Ingegnere OpenAI accusato per registratore nascosto in ufficio, l'IA ha due facce

Un ingegnere di OpenAI è stato accusato di aver nascosto un dispositivo di registrazione in una sala riunioni esecutiva a San Francisco e ora deve affrontare accuse da parte delle autorità federali.

La svolta sorprendente è che la tecnologia dell'intelligenza artificiale avrebbe presumibilmente assistito l'individuo nella sua preparazione, mentre OpenAI ha dichiarato che i suoi modelli hanno contribuito ad indagare sul caso.

Cosa dicono i pubblici ministeri che Alfozan abbia fatto

I procuratori hanno dichiarato che Abdulrahman Alfozan, 35 anni, ha nascosto il dispositivo di registrazione nel rotolo di carta igienica e lo ha collegato alla porta USB di una televisione il 28 settembre 2026. La sicurezza di OpenAI l'ha scoperto durante un controllo il 30 settembre, secondo il Dipartimento di Giustizia.

Il gadget è identificato come una scheda Seeed XIAO ESP32-S3 Sense da $13,99, dotata di archiviazione su microSD crittografata, secondo WIRED. Le autorità hanno esaminato i filmati di sorveglianza e hanno scoperto un secondo registratore in una borsa incustodita contenente il documento d'identità di Alfozan il 5 ottobre.

Dopo essere stato arrestato il 9 ottobre, è comparso in tribunale il 13 ottobre. Se dichiarato colpevole, dovrà scontare cinque anni di reclusione e pagare una multa di $250.000. Secondo il New York Times, un'altra udienza è fissata per il 19 ottobre. L'accusa non ha fornito informazioni sul movente.

Le tracce del chatbot e la risposta di OpenAI assistita dall'IA

I procuratori sostengono che Alfozan abbia utilizzato un agente di produttività sul posto di lavoro per cercare le sale riunioni dei dirigenti e i loro orari. Inoltre, un account chatbot collegato a sua moglie è stato utilizzato per verificare la registrazione continua 24 ore su 24, l'accesso al Wi-Fi, nonché la capacità di ascolto in diretta e la crittografia della scheda SD.

OpenAI ha affermato che i suoi modelli hanno permesso al personale di sicurezza di comprendere il funzionamento del dispositivo e di identificare chi lo aveva installato. Tuttavia, l'IA è stata solo una parte dell'indagine. Anche le riprese delle telecamere, le cronologie delle chat e le prove fisiche hanno contribuito alle indagini.

L'azienda non ha trovato prove che suggeriscano che i pesi del modello, il codice sorgente dei suoi modelli o i dati dei clienti siano stati accessi o rubati senza autorizzazione.

Quanto può costare un singolo insider

Se i dati riservati fossero stati compromessi, la situazione sarebbe peggiorata in modo significativo e avrebbe comportato costi maggiori. IBM afferma che le violazioni dei dati costano alle aziende in media 4,99 milioni di dollari a livello globale. Le organizzazioni che utilizzano strumenti di sicurezza basati su IA e automazione hanno segnalato costi per le violazioni inferiori di 1,93 milioni di dollari rispetto alle aziende che non li adottano.

Gli attacchi interni creano maggiori rischi finanziari. Il Ponemon Institute e DTEX stimano che il costo medio per contenere un incidente di violazione interna sia di 247.587 dollari. Per le aziende che impiegano più di 90 giorni per contenere un incidente, il costo medio è di 21,9 milioni di dollari. Le cifre riportate in questo documento riflettono i costi medi del settore, non le perdite attribuite a OpenAI.

Perché i budget e il controllo dell'IA stanno aumentando

PwC ha rilevato che l'84% dei leader della sicurezza e della finanza intervistati prevede un aumento dei budget per la cybersecurity, mentre il 58% dei leader della sicurezza dà priorità alla spesa per l'IA.

Gartner prevede che la spesa per le piattaforme di governance dell'IA passerà da 492 milioni di dollari nel 2026 a oltre 1 miliardo di dollari entro il 2030. BCG ha scoperto che quasi la metà delle aziende vede già valore nell'IA, ma solo il 5% dispone di controlli completi per gli agenti autonomi.

Un'altra disputa sulla sorveglianza dei modelli

Cryptopolitan ha riferito che tre ex ricercatori di OpenAI hanno messo separatamente in discussione come l'azienda monitori i modelli avanzati e hanno chiesto revisioni indipendenti sulla sicurezza. Questo dibattito riguarda il comportamento dei modelli, non le presunte intercettazioni. Entrambi gli aspetti mostrano quanto rapidamente la fiducia e la supervisione stiano diventando questioni aziendali per le società di intelligenza artificiale.