O Departamento de Justiça dos Estados Unidos anunciou a prisão de Abdulrahman Alfozan, engenheiro da OpenAI acusado de instalar um dispositivo clandestino de gravação de áudio dentro de uma sala de reuniões executivas da empresa em San Francisco. O profissional de 35 anos, cidadão da Arábia Saudita, foi detido por agentes federais em 9 de outubro de 2026 e compareceu pela primeira vez a um tribunal federal.
De acordo com a denúncia criminal divulgada pelo Departamento de Justiça e confirmada por reportagens do TechCrunch e do The Verge, o equipamento de escuta estava conectado a uma porta USB na parte traseira de um televisor. O dispositivo havia sido camuflado com papel higiênico e gravava arquivos com criptografia. A OpenAI descobriu o aparelho em 30 de setembro e acionou o FBI, que abriu investigação formal sobre espionagem corporativa focada em tecnologias de superinteligência.
Olhar Digital / Divulgação. Sede da OpenAI em San Francisco registrou incidente de segurança interna envolvendo espionagem física de reuniões executivas
OVERRATED ↑
acreditar que a proteção de dados em IA se resume a firewalls digitais e segurança em nuvem
UNDERRATED ↓
o risco clássico de espionagem física e vetores de ataque internos conduzidos por funcionários credenciados
Como a OpenAI e o FBI descobriram a escuta física
Alfozan foi contratado pela OpenAI em julho de 2025 para atuar na equipe de produtos como engenheiro, segundo confirmou o porta-voz da empresa Nate Evans ao TechCrunch. Embora seu cargo não concedesse autorização de acesso à sala de reuniões da diretoria, registros de câmeras de segurança mostraram o suspeito circulando nas proximidades do local em diversas ocasiões antes da descoberta do aparelho.
Investigações internas revelaram que o dispositivo inicial, chamado pelos promotores de Recording Device 1, foi instalado por volta de 28 de setembro. A sala grampeada sediava debates confidenciais sobre pesquisas proprietárias, planejamento de produtos, relações comerciais e conversas governamentais confidenciais. A OpenAI comunicou na rede social X que utilizou seus próprios modelos de inteligência artificial para examinar as características técnicas do hardware e identificar a autoria do grampo, segundo registrou o The Verge.
| Detalhe da acusação | Informação oficial | Fonte |
|---|---|---|
| Réu | Abdulrahman Alfozan (35 anos) | Departamento de Justiça dos EUA |
| Cargo na OpenAI | Engenheiro na equipe de produtos (desde julho de 2025) | TechCrunch |
| Data da instalação estimada | 28 de setembro de 2026 | Departamento de Justiça dos EUA |
| Data da localização da escuta | 30 de setembro de 2026 | Departamento de Justiça dos EUA |
| Data da prisão pelo FBI | 9 de outubro de 2026 | Departamento de Justiça dos EUA |
| Pena máxima prevista | 5 anos de prisão e multa de US$ 250.000 | Departamento de Justiça dos EUA |
A derrocada do suspeito se intensificou no dia 5 de outubro. Câmeras flagraram Alfozan entrando na sala executiva e olhando diretamente atrás do televisor onde a escuta operava. Na mesma data, ele esqueceu uma bolsa em outra dependência do prédio. A equipe de segurança patrimonial revistou o item e encontrou documentos pessoais, carteira e um segundo gravador, denominado Recording Device 2, com especificações semelhantes ao primeiro.
Prompts em chatbot e ferramentas internas entregaram o plano
A denúncia federal revelou também que o engenheiro utilizou uma ferramenta de produtividade da própria OpenAI para pesquisar endereços de prédios da empresa, calendários de salas, capacidades dos ambientes e a localização exata de membros da liderança executiva.
Além das buscas corporativas, os investigadores rastrearam uma conta de chatbot associada à esposa de Alfozan, cujos identificadores coincidiam com a conta do próprio engenheiro. Entre 24 e 30 de setembro, a conta enviou comandos detalhados sobre como construir um gravador contínuo de áudio, customizar conectividade Wi-Fi, viabilizar escuta em tempo real e aplicar criptografia a cartões SD. Registros mostram que o sistema recebeu perguntas diretas contendo o cabeçalho personalizado e o endereço MAC exato do aparelho achado na televisão.
A OpenAI declarou oficialmente que demitiu o funcionário e que não há indícios de que ele tenha obtido acesso indevido ou extraído pesos de modelos de inteligência artificial, código-fonte ou dados de clientes. O incidente lembra alertas recentes do setor sobre vulnerabilidades corporativas, em um momento em que executivos como Satya Nadella propuseram tratar modelos de inteligência artificial como vulneráveis e laboratórios de ponta adotam medidas severas de isolamento, como quando a Anthropic cortou a conexão de rede em testes do Claude contra ações externas.
O que isso significa no Brasil
Empresas brasileiras que contratam serviços corporativos da OpenAI e utilizam suas APIs para processar informações sensíveis acompanham o desfecho do caso para avaliar as práticas de segurança física dos fornecedores de tecnologia em nuvem. A OpenAI assegurou que dados de clientes e pesos dos modelos permaneceram intactos durante o incidente, o que reduz temores imediatos de vazamento de bases corporativas hospedadas na infraestrutura da companhia.
No processo judicial conduzido na Califórnia, a multa máxima aplicável ao réu é de US$ 250.000 fixada pela legislação norte-americana. Como referência cambial, a cotação PTAX de venda informada pelo Banco Central do Brasil ficou em R$ 5,0096. A violação destaca que, mesmo diante de bilionários investimentos em cibersegurança lógica, o controle de acesso presencial aos centros de tomada de decisão segue como ponto sensível para companhias de qualquer porte.
Fontes primárias verificadas (4) ▾
- justice.gov — Saudi National Arrested for Installing Surreptitious Audio Recording Device at OpenAI
- techcrunch.com — FBI arrests OpenAI employee accused of planting hidden recording device in conference room | TechCrunch
- theverge.com — OpenAI employee arrested for allegedly planting a bug in a conference room
- bcb.gov.br — Contexto Brasil: PTAX (BCB) e Remessa Conforme
