Podsłuch w biurze OpenAI. FBI zatrzymało inżyniera firmy

Co zarzuca prokuratura

Sprawę prowadzi Prokuratura Stanów Zjednoczonych dla Północnego Okręgu Kalifornii na podstawie skargi karnej FBI. Abdulrahman Alfozan, obywatel Arabii Saudyjskiej mieszkający na stałe w USA, pracował w OpenAI od lipca 2025 roku w zespole produktowym. Usłyszał zarzut użycia lub próby użycia urządzenia do przechwytywania rozmów, a 13 października stanął po raz pierwszy przed sądem.

Według skargi urządzenie z mikrofonem było owinięte papierem toaletowym i ukryte za telewizorem w sali konferencyjnej kierownictwa. Śledczy twierdzą też, że pracownik pytał firmowe narzędzie AI o adresy budynków, sale spotkań, ich pojemność i kalendarze, choć nie miał uprawnień do udziału w tych spotkaniach. To zarzuty, a nie ustalenia sądu. Skarga nie wskazuje motywu ani nie stwierdza, że jakiekolwiek poufne informacje zostały przechwycone.

Nowe twierdzenia o kontaktach z Arabią Saudyjską

W 11-stronicowym piśmie złożonym 18 października 2026 roku prokuratura federalna wniosła o pozostawienie oskarżonego w areszcie do czasu procesu. Według dokumentu, który opisała CBS News, Alfozan od 2025 roku do co najmniej 5 października 2026 roku często kontaktował się przez WhatsApp z członkiem saudyjskiej rodziny królewskiej. Rozmówca miał mu pisać o rozpoczynanej w Arabii Saudyjskiej inicjatywie AI i namawiać do powrotu. Według prokuratury oskarżony się zgodził, ale chciał zaczekać na przydział akcji OpenAI.

Prokuratura podaje też, że zatrzymanie nastąpiło trzy dni przed zaplanowanym lotem w jedną stronę z San Francisco do Rijadu z żoną i kilkumiesięcznym synem. Żona i dziecko wyleciały dzień po zatrzymaniu biletami w klasie biznes, które według śledczych kupił saudyjski wojskowy. W piśmie opisano również, że oskarżony miał używać czatbota AI na koncie żony do sprawdzania, jak zbudować rejestrator działający bez przerwy i zaszyfrować jego pamięć, a w jego telefonie znaleziono zdjęcia sprzętu w innych salach OpenAI.

Według prokuratorów w dniach instalacji urządzenia kierownictwo OpenAI spotykało się w tej sali z przedstawicielami władz. Zarzut nadal dotyczy wyłącznie przechwytywania rozmów, a nie szpiegostwa, i dokument nie wskazuje, kto miał korzystać z nagrań. Obrońca William Pernik mówił wcześniej mediom, że miejsce urodzenia nie jest dowodem na nic. Rząd Arabii Saudyjskiej nie odniósł się publicznie do tych twierdzeń, a decyzję sądu w sprawie aresztu opisujemy w kolejnej sekcji.

Sąd zostawia oskarżonego w areszcie

Sędzia pomocniczy Alex G. Tse uznał 19 października 2026 roku, że Abdulrahman Alfozan pozostanie w areszcie do czasu procesu. O decyzji z posiedzenia informował Business Insider, a opisał ją także Ars Technica. Prokurator Craig Missakian przekonywał, że oskarżony ma środki i kontakty, które pozwoliłyby mu uciec z USA, nawet jeśli FBI zatrzymało jego saudyjski paszport.

Pismo prokuratury zawiera szczegóły, których wcześniej nie podawano. Według FBI 4 października oskarżony otworzył w telefonie folder o nazwie „Saudi Gov Docs”, a potem zapytał firmowego asystenta AI, kto z OpenAI nadawałby się na nieformalne spotkanie z ministrami w Arabii Saudyjskiej. Na zdjęciach w jego telefonie śledczy mieli znaleźć co najmniej jeszcze jedno ukryte urządzenie oraz panele przyłączy telewizorów w innych salach, także tam, gdzie często odbywały się poufne spotkania.

Prokuratura podaje, że OpenAI zatrudniło Alfozana w lipcu 2025 roku z pensją podstawową 325 tys. USD rocznie (ok. 1,27 mln zł) i przydziałem udziałów w zyskach wartym 2,2 mln USD (ok. 8,57 mln zł). Według pisma ma on co najmniej dwa konta bankowe w Arabii Saudyjskiej, a drugi bilet dla żony i syna, w klasie biznes do Dauhy w Katarze, miał opłacić saudyjski wojskowy. Śledczy przywołali też sprawę byłych pracowników Twittera oskarżonych o szpiegowanie dla Arabii Saudyjskiej, z których jeden wyjechał z USA przed postawieniem zarzutów.

Prokuratura przyznaje, że oskarżony mógł działać na własny rachunek, i zapowiada, że wraz z nowymi dowodami może postawić poważniejsze zarzuty. Na razie odpowiada wyłącznie za przechwytywanie rozmów. Przeliczenia walut według kursu średniego NBP z 19 października 2026 roku (1 USD = 3,8974 zł).

Jak OpenAI wykryło urządzenie

OpenAI poinformowało, że urządzenie znalazła jego własna ochrona, a firma zawiadomiła FBI. W sali zamontowano kamerę, która według śledczych zarejestrowała pracownika zaglądającego za telewizor. Firma zwolniła go z pracy, a 9 października został zatrzymany.

W oświadczeniu na platformie X OpenAI opisało urządzenie jako zaawansowane, z szyfrowaniem i mechanizmem przesyłania danych zaprojektowanym tak, by uniknąć wykrycia. Firma podała, że do zrozumienia jego działania użyła własnych modeli. Nie jest jasne, czym urządzenie technicznie różni się od dostępnych na rynku rejestratorów.

• ok. 28 września - instalacja urządzenia (według FBI),
• 30 września - ochrona OpenAI znajduje urządzenie za telewizorem,
• 9 października - zwolnienie i zatrzymanie pracownika,
• 13 października - pierwsze posiedzenie sądu i komunikat Departamentu Sprawiedliwości,
• 18 października - pismo prokuratury o areszt i kontaktach z członkiem saudyjskiej rodziny królewskiej,
• 19 października - sędzia Alex G. Tse pozostawia oskarżonego w areszcie do czasu procesu.

Reakcja władz USA i stanowisko obrony

Dyrektor FBI Kash Patel stwierdził, że celem było przechwycenie poufnych rozmów o technologii superinteligencji rozwijanej przez OpenAI, a ochrona tej technologii jest jednym z priorytetów kontrwywiadu. Prokurator generalny Todd Blanche mówił o zagrożeniu dla bezpieczeństwa narodowego. To ocena organów ścigania, a nie wyrok.

Obrońca oskarżonego, cytowany przez media, uznał zarzuty za całkowicie niezgodne z charakterem swojego klienta. Do czasu rozstrzygnięcia sprawy obowiązuje domniemanie niewinności.

Co sprawa mówi o ochronie firm AI

Laboratoria AI chronią przede wszystkim wagi modeli i kod, ale ta sprawa pokazuje, że cenne są też zwykłe rozmowy kierownictwa o planach, kontraktach i harmonogramach. Zagrożenie wewnętrzne, czyli działanie osoby z legalnym dostępem do biura i systemów, jest trudniejsze do wykrycia niż atak z zewnątrz.

Dla polskich firm wnioski są praktyczne. Sale zarządu warto regularnie sprawdzać pod kątem obcych urządzeń, porty USB w salach konferencyjnych można blokować, a dostęp pracowników do kalendarzy i rezerwacji sal ograniczać do potrzeb. Logi zapytań do firmowych asystentów AI, które w tej sprawie stały się dowodem, wymagają z kolei jasnych zasad przechowywania zgodnych z RODO i prawem pracy.