Engenheiro da OpenAI acusado por gravador oculto; IA tem dois lados

Um engenheiro da OpenAI foi acusado de esconder um dispositivo de gravação em uma sala de conferências executivas em São Francisco e agora enfrenta acusações das autoridades federais.

A reviravolta surpreendente é que a tecnologia de IA teria assistido o indivíduo em sua preparação, enquanto a OpenAI afirmou que seus modelos ajudaram a investigar o caso.

O que os promotores dizem que Alfozan fez

Os promotores afirmaram que Abdulrahman Alfozan, de 35 anos, escondeu o dispositivo de gravação em um rolo de papel higiênico e o conectou à porta USB de uma televisão em 28 de setembro de 2026. A segurança da OpenAI descobriu o artefato durante uma busca em 30 de setembro, segundo o Departamento de Justiça.

O gadget é identificado como uma placa Seeed XIAO ESP32-S3 Sense por US$ 13,99, que vem com armazenamento microSD criptografado, conforme a WIRED. As autoridades revisaram os vídeos de vigilância e descobriram um segundo gravador em uma bolsa sem supervisão, que continha a identificação de Alfozan, em 5 de outubro.

Após ser preso em 9 de outubro, ele foi levado ao tribunal em 13 de outubro. Se for considerado culpado, cumpre cinco anos de prisão e paga uma multa de US$ 250.000. De acordo com o New York Times, outra audiência está agendada para 19 de outubro. A acusação não forneceu informações sobre o motivo do crime.

O rastro do chatbot e a resposta da OpenAI com assistência de IA

Os promotores afirmam que Alfozan usou um agente de produtividade no local de trabalho para acessar salas de reunião executivas e agendas. Além disso, uma conta de chatbot vinculada à sua esposa foi usada para verificar gravação contínua, acesso ao Wi-Fi, bem como a capacidade de escuta em tempo real e criptografia do cartão SD.

A OpenAI afirmou que seus modelos permitiram que a equipe de segurança compreendesse o dispositivo e identificasse quem o instalou. No entanto, a IA foi apenas parte da investigação. Imagens de câmeras, registros de chat e evidências físicas também auxiliaram nas investigações.

A empresa não encontrou evidências que sugiram que os pesos dos modelos, o código-fonte de seus modelos ou dados dos clientes tenham sido acessados ou roubados sem autorização.

O custo de um único insider

Se dados confidenciais fossem comprometidos, a situação teria se agravado significativamente e se tornado mais cara. A IBM afirma que vazamentos de dados custam às empresas uma média de US$ 4,99 milhões globalmente. Organizações que utilizam ferramentas de IA e automação de segurança relataram custos de violação US$ 1,93 milhão menores do que as empresas que não o fazem.

Ataques internos criam mais riscos financeiros. O Instituto Ponemon e a DTEX estimam que o custo médio de conter um incidente de violação interna é de US$ 247.587. Para empresas que levaram mais de 90 dias para conter um incidente, o custo médio é de US$ 21,9 milhões. Os valores neste relatório refletem os custos médios da indústria, não as perdas atribuídas à OpenAI.

Por que orçamentos e supervisão de IA estão aumentando

PwC constatou que 84% dos líderes de segurança e finanças entrevistados esperam que os orçamentos de cibersegurança aumentem, enquanto 58% dos líderes de segurança priorizam gastos com IA.

Gartner projeta que os gastos com plataformas de governança de IA aumentarão de US$ 492 milhões em 2026 para mais de US$ 1 bilhão até 2030. BCG constatou que quase metade das empresas já vê valor na IA, mas apenas 5% têm controles completos para agentes autônomos.

Uma disputa separada sobre a vigilância dos modelos

O Cryptopolitan reportou que três ex-pesquisadores da OpenAI questionaram separadamente como a empresa monitora modelos avançados e pediram revisões de segurança independentes. Esse debate diz respeito ao comportamento dos modelos, não às alegações de escuta. Ambos os casos mostram quão rapidamente a confiança e a supervisão estão se tornando questões empresariais para empresas de IA.