OpenAI: un microfono spia nella carta igienica. L’FBI arresta un dipendente

L'FBI ha arrestato un dipendente di OpenAI, con l'accusa di aver installato un microfono spia nella sala conferenze dell'azienda. Il dispositivo, scoperto il 30 settembre, era nascosto dietro un televisore e mascherato dalla carta igienica. Arrestato il 9 ottobre, lavorava in OpenAI da luglio 2025 e non aveva autorizzazione per accedere alla sala conferenze.

L’FBI ha arrestato il dipendente di OpenAI con l’accusa di aver installato un dispositivo nascosto per registrare il suono nella sala conferenze dell’azienda. Secondo l’accusa, avrebbe potuto raccogliere informazioni riservate dalle riunioni della dirigenza. OpenAI ha dichiarato di non aver ancora riscontrato segni di fuga di dati utente, codice sorgente o parametri dei modelli di intelligenza artificiale.

L’FBI ha arrestato il dipendente il 9 ottobre. Qualche giorno prima, il 30 settembre, il servizio di sicurezza di OpenAI ha scoperto un dispositivo di registrazione sul retro del pannello di un televisore nella sala conferenze dove si tenevano le riunioni della dirigenza. Secondo la valutazione dell’azienda, il dispositivo era stato installato intorno al 28 settembre. Le registrazioni delle telecamere di sorveglianza mostrano anche che nei giorni precedenti la scoperta del dispositivo, il dipendente si trovava vicino alla sala conferenze.

L’imputato lavorava in OpenAI da luglio 2025 fino al giorno dell’arresto e si occupava dello sviluppo di software per agenti di intelligenza artificiale. Tuttavia, come afferma l’azienda, non aveva l’autorizzazione per accedere alla sala conferenze dove venivano discussi questioni tecniche, commerciali e strategiche, che costituiscono segreti aziendali.

Martedì è comparso davanti a un tribunale a San Francisco. La prossima udienza è fissata per il 19 ottobre.

Nei documenti del caso figurano fotografie del dispositivo scoperto, sia sul retro del pannello del televisore, dove era mascherato da un pezzo di carta igienica, sia sul tavolo dopo essere stato estratto dalla porta USB. L’indagine dispone anche di una foto del dipendente che guarda dietro il televisore il 5 ottobre. A quel punto il dispositivo era già stato rimosso e al suo posto era stata installata una telecamera.

Secondo OpenAI, l’insider poteva pianificare l’installazione di altri dispositivi di registrazione in ufficio. All’inizio di ottobre, un altro dispositivo simile è stato trovato in una borsa con i suoi documenti personali, lasciata in uno degli edifici aziendali.

Il dispositivo scoperto, Seeed Xiao ESP32-S3 Sense, è costruito su una scheda a circuito stampato compatta e supporta il collegamento di una telecamera, un microfono digitale e una scheda di memoria microSD. Sul sito del produttore Seeed Studio è offerto per circa $14. Secondo le valutazioni degli esperti di sicurezza, il dispositivo è in grado di registrare il suono sulla scheda di memoria e trasmettere i dati audio via Wi-Fi su brevi distanze. Può essere rilevato tramite segnale radio se il trasmettitore wireless è attivo, oppure durante un’ispezione fisica quando la trasmissione è disattivata.

Secondo i documenti dell’accusa, l’ex dipendente ha utilizzato strumenti di lavoro per cercare informazioni sulla disposizione degli uffici di OpenAI, sulle sale riunioni, sulla loro capacità e sull’orario delle riunioni della dirigenza. Inoltre, dall’account del chatbot associato a sua moglie, che aveva identificatori comuni con il suo account personale, sono stati inviati richieste per la creazione di un dispositivo per la registrazione continua del suono, la configurazione del Wi-Fi e il cifratura della scheda di memoria. L’indagine ha anche scoperto richieste relative direttamente al dispositivo trovato.

OpenAI ha comunicato di non disporre di prove di accesso non autorizzato da parte di Alfozan ai dati utente, al codice sorgente del software o alle informazioni sui pesi dei modelli di intelligenza artificiale. 

Carolina Vivianti

Carolina Vivianti è consulente/Advisor autonomo in sicurezza informatica con esperienza nel settore tech e security. Ha lavorato come Security Advisor per Ford EU/Ford Motor Company e Vodafone e ha studi presso la Sapienza Università di Roma.

Aree di competenza: Cybersecurity, IT Risk Management, Security Advisory, Threat Analysis, Data Protection, Cloud Security, Compliance & Governance