O FBI prendeu um engenheiro da OpenAI acusado de espionar a diretoria da empresa com um dispositivo escondido atrás de uma TV. A descoberta expõe a vulnerabilidade física de laboratórios de ponta e levanta uma questão crítica: como proteger segredos industriais quando a ameaça vem de dentro?
Abdulrahman Alfozan, 35, foi detido na terça-feira (13) sob a acusação de instalar uma escuta na sala de reuniões do conselho em São Francisco. O caso acende um alerta vermelho para qualquer organização que lide com propriedade intelectual sensível.
O dispositivo camuflado em papel higiênico
No dia 30 de setembro, a equipe de segurança da OpenAI encontrou um gravador do tamanho de um polegar conectado a uma porta USB na parte traseira de uma televisão. O equipamento possuía microfone, suporte para câmera e estava envolto em papel higiênico para passar despercebido.
Segundo a denúncia, a instalação ocorreu por volta de 28 de setembro. Os dados armazenados estavam criptografados, o que impediu o acesso imediato ao conteúdo. Dias depois, os investigadores localizaram um dispositivo idêntico na bolsa do funcionário.
Como a própria IA entregou o espião
O detalhe mais intrigante não foi a prisão, mas o método de detecção. A OpenAI utilizou seus modelos internos para analisar padrões de acesso e rastrear a origem do hardware suspeito. A investigação interna apontou Alfozan como o responsável antes mesmo da intervenção federal.
Registros do FBI revelam que ele usou um agente de produtividade baseado em IA para mapear calendários e recursos das salas de reunião durante um mês, até meados de setembro. A premeditação é o fator que agrava a acusação de interceptação ilegal de comunicações.
Perfil do acusado: talento de elite, risco interno
Alfozan não era um funcionário comum. Seu currículo inclui graduação no MIT e em Berkeley, além de passagens pela Meta e Microsoft. Ele ingressou na OpenAI em julho de 2025 e era residente permanente legal nos EUA desde 2020.
Essa combinação de acesso privilegiado e conhecimento técnico profundo torna o “insider threat” (ameaça interna) o vetor de ataque mais difícil de mitigar. Não se trata de invasão remota, mas de abuso de confiança e credenciais físicas.
- Cargo: Engenheiro de software
- Admissão: Julho de 2025
- Formação: MIT e UC Berkeley
- Experiência prévia: Meta, Microsoft
- Pena máxima: 5 anos de prisão + US$ 250 mil de multa
O que a empresa garante — e o que permanece incerto
Em comunicado oficial, a OpenAI afirmou não haver indícios de que pesos de modelos, código-fonte ou dados de clientes tenham sido extraídos. O funcionário foi demitido sumariamente e o caso encaminhado às autoridades.
Contudo, a criptografia do dispositivo impede a confirmação total do que foi capturado. A sala alvo era usada para discussões sobre “tecnologia de superinteligência”, segundo o diretor do FBI, Kash Patel. O valor estratégico dessas conversas, mesmo sem roubo de arquivos, é incalculável para concorrentes e governos estrangeiros.
O contexto maior: expurgo silencioso no setor
Este não é um caso isolado. No início deste mês, a OpenAI desligou três pesquisadores — Jasmine Wang, Tomek Korbak e Mikita Balesni — por violação de políticas de informações sensíveis. Os ex-funcionários contestaram a decisão, alegando que a falta de transparência pode inibir a cultura de relato de falhas de segurança.
O episódio revela a tensão entre a necessidade de sigilo absoluto na corrida pela AGI (Inteligência Artificial Geral) e a gestão de talentos de alto nível. Empresas rivais e atores estatais veem a infiltração de pessoal como atalho viável para encurtar anos de P&D.
O que observar daqui para frente
O processo judicial deve revelar se Alfozan agiu sozinho ou faz parte de operação coordenada. Para líderes de segurança e CISOs, o caso serve como estudo prático: a defesa perimetral (firewalls, criptografia de rede) falha quando o adversário tem crachá de acesso e conhecimento da arquitetura física.
Investidores e conselhos de administração devem exigir auditorias de “segurança física convergente” — integração entre controle de acesso, monitoramento de dispositivos USB/IoT e análise comportamental de usuários privilegiados. A próxima fronteira de proteção de IP não é digital; é a cadeira ao lado na sala de reunião.
