OpenAI-spionagezaak: chatbot hielp verborgen recorder bouwen
Een engineer van OpenAI is op 9 oktober gearresteerd. Hij wordt ervan beschuldigd een verborgen opnameapparaat te hebben geplaatst in een vergaderruimte die door de top van het bedrijf werd gebruikt. Volgens de aanklacht werd het apparaat zelf in elkaar gezet met hulp van een AI-chatbot, via een account dat aan zijn vrouw gekoppeld was.
De zaak werd bekendgemaakt door het Amerikaanse ministerie van Justitie. Het gaat om een beschuldiging van bedrijfsspionage, waarbij een AI-tool voor consumenten blijkbaar heeft geholpen de afluisterapparatuur te bouwen.
Wat er volgens de aanklagers gebeurde
De verdachte is Abdulrahman Alfozan, een 35-jarige Saudiër die sinds juli 2025 als engineer bij OpenAI werkte. Volgens het persbericht van het ministerie van Justitie verstopte hij een opnameapparaat in een USB-poort van een televisie in een vergaderruimte. Het apparaat was in toiletpapier gewikkeld.
Het was geen gewone vergaderruimte. Er werden vertrouwelijke gesprekken gevoerd over onderzoek, productplannen en bedrijfsstrategie, en Alfozan had er geen toegang toe. Rechercheurs vonden een tweede opnameapparaat in zijn tas.
OpenAI heeft hem ontslagen. Volgens het bedrijf zijn er "geen aanwijzingen dat deze persoon zich op ongepaste wijze toegang heeft verschaft tot modelgewichten, broncode of klantgegevens, of die heeft weggesluisd."
FBI-directeur Kash Patel noemde de bescherming van Amerikaanse "innovaties op het gebied van superintelligentie" "een van onze hoogste prioriteiten op het gebied van contraspionage." Als Alfozan wordt veroordeeld, riskeert hij een celstraf van maximaal vijf jaar en een boete van maximaal 250.000 dollar.
De zaak sluit aan bij een groeiende reeks juridische conflicten over wat er uit AI-labs naar buiten komt. Vorige week moest OpenAI van de rechter wervingsgegevens van Apple overhandigen in een afzonderlijk geschil over bedrijfsgeheimen.
Een opnameapparaat gebouwd met prompts
Het opvallendste detail is hoe het apparaat zou zijn gemaakt. Volgens de aanklacht gebruikte Alfozan "een chatbot" om het te bouwen. Welke wordt niet vermeld, dus het is niet bevestigd of ChatGPT erbij betrokken was.
Tussen 24 en 30 september werd via een chatbotaccount dat aan zijn vrouw gekoppeld was een reeks prompts ingevoerd. Volgens de aanklacht gingen die over:
- hoe je een "continu opnameapparaat voor audio" bouwt
- hoe je de wifiverbinding aanpast
- hoe je "audio en live meeluisteren" verbetert
- hoe je de SD-kaart versleutelt
Volgens de aanklagers deelde het account meerdere identieke kenmerken met Alfozans eigen chatbotaccount. Sommige prompts verwezen bovendien rechtstreeks naar het opnameapparaat dat later werd gevonden, onder meer naar het MAC-adres: de hardware-identificatie die aan een netwerkapparaat wordt toegekend.
Simpel gezegd wordt een engineer van een van 's werelds toonaangevende AI-bedrijven ervan beschuldigd zijn eigen spionageapparatuur te hebben "gevibecodeerd": hij beschreef in gewone taal wat hij wilde en liet een chatbot het technische werk doen. Het account van een familielid gebruiken verhulde weinig. De overlappende kenmerken en de apparaatspecifieke details in de prompts lieten een duidelijk spoor achter.
De band met de Golfstaten
De arrestatie komt op een moment dat de banden van OpenAI met de Golfstaten al enkele jaren sterker worden, gedreven door de groeiende behoefte van het bedrijf aan kapitaal en infrastructuur. De Verenigde Arabische Emiraten en Saudi-Arabië zijn daarbij de belangrijkste spelers.
MGX, een investeringsmaatschappij uit de VAE, dook al meerdere keren op als partner of financier van OpenAI, onder meer bij het infrastructuurproject Stargate. In mei 2025 kondigden OpenAI en G42, een AI-bedrijf uit Abu Dhabi, "Stargate UAE" aan, een project dat ChatGPT gratis in het hele land beschikbaar moest maken. Dat plan hing af van een deal met de regering-Trump die toestond dat er jaarlijks tot 500.000 krachtige AI-chips aan de regio werden geleverd. Dat was een scherpe breuk met de exportbeperkingen die onder president Biden waren ingevoerd.
Het bronmateriaal koppelt de vermeende handelingen van Alfozan niet aan een regering of bedrijf. De aanklacht gaat, zoals beschreven, over de opnameapparaten en de manier waarop ze werden gebouwd.
Onze analyse
In deze zaak komen twee afzonderlijke kwesties samen. De eerste is de fysieke beveiliging bij AI-labs. De verklaring van OpenAI richt zich op modelgewichten, broncode en klantgegevens, maar het doelwit was hier een ruimte waar de top over strategie sprak. Gesprekken kunnen net zo gevoelig zijn als code, en een goedkoop, geimproviseerd apparaat was genoeg om ze in gevaar te brengen.
De tweede is hoezeer AI-assistenten de drempel verlagen om zulke tools te bouwen. Dat patroon zie je ook in zaken als AI-tools waarmee een enkele aanvaller Koreaanse banken binnendrong. Dezelfde promptgeschiedenis die blijkbaar hielp bij de bouw van het opnameapparaat, werd ook bewijsmateriaal. Dat wijst erop dat chatbotlogs een grotere rol kunnen gaan spelen in strafzaken, naast de rapporten over misbruik die AI-bedrijven al publiceren.
Er blijven verschillende vragen open. Het is nog niet bekend welke chatbot werd gebruikt, of de beveiligingsmaatregelen ervan de prompts hadden moeten signaleren en of de zaak invloed heeft op hoe Amerikaanse autoriteiten en AI-labs personeel screenen nu de samenwerking met de Golfstaten verdiept.