Ein US-Gericht hat am 19. Oktober 2026 die weitere Inhaftierung des früheren OpenAI-Ingenieurs Abdulrahman Alfozan angeordnet. Dem 35-jährigen saudi-arabischen Staatsbürger wird vorgeworfen, in einem Konferenzraum der OpenAI-Zentrale in San Francisco ein getarntes Aufnahmegerät installiert zu haben. Das Gerät sollte nach Darstellung der Staatsanwaltschaft vertrauliche Gespräche von Führungskräften, Geschäftspartnern und Regierungsvertretern mitschneiden.
Der Fall enthält Hinweise auf regelmäßige Kontakte zu einem Mitglied der saudi-arabischen Königsfamilie. Diese Kommunikation ist für die Bewertung der Fluchtgefahr und eines möglichen Motivs relevant. Sie belegt bislang aber nicht, dass die Installation des Recorders von Saudi-Arabien beauftragt oder gesteuert wurde. Angeklagt ist Alfozan nach den vorliegenden Angaben wegen des Abfangens mündlicher Kommunikation – nicht wegen Spionage im strafrechtlichen Sinn.
Für Unternehmen mit wertvoller Forschung liegt das operative Risiko an einer anderen Stelle: Ein technisch versierter Mitarbeiter soll physischen Zugang, interne Suchwerkzeuge und frei verfügbare Komponenten miteinander kombiniert haben. Dafür war weder eine öffentlich bekannte Softwarelücke noch ein externer Einbruch erforderlich.
Der mutmaßliche Angriff begann mit internem Zugang
Alfozan kam nach Angaben der Ermittler im Juli 2025 als Ingenieur zu OpenAI und erhielt ein jährliches Grundgehalt von 385.000 US-Dollar. Vor der Platzierung des Geräts soll er einen internen OpenAI-Produktivitätsagenten genutzt haben, um herauszufinden, welche Besprechungsräume von Führungskräften verwendet wurden und wo Treffen mit externen Partnern stattfanden. Zudem habe er sich wiederholt in der Nähe des später betroffenen Konferenzraums aufgehalten.
Die mutmaßliche Vorbereitung des Aufnahmegeräts
Die Grafik zeigt die von der Staatsanwaltschaft beschriebene Abfolge aus interner Raumsuche, technischer Recherche, physischer Installation und lokaler Speicherung.
Für die technische Vorbereitung verwendete er laut Gerichtsunterlagen den persönlichen ChatGPT-Account seiner Frau. Dort recherchierte er, wie sich ein kontinuierlich arbeitender Audiorecorder bauen lässt, der Mikrofonsignale aufnimmt und komprimierte WAV-Dateien auf einer SD-Karte speichert.
OpenAI-Mitarbeiter entdeckten das Gerät am 30. September. Es war den Ermittlungsangaben zufolge in Toilettenpapier verborgen und an der Rückseite eines Fernsehers in einen USB-Anschluss gesteckt. Alfozan soll die Konstruktion so verändert haben, dass zwischen Fernseher und Recorder keine Daten übertragen wurden. Die Aufnahmen wurden demnach verschlüsselt auf einer microSD-Karte gespeichert. Der USB-Anschluss diente damit nicht als sichtbarer Datenweg in das Unternehmensnetz, sondern als unauffälliger Platz für das Gerät.
Weitere Komponenten und Fotos belasten den Beschuldigten
Bei der Durchsuchung von Alfozans Wohnung fanden Ermittler nach Angaben der Staatsanwaltschaft elektronische Komponenten, die den Bauteilen der bei OpenAI gefundenen Konstruktion ähnelten. Auf seinem iPhone seien außerdem zwischen dem 22. und 28. September aufgenommene Fotos eines weiteren versteckten Recorders sowie Bilder von Anschlussfeldern an Fernsehern und anderen Geräten in OpenAI-Gebäuden gespeichert gewesen.
Einige Aufnahmen sollen aus einem zweiten Konferenzraum stammen, in dem ebenfalls sensible Besprechungen stattfanden. Hinzu kam eine gelöschte Notiz mit Links zu Aufnahmegeräten, darunter Produkte von Seeed Studio. Komponenten dieses Herstellers wurden laut den Unterlagen sowohl in den OpenAI-Räumen als auch in Alfozans Wohnung gefunden.
Die Ermittlungen dauern an. Aus den bislang beschriebenen Funden geht nicht eindeutig hervor, welche Gespräche tatsächlich aufgezeichnet wurden, ob verwertbare Audiodateien entstanden und ob Aufnahmen an Dritte gelangten. Eine bestätigte Exfiltration von OpenAI-Daten oder eine bekannte Betroffenheit von Kundendaten wird in den vorliegenden Angaben nicht genannt.
Saudi-Kontakte begründen noch keine staatliche Steuerung
Alfozan stand laut Staatsanwaltschaft 2025 und 2026 häufig über WhatsApp mit einem Mitglied der saudi-arabischen Königsfamilie in Verbindung. Die Person habe ihn für eine KI-Initiative in Saudi-Arabien gewinnen wollen und wiederholt nach seinem geplanten Abschied von OpenAI gefragt. Alfozan soll erklärt haben, erst nach der Zuteilung beziehungsweise dem Vesting seiner Unternehmensanteile gehen zu wollen.
Im Mai 2026 schrieb der Kontakt den Gerichtsunterlagen zufolge, Saudi-Arabien brauche ihn mehr als die USA. Alfozan antwortete mit „100“, was die Staatsanwaltschaft als Zustimmung wertet. Noch am 5. Oktober, vier Tage vor seiner Festnahme, sollen beide miteinander kommuniziert haben. Ermittler fanden zudem Hinweise auf einen Ordner mit dem Namen „Saudi Gov Docs“ sowie auf Abfragen zu saudischen Regierungs- und Geschäftsterminen.
Diese Indizien lassen mehrere Motive offen. Die Staatsanwaltschaft hält sowohl persönliche wirtschaftliche Vorteile als auch Unterstützung für eine ausländische Regierung für denkbar. Belegt ist nach dem derzeit bekannten Stand vor allem ein Rekrutierungskontakt. Ob dieser Kontakt von dem Aufnahmegerät wusste oder dessen Einsatz verlangte, ist nicht nachgewiesen.
Das Gericht sieht ein konkretes Fluchtrisiko
Alfozan wurde am 9. Oktober festgenommen. Für den 12. Oktober hatte er nach Angaben der Ermittler einen einfachen Flug nach Riad für sich, seine Frau und seinen Sohn gebucht. Seine Familie verließ die USA ohne ihn. Saudi-Arabien besitzt kein Auslieferungsabkommen mit den Vereinigten Staaten. Zusammen mit den Kontakten und verfügbaren finanziellen Ressourcen reichte dies dem Gericht, um dem Antrag der Regierung auf Untersuchungshaft zu folgen.
Bei einer Verurteilung drohen Alfozan bis zu fünf Jahre Haft. Die Vorwürfe sind bislang nicht rechtskräftig festgestellt; für ihn gilt die Unschuldsvermutung.
Gegen dieses Risiko gibt es keinen Software-Patch
Der Vorgang ist keine klassische Schwachstellenmeldung: Es gibt keine CVE, keine betroffene Softwareversion und keinen öffentlichen Exploit. Die wesentlichen Voraussetzungen waren mutmaßlich legitimer Gebäudezugang, Wissen über interne Abläufe und die Möglichkeit, ein kleines Gerät unbeobachtet an Konferenztechnik anzubringen.
Für Betreiber sensibler Entwicklungs- und Besprechungsumgebungen folgen daraus konkrete Kontrollen. AV-Geräte und frei zugängliche USB-Anschlüsse sollten Teil physischer Sicherheitsprüfungen sein. Konferenzräume mit besonders vertraulichen Terminen benötigen regelmäßige Sichtkontrollen und eine nachvollziehbare Inventarisierung angeschlossener Hardware. Interne Such- und Produktivitätsagenten sollten außerdem nicht allein nach ihrer Schreibberechtigung bewertet werden: Auch reine Lesezugriffe können Raumbelegung, Führungstermine und externe Kontakte zu einem brauchbaren Aufklärungsbild verbinden.
Der entscheidende Mechanismus ist damit nicht ChatGPT allein und auch nicht der einzelne Recorder. Das Risiko entsteht, wenn ein Insider interne Orientierung, physischen Zugang und gewöhnliche Elektronik zusammenführen kann, ohne dass eine einzelne Handlung für sich ungewöhnlich erscheint. Sicherheitskontrollen müssen deshalb die Kette erkennen – nicht erst das fertige Abhörgerät.
Jens analysiert seit Jahren digitale Märkte, Preisbewegungen und Plattform-Strategien. Als Betreiber mehrerer datengetriebener Systeme wertet er täglich große Mengen an Produkt- und Trenddaten aus. Sein Fokus liegt auf Einordnung statt Hype: Was bedeutet eine Entwicklung wirklich für Nutzer, Preise und Märkte?
