A OpenAI, uma das empresas mais valiosas e estratégicas do setor de inteligência artificial, foi alvo de um incidente raro e delicado de segurança interna: um gravador de áudio escondido foi encontrado em uma sala de reuniões executivas de seu escritório em São Francisco, nos Estados Unidos. O caso, que já resultou na prisão de um engenheiro da própria companhia, expõe como ameaças internas podem comprometer não apenas dados corporativos, mas pesquisas consideradas sensíveis em um mercado altamente competitivo.
Engenheiro saudita é preso suspeito de instalar o equipamento
Abdulrahman Alfozan, engenheiro saudita de 35 anos, foi preso em 9 de outubro sob a acusação de tentar interceptar comunicações orais sem autorização. Ele integrava a equipe de produtos da OpenAI desde julho de 2025 e foi desligado da empresa no mesmo dia da prisão. A primeira aparição de Alfozan em um tribunal federal ocorreu na terça-feira, 13 de outubro, e ele permanece sob custódia federal, com audiência de detenção marcada para 19 de outubro.
A acusação formal envolve o uso ou a tentativa de uso de um dispositivo eletrônico para capturar conversas alheias. As autoridades federais dos Estados Unidos continuam investigando o caso, e o engenheiro é tratado como inocente até que haja uma decisão judicial definitiva.
O funcionamento do esquema de gravação
De acordo com a denúncia apresentada pelas autoridades, o dispositivo foi descoberto no fim de setembro, escondido atrás de uma televisão instalada em uma sala de reuniões executivas. O gravador estava conectado a uma porta USB na parte traseira do aparelho de TV e havia sido envolvido em papel higiênico, uma tentativa de disfarce que também poderia reduzir ruídos mecânicos. O conteúdo do equipamento estava criptografado, o que dificultou o acesso imediato dos investigadores.
A sala onde o gravador foi encontrado era utilizada por executivos da OpenAI para discutir informações técnicas, comerciais e estratégicas. Entre os assuntos tratados no local estavam pesquisas proprietárias, planos de produtos, oportunidades de negócio, avanços tecnológicos e relações com parceiros governamentais e comerciais — um alvo valioso para qualquer tentativa de espionagem.
Imagens de câmeras de segurança teriam registrado Alfozan nas proximidades da sala em diferentes ocasiões antes da descoberta do equipamento. Segundo os investigadores, o engenheiro não tinha autorização para acessar aquele espaço nem para participar das reuniões realizadas ali. A denúncia também afirma que ele usou uma ferramenta de produtividade para pesquisar endereços dos prédios da OpenAI, salas de reunião, calendários e locais de encontros envolvendo integrantes da liderança e parceiros externos.
Como a OpenAI identificou o suspeito?
A própria OpenAI afirma que utilizou seus modelos de inteligência artificial para analisar o equipamento e cruzar informações que levaram à identificação do funcionário. A empresa descreveu o gravador como um dispositivo sofisticado, com criptografia avançada, recursos de monitoramento de áudio e um mecanismo de transferência de informações projetado para dificultar sua detecção.
A investigação interna também encontrou um rastro digital relevante: entre 24 e 30 de setembro, uma conta de chatbot associada à esposa de Alfozan realizou consultas sobre construção, instalação, ocultação e acesso remoto a equipamentos de gravação. Segundo a denúncia, a conta compartilhava identificadores e características com a conta do próprio engenheiro. As perguntas incluíam a criação de um gravador contínuo de áudio, configuração de conectividade Wi-Fi, melhoria da escuta ao vivo e criptografia de cartões de memória.
Nos dias 27 e 28 de setembro, a mesma conta teria consultado informações específicas sobre o dispositivo posteriormente encontrado na sala, incluindo seu identificador de rede exclusivo. Esse nível de detalhe indica que o suspeito não apenas pesquisava métodos genéricos de espionagem, mas buscava instruções precisas sobre o equipamento que seria instalado.
Um segundo gravador e a prisão
A situação ganhou novos contornos em 5 de outubro. Imagens de segurança teriam mostrado Alfozan entrando novamente na sala de reuniões e olhando atrás da televisão, onde o primeiro dispositivo estava instalado. No mesmo dia, a segurança da OpenAI encontrou uma bolsa abandonada em outra sala do escritório. Dentro dela estavam a carteira, documentos de identificação do engenheiro e outro dispositivo de gravação semelhante ao primeiro.
O segundo equipamento reforçou a suspeita de que o esquema poderia ser ampliado ou que o suspeito teria a intenção de instalar mais dispositivos em outros ambientes. A OpenAI informou que, durante a apuração, restringiu gradualmente o acesso do funcionário aos escritórios e sistemas internos, até suspendê-lo e afastá-lo das atividades. O desligamento oficial ocorreu em 9 de outubro, data da prisão.
A empresa afirmou ainda que a investigação interna não encontrou indícios de que o engenheiro tenha acessado ou extraído indevidamente pesos dos modelos de IA, código-fonte ou dados de clientes. Essa distinção é relevante porque, em cenários de espionagem corporativa, a exfiltração de ativos intangíveis costuma ser o objetivo principal — e, neste caso, não há evidências públicas de que isso tenha ocorrido.
O que ainda não se sabe sobre o caso
A denúncia não esclarece definitivamente qual seria a finalidade dos equipamentos de gravação, nem se alguma conversa chegou a ser efetivamente capturada ou transmitida. Também não há informações sobre se Alfozan agiu sozinho ou se teria recebido instruções de terceiros. A ausência dessas respostas mantém a investigação aberta e levanta questões sobre a real extensão do incidente.
Para empresas de tecnologia, especialmente aquelas que atuam no setor de inteligência artificial, o caso funciona como um alerta sobre a importância de monitorar ameaças internas. Diferentemente de ataques externos, que podem ser bloqueados por firewalls e sistemas de autenticação, a ação de um insider exige controles físicos e digitais igualmente rigorosos. A OpenAI declarou que considera a proteção de suas pesquisas, informações e funcionários uma questão de importância nacional.
O episódio também reacende o debate sobre o uso de ferramentas de IA para fins de segurança e vigilância. No mesmo caso em que uma empresa foi alvo de espionagem, seus próprios modelos foram usados para ajudar a desvendar quem estava por trás do ataque. Essa dualidade mostra que a tecnologia pode atuar tanto como vulnerabilidade quanto como ferramenta de defesa.
Enquanto Alfozan aguarda as próximas etapas do processo judicial, o setor observa o desenrolar de um caso que combina segurança corporativa, inteligência artificial e espionagem moderna. A expectativa é que novos detalhes surjam na audiência de 19 de outubro, quando a Justiça federal decidirá sobre a manutenção da prisão do engenheiro.
