Unternehmen geben ein Vermögen aus, um Modellgewichte vor staatlich gesteuerten Hackern zu schützen, und dann wickelt angeblich jemand ein Aufnahmegerät in Toilettenpapier und schließt es an einen Fernseher an. Das ist die Geschichte, die OpenAI und das US-Justizministerium jetzt über einen 35-jährigen Ingenieur namens Abdulrahman Alfozan erzählen, der festgenommen wurde, nachdem in einem Besprechungsraum der Führungsebene ein „hochentwickeltes Aufnahmegerät“ aufgetaucht war.
Der Fall steht noch am Anfang, und das meiste, was folgt, stammt aus der eigenen Stellungnahme von OpenAI und der Darstellung des DOJ darüber, was die Beweise nach Ansicht der Staatsanwaltschaft zeigen. Es handelt sich um Vorwürfe, nicht um festgestellte Tatsachen.
Was gefunden wurde und wo
Laut DOJ steckte das Gerät im USB-Anschluss eines Fernsehers in einem Konferenzraum der Führungsebene. Das ist die Art von Raum, in der nach den Worten des Ministeriums häufig Gespräche über „streng vertrauliche technische, geschäftliche und strategische Informationen“ stattfinden. Wer ein KI-Unternehmen belauschen will, kann sich kaum einen besseren Ort aussuchen.
Nach Angaben der Staatsanwaltschaft war das Gerät in Toilettenpapier eingewickelt und wurde am oder um den 28. September installiert. Sein Inhalt war verschlüsselt. Was es aufgenommen hat – falls überhaupt etwas –, geht aus der öffentlichen Darstellung daher nicht hervor.
Die Vorwürfe gegen Alfozan
Das DOJ bezeichnet Alfozan als saudi-arabischen Staatsangehörigen. Ihm wird in der Anklage vorgeworfen, ein Gerät zum Abhören mündlicher Kommunikation verwendet oder dessen Einsatz versucht zu haben.
Die Darstellung der Staatsanwaltschaft umfasst mehrere Punkte:
- Kein Zugang zum Raum. Alfozan hatte keinen Zugang zum Konferenzraum der Führungsebene.
- Aufnahmen von Überwachungskameras. Videoaufnahmen sollen ihn an mehreren Tagen vor der Entdeckung des Geräts in der Nähe des Raums zeigen. Berichten zufolge ist darauf außerdem zu sehen, wie er anscheinend hinter den Fernseher blickt, wo das Gerät später gefunden wurde.
- Eine zurückgelassene Tasche. Das Sicherheitsteam von OpenAI gibt an, in einem anderen Raum des Büros eine von Alfozan zurückgelassene Tasche gefunden zu haben. Darin befanden sich laut DOJ seine Geldbörse, sein Ausweis und ein zweites Aufnahmegerät.
Die öffentliche Berichterstattung erklärt nicht, wie jemand ohne Zugang zu dem Raum das Gerät angeblich dort hineinbringen konnte. Diese Lücke könnte später geschlossen werden – oder auch nicht.
KI als Problemlöser für das KI-Unternehmen
OpenAI erklärt in seiner Stellungnahme, es habe seine eigenen Modelle eingesetzt, um „das Gerät zu verstehen und herauszufinden, woher es stammte“. Diese Arbeit habe auf einen bestimmten Mitarbeiter hingewiesen, der das Gerät einige Tage zuvor angebracht habe. Das Unternehmen erklärte in seiner Stellungnahme nicht, wie die Modelle eingesetzt wurden oder welches Material ihnen zur Verfügung gestellt wurde. Die Darstellung des DOJ stützt sich auf die Aufnahmen der Überwachungskameras und die Tasche – also auf eher traditionelle Beweismittel.
Das Unternehmen betrachtet den Vorfall offensichtlich als eine Art Produktdemonstration. In seiner Stellungnahme bezeichnet es den Fall als „ein Beispiel dafür, wie KI dabei helfen kann, diese hochentwickelten Sicherheitsbedrohungen zu bewältigen“. Das ist eine eingängige Werbebotschaft, auch wenn Leser berechtigterweise wissen möchten, welchen Anteil die Modelle an der Identifizierung hatten und welchen die Kameras und eine vergessene Tasche.
Was laut OpenAI nicht entwendet wurde
Der beruhigende Teil der Stellungnahme ist zugleich der am vorsichtigsten formulierte. OpenAI erklärt, dass es „zum jetzigen Zeitpunkt“ keine Hinweise darauf habe, dass diese Person unbefugt auf Modellgewichte, Quellcode oder Kundendaten zugegriffen oder diese exfiltriert habe. Das ist eine Aussage darüber, was das Unternehmen bisher festgestellt hat, keine Garantie. Die Ermittlungen des FBI laufen weiter.
Das Unternehmen gibt an, den Mitarbeiter entlassen und den Fall dem FBI übergeben zu haben. Es dankte den Ermittlern und Staatsanwälten für ihr schnelles Handeln. Außerdem stellte es den Schutz seiner Technologie, seiner Daten und seiner Mitarbeiter als „Angelegenheit von nationaler Bedeutung“ dar und erklärte, sein Sicherheitsprogramm sei darauf ausgelegt, Bedrohungen von Insidern über Cyberkriminelle bis hin zu Nationalstaaten zu bewältigen.
Zeitlicher Ablauf laut Berichten
- Am oder um den 28. September: Das Gerät wurde laut DOJ installiert.
- Einige Tage später: OpenAI entdeckt das Gerät und identifiziert nach eigener Darstellung den Mitarbeiter.
- Nach der Entdeckung: OpenAI entlässt den Mitarbeiter und übergibt den Fall dem FBI.
- Freitag: Alfozan wird festgenommen. Seitdem befindet er sich in Haft.
- Dienstag: Er erscheint erstmals vor einem Bundesgericht.
Was wir nicht wissen
Die Quellen sagen nicht, warum das Gerät angebracht wurde, ob es etwas von Wert aufgenommen hat oder ob noch jemand beteiligt war. Sie sagen auch nicht, für wen die Aufnahmen bestimmt waren, falls überhaupt für jemanden. Wer zum jetzigen Zeitpunkt ein Motiv nennt, spekuliert. Die Anklage selbst betrifft das Abhören mündlicher Kommunikation, nicht irgendeinen weitergehenden Tatvorwurf.
Der Fall zeigt aber, wie alltäglich die Schwachstelle sein kann. Das modernste KI-Labor der Welt schützt seine Geheimnisse hinter mehreren Schichten digitaler Sicherheitsmaßnahmen, und der mutmaßliche Angriff erfolgte über den Anschluss eines Fernsehers in einem Besprechungsraum. OpenAI deckte ihn innerhalb weniger Tage auf, was ein durchaus gutes Ergebnis ist. Der Fall erinnert aber auch daran, dass zum Bedrohungsmodell eines solchen Unternehmens die Person zwei Stockwerke tiefer mit einem Mitarbeiterausweis gehört.