OpenAI: USB i lederrom – FBI, 9. oktober, ingen vekter

Justisdepartementet i USA sier 13. oktober at en OpenAI-ingeniør er pågrepet og siktet for å ha gjemt en lydopptaker i et lederrom i San Francisco. Abdulrahman Alfozan, 35, saudiarabisk statsborger, ble arrestert 9. oktober og møtte i føderal domstol 13. oktober. Siktelsen er forsøk på å avlytte muntlig kommunikasjon.

FBI-sjef Kash Patel sier i klagen at enheten skal ha vært plassert for å fange sensitive samtaler om selskapets superintelligens-teknologi. OpenAI sier via The Guardian og The Verge at de ikke har tegn på at den ansatte hentet ut modellvekter, kildekode eller kundedata. Han er sagt opp. Etterforskningen pågår. Han er uskyldig inntil det motsatte er bevist.

Hva klagen faktisk sier

Alfozan skal ha vært ingeniør i OpenAI siden juli 2025. Rundt 30. september fant ansatte en skjult lydopptaker i en USB-port bak et TV-apparat i et lederrom. Enheten skal ha vært gjemt i toalettpapir, satt inn rundt 28. september, med kryptert innhold.

Overvåkningskamera viste ham nær rommet flere ganger, uten adgang til møtene der. I det rommet ble det ifølge klagen jevnlig snakket om fortrolig teknisk, kommersiell og strategisk informasjon: forskning, produktplaner, forretningsutvikling, fremdrift, prioriteringer, myndighetskontakt og kommersielle relasjoner.

Før 28. september skal han ha brukt et produktivitetsverktøy til å spørre om bygningsadresser, møterom, kapasitet, kalendere, «leadership and exec»-lokasjoner og eksterne partnermøter. En chatbot-konto knyttet til ektefellen, med flere felles kjennetegn, skal mellom 24. og 30. september ha stilt spørsmål om å bygge en kontinuerlig lydopptaker, tilpasse Wi-Fi, forbedre live lytting og kryptere SD-kort. Samme konto skal 27.–28. september ha spurt om enhetens egendefinerte header og unike MAC-adresse.

• oktober skal han ha sett bak TV-en der enheten satt. Samme dag skal han ha etterlatt en veske. Sikkerhetspersonell åpnet den og fant en tilsvarende opptaker, pluss lommebok og ID.

Strafferammen er inntil fem års fengsel og 250 000 dollar i bot, deretter tre års prøveløslatelse. Saken føres av påtalemyndigheten i Nord-California med støtte fra National Security Divisions kontraetterretning. Justisdepartementet knytter påtalen til NSPM-11 om amerikansk overlegenhet i superintelligens.

Hva OpenAI sier, og hva de ikke sier

OpenAI-utsagnet, gjengitt av The Guardian, The Verge og Reuters, er kort. De fant en «sofistikert» opptaker. De brukte egne modeller til å forstå enheten og hvor den kom fra, og identifiserte at en spesifikk ansatt hadde plantet den noen dager tidligere. De varslet FBI. Ingen indikasjon på vekter, kildekode eller kundedata. Den ansatte ble sagt opp.

Det er et fysisk innsidebrudd, ikke et modelltyveri i det som er offentlig. For styret er skillet viktig. IP kan lekke uten at vektene flyttes. Et lederrom med produktplaner og myndighetskontakt er likevel en privilegert flate.

Direktør for nasjonal etterretning Jay Clayton rammer saken som nasjonal sikkerhet og peker på Super Intelligence Force. Det er amerikansk politikk. Det er ikke bevis i klagen for at en fremmed stat sto bak. Ikke les nasjonalitet som konklusjon. Les adgang, rom og verktøybruk.

Hva norske styrer skal kreve av lab-leverandører

Dette treffer CIO og CISO som kjøper frontier-modeller, ikke bare OpenAI. Leverandøren har rom der strategi, vekter og kunder møtes. Dere har sjelden innsyn. Da må kontrakten kreve det dere kan kreve: fysisk sikring av privilegerte rom, logging av adgang, rask varsling ved innsidebrudd, og bevis for at ansatte ikke kan bruke interne AI-verktøy til å designe avlytting uten at det flagges.

Chatboten i klagen er det operative varselet. Tradecraft ble visstnok øvd i et AI-grensesnitt: bygging, Wi-Fi, kryptering, MAC. Hvis laben logger slike spor, er det deteksjon. Hvis ikke, er det et hull i innsideprogrammet. Spør leverandøren hva som faktisk logges, hvem som ser det, og hvor fort det eskaleres.

Fysisk: USB i TV er gammel metode. Nytt er at den sitter i et SI-lab-lederrom, og at etterforskningen bruker både CCTV, veske og modellstøttet spor. Privilegerte rom skal ha kamera, adgangskontroll og jevnlig sweeping. Ansatte uten møteadgang skal ikke kunne stå der «flere ganger» uten alarm.

EØS: personvern og arbeidsrett setter grenser for overvåking av ansatte. Det fritar ikke styret for leverandørrisiko. Be om hendelsesvarsel, ikke om å kopiere FBIs metode. Be om at laben kan svare på tre spørsmål innen 24 timer: ble vekter rørt, ble kundedata rørt, hvilke møter ble rommet brukt til i vinduet.

Ikke gjør saken til geopolitisk klikk. Gjør den til innside, fysisk sikring og AI-verktøy som kan misbrukes av den som allerede har badge.

Kilder og medier

Primærkilde: U.S. Department of Justice, https://www.justice.gov/opa/pr/saudi-national-arrested-installing-surreptitious-audio-recording-device-openai

The Verge, 13. oktober 2026: https://www.theverge.com/ai-artificial-intelligence/1010642/openai-employee-arrested-recording-device

The Guardian, 13. oktober 2026: https://www.theguardian.com/technology/2026/oct/13/openai-employee-arrested-hidden-recording-device

Reuters, 13. oktober 2026: https://www.reuters.com/world/us/fbi-arrests-former-openai-employee-planting-listening-device-2026-10-13/

Thumbnail: OpenAI Image 2 / hogby.ai