot-Konto. Einige Prompts bezogen sich zudem direkt auf das später sichergestellte Aufnahmegerät, darunter dessen MAC-Adresse, also die Hardwarekennung, die einem netzwerkfähigen Gerät zugewiesen ist.

Einfach gesagt: Einem Ingenieur bei einem der weltweit führenden KI-Unternehmen wird vorgeworfen, seine eigene Spionageausrüstung per "Vibe-Coding" gebaut zu haben. Er beschrieb also in Alltagssprache, was er wollte, und ließ einen Chatbot die technische Arbeit erledigen. Das Konto eines Familienmitglieds zu nutzen, verschleierte dabei wenig. Die übereinstimmenden Kennungen und die gerätespezifischen Details in den Prompts hinterließen eine deutliche Spur.

Die Verbindung zum Golf

Die Festnahme fällt in eine Zeit, in der OpenAIs Beziehungen zu den Golfstaaten über mehrere Jahre gewachsen sind, angetrieben vom steigenden Bedarf des Unternehmens an Kapital und Infrastruktur. Die Vereinigten Arabischen Emirate und Saudi-Arabien sind dabei die wichtigsten Akteure.

MGX, eine Investmentgesellschaft aus den VAE, ist mehrfach als Partner oder Geldgeber von OpenAI aufgetreten, unter anderem beim Infrastrukturprojekt Stargate. Im Mai 2025 kündigten OpenAI und G42, ein KI-Unternehmen mit Sitz in Abu Dhabi, "Stargate UAE" an, ein Projekt, das ChatGPT landesweit kostenlos verfügbar machen sollte. Dieser Plan hing von einer Vereinbarung mit der Trump-Regierung ab, die die Lieferung von bis zu 500.000 Hochleistungs-KI-Chips pro Jahr in die Region erlaubte. Das war ein klarer Bruch mit den Exportbeschränkungen, die unter Präsident Biden eingeführt worden waren.

Das Quellenmaterial bringt Alfozans mutmaßliche Taten mit keiner Regierung und keinem Unternehmen in Verbindung. Die Anklagepunkte betreffen, so wie sie beschrieben werden, die Aufnahmegeräte und die Art, wie sie gebaut wurden.

Unsere Einschätzung

In diesem Fall treffen zwei getrennte Themen aufeinander. Das erste ist die physische Sicherheit in KI-Laboren. OpenAIs Stellungnahme konzentriert sich auf Modellgewichte, Quellcode und Kundendaten, doch das Ziel war hier ein Raum, in dem die Führungsebene über Strategie sprach. Gespräche können genauso heikel sein wie Code, und ein billiges, improvisiertes Gerät reichte aus, um sie zu gefährden.

Das zweite ist die Frage, wie stark KI-Assistenten die Hürde für den Bau solcher Werkzeuge senken. Dieses Muster zeigt sich auch in Fällen wie KI-Tools, mit denen ein einzelner Angreifer in koreanische Banken eindrang. Derselbe Prompt-Verlauf, der offenbar beim Bau des Rekorders half, wurde auch zum Beweismittel. Das deutet darauf hin, dass Chatbot-Protokolle in Strafverfahren eine größere Rolle spielen könnten, neben den Missbrauchsberichten, die KI-Unternehmen bereits veröffentlichen.

Mehrere Fragen bleiben offen. Noch ist unbekannt, welcher Chatbot verwendet wurde, ob dessen Schutzmechanismen bei den Prompts hätten anschlagen müssen und ob der Fall beeinflusst, wie US-Behörden und KI-Labore ihr Personal überprüfen, während sich die Partnerschaften am Golf vertiefen.