Pular para o conteúdo principal
Fechar
Segurança

Gravador na sala dos executivos da OpenAI: o perímetro que ninguém modela

Gabriel Ferraresi· CEO | Tech8629 de outubro de 20263 min
seguranca-fisicainsider-threatopenaiiacontrainteligencia

A empresa que diz estar construindo a super inteligência achou um gravador escondido em papel higiênico na porta USB da TV da sala dos executivos. Quem plantou, segundo a acusação federal, é um engenheiro da própria OpenAI. E ele perguntou a um chatbot como construir o bug.

Vou pelo que o Departamento de Justiça publicou, porque o resto é imaginação.

A cronologia do caso

O dispositivo foi instalado por volta de 28 de setembro na sala dos executivos da OpenAI, em São Francisco. Funcionários o acharam em 30 de setembro: plugado no fundo da TV, coberto por papel higiênico, conteúdo criptografado. A prisão veio em 9 de outubro.

O acusado é Abdulrahman Alfozan, 35, engenheiro na OpenAI desde julho de 2025. A acusação é usar um dispositivo para interceptar comunicações orais. Se condenado: cinco anos e 250 mil dólares de multa.

A sala não era qualquer sala. Ali se tratavam com frequência pesquisa proprietária, planos de produto e informações não públicas sobre progresso técnico, prioridades e engajamentos com governo.

A primeira falha: controle de acesso

Ele não tinha autoridade para entrar naquela sala, e as câmeras o mostraram perto dela em várias datas. Antes de plantar o dispositivo, ele pesquisou numa ferramenta interna salas, calendários e localização dos executivos.

Acesso físico sem triagem, agenda corporativa exposta a quem não precisa e localização de executivos consultável internamente: cada um desses itens é controle que existe no papel e que o caso mostrou quebrado na prática.

A segunda falha: a conversa com o modelo fica gravada

Uma conta de chatbot associada à esposa dele, que compartilhava vários identificadores com a conta dele mesmo, enviou prompts entre 24 e 30 de setembro sobre construir, instalar, testar, ofuscar e acessar remotamente um dispositivo: gravador contínuo de áudio, Wi-Fi personalizável, escuta ao vivo e criptografia do cartão SD.

O mesmo chatbot perguntou sobre o cabeçalho personalizado e o endereço MAC exclusivo do dispositivo encontrado na sala. Deixem isso afundar: o homem supostamente pediu a um modelo de IA como construir o bug, e depois perguntou ao modelo o endereço MAC do bug. As perguntas dele agora são prova federal.

A parte que fecha o caso

Veio em 5 de outubro. As câmeras o mostraram voltando à sala para olhar atrás da TV, depois da descoberta. No mesmo dia, deixou uma bolsa sem supervisão em outra sala: dentro, além da carteira e do documento dele, um segundo gravador igual.

A resposta da OpenAI: diz que usou modelos internos de IA para identificar o responsável e rastrear a origem. O suposto bug projetado com ajuda de IA foi desmontado com ajuda de IA. Não há indicação de acesso indevido a pesos de modelo, código ou clientes.

O governo não tratou isso como boletim de ocorrência. O diretor de inteligência nacional falou em vencer a corrida da super inteligência, e o do FBI chamou o caso de prioridade de contrainteligência.

Conclusão

Duas lições para quem opera tecnologia. A camada física continua sendo a que ninguém modela: o perímetro mais vigiado do setor foi vencido com papel higiênico e uma porta USB. E a conversa com o modelo fica gravada: quando a pergunta é como construir um bug, ela deixa de ser rascunho e vira depoimento.

Interessado nesta solução?

Conheça nossos serviços gerenciados e infraestrutura.

Programa de Conscientização em Segurança

Perguntas Frequentes

Segundo o Departamento de Justiça, um engenheiro da própria empresa, Abdulrahman Alfozan, 35, na OpenAI desde julho de 2025, instalou por volta de 28 de setembro um dispositivo de escuta na sala dos executivos, em São Francisco. Funcionários o acharam em 30 de setembro: plugado no fundo da TV, coberto por papel higiênico, conteúdo criptografado. A prisão veio em 9 de outubro, e a acusação é usar um dispositivo para interceptar comunicações orais, com pena de até cinco anos e 250 mil dólares de multa.

Dos dois lados. A acusação documenta que uma conta de chatbot associada à esposa do acusado, que compartilhava vários identificadores com a conta dele, enviou prompts entre 24 e 30 de setembro sobre construir, instalar, testar, ofuscar e acessar remotamente um gravador contínuo de áudio com Wi-Fi, escuta ao vivo e criptografia do cartão SD. O mesmo chatbot perguntou sobre o cabeçalho personalizado e o endereço MAC do dispositivo encontrado. E a OpenAI diz que usou modelos internos de IA para identificar o responsável e rastrear a origem.

Não há indicação de acesso indevido a pesos de modelo, código ou clientes, segundo o próprio caso. A sala, porém, tratava com frequência pesquisa proprietária, planos de produto e informações não públicas sobre progresso técnico, prioridades e engajamentos com governo, e o FBI chamou o caso de prioridade de contrainteligência.

Que a camada física continua sendo a que ninguém modela: o perímetro mais vigiado do setor foi vencido com papel higiênico e uma porta USB. O implante não quebrou criptografia nenhuma, ficou na camada em que os controles digitais não enxergam. Sala executiva é ativo de contrainteligência, e os pontos de energia dela são superfície de ataque.

Duas coisas. Primeiro: prompts sensíveis são registro corporativo e ficam gravados, o que exige política de uso aceitável com o mesmo rigor dos e-mails. Segundo: a correlação de identificadores entre contas é o que resolveu o caso, e é o mesmo trabalho que [a arquitetura de identidade deveria fazer dentro das empresas](https://www.tech86.com.br/blog/ciso-espelho-quebrado-proatividade-fachada-estrutura). O caso anterior do setor, a [invasão à OpenAI sem CVE](https://www.tech86.com.br/blog/openai-invadida-com-claude-zero-cve), já apontava que o vetor novo de IA vive nas bordas que ninguém inventaria.

Blog, Fale Conosco

Tem alguma pergunta sobre nossos artigos ou serviços? Nossa equipe está pronta para ajudar.

Agendar Reunião

Reserve um horário.

Agendar Agora

E-mail

Envie uma mensagem.

[email protected]

WhatsApp

Conversa rápida.

Endereço

Avenida Paulista, 1636 - São Paulo - SP - 01310-200

Especialista Tech86

Online agora

Olá! Como podemos ajudar a escalar seu negócio hoje?

Tech86 Engineering

Nós valorizamos sua privacidade

Utilizamos cookies e tecnologias similares para otimizar a sua experiência, analisar o tráfego do site e personalizar conteúdo. Ao clicar "Aceitar Todos", você concorda com o uso de todos os cookies. Leia nossa Política de Privacidade.