Um engenheiro da OpenAI foi acusado de instalar um dispositivo de gravação numa sala de reuniões executiva. A investigação e os detalhes do caso.
O Departamento de Justiça dos Estados Unidos acusou um engenheiro da OpenAI de tentar intercetar comunicações orais, depois de alegadamente ter instalado um dispositivo de gravação numa sala de reuniões executiva da empresa. O caso foi revelado através de documentos judiciais e de investigações conduzidas pelas autoridades federais.
O incidente na sala executiva da OpenAI
De acordo com a queixa apresentada, Abdulrahman Alfozan, um cidadão saudita de 35 anos que trabalhava como engenheiro na OpenAI desde julho de 2025, é acusado de ter instalado um dispositivo de gravação Seeed XIAO ESP32-S3 Sense numa porta USB de uma televisão situada na sala de reuniões executiva da empresa, por volta de 28 de setembro de 2026.
A staff de segurança da empresa descobriu o aparelho a 30 de setembro, escondido no interior de papel higiénico. A OpenAI utilizou os seus próprios modelos de IA para analisar o dispositivo, tendo apurado que o mesmo poderá ter sido modificado para evitar a transferência de dados entre o gravador e o televisor. Os conteúdos do cartão microSD associado encontravam-se alegadamente encriptados, impossibilitando a recuperação dos dados após a extração de uma imagem forense.
Investigação e segundo dispositivo
As imagens de videovigilância (CCTV) colocaram o engenheiro nas imediações da sala em várias datas, apesar de não possuir autorização para aceder ou participar em reuniões no espaço reservado a discussões de alto nível. Posteriormente, a empresa instalou uma câmara atrás do televisor, cujos registos de 5 de outubro mostram o suspeito a inspecionar o local.
A investigação também apontou para a utilização de agentes de produtividade e de ferramentas de IA para consultar endereços de edifícios, salas de reuniões e calendários, bem como para submeter prompts sobre a criação e modificação de dispositivos de gravação de áudio.
A 5 de outubro, num outro episódio relatado pelos procuradores, o engenheiro deixou uma mala sem vigilância numa sala de impressoras da empresa. A equipa de segurança inspecionou a bagagem e encontrou uma carteira, um cartão de identificação e um segundo dispositivo de gravação fabricado pela Seeed. O funcionário acabou por ser detido a 9 de outubro e fez a sua primeira aparição num tribunal federal a 13 de outubro.
Impacto e resposta da OpenAI
Em comunicado, a OpenAI declarou que não existem indicações de que o indivíduo tenha acedido ou exfiltrado de forma inapropriada pesos de modelos, código-fonte ou dados de clientes, confirmando que o funcionário foi imediatamente despedido. A empresa sublinhou ainda o foco na proteção da tecnologia, dados e pessoas face a ameaças que vão desde riscos internos a agentes estatais.
O crime de tentativa de interceção de comunicações orais pelo qual é acusado acarreta uma pena máxima de cinco anos de prisão e uma coima de 250 mil dólares.
Fontes
Antes de comprares, compara no AHT Scan
Vê preços em várias lojas, promoções e histórico observado num único lugar.
Google Cloud antecipa cibersegurança em 2027 com foco em agentes autónomos e integridade de decisões
Git: 6 vulnerabilidades de segurança corrigidas. Atualize agora
Gemini 4 Carbon: A nova aposta da Google para agentes de desenvolvimento