Ein Abhörgerät, versteckt in Klopapier, steckt im USB-Port hinter dem Fernseher im Konferenzraum der Chefetage. Das ist kein Drehbuch, das ist der OpenAI-Abhörgerät-Fall, den das FBI am 13. Oktober öffentlich gemacht hat. Mein erster Gedanke beim Lesen des offiziellen OpenAI-Posts auf X war trotzdem nicht die Wanze. Es war ein einziges Wort am Ende: „terminated“.
Meine These: Der Fall selbst ist ein klassischer Insider-Vorfall. Spannend und lehrreich ist, wie er gelöst und wie er kommuniziert wurde. Danach weißt du, was die Anklage tatsächlich belegt, warum Prompts zum Beweismittel werden und was das für deine eigene KI-Nutzung im Betrieb heißt.
Was ist bei OpenAI eigentlich passiert?
Laut der Pressemitteilung des US-Justizministeriums zum Fall Alfozan entdeckten OpenAI-Mitarbeiter am 30. September 2026 ein verstecktes Aufnahmegerät in einem Konferenzraum der Führungsebene in San Francisco. Beschuldigt ist Abdulrahman Alfozan, 35, saudischer Staatsbürger und seit Juli 2025 als Engineer bei OpenAI. Das FBI hat ihn am 9. Oktober festgenommen, angeklagt ist er wegen des Abhörens mündlicher Kommunikation. Es gilt die Unschuldsvermutung, verurteilt ist niemand.
Die Details aus der Anklage lesen sich wie ein schlechter Agentenfilm. Das daumengroße Gerät war in Klopapier versteckt, die Daten verschlüsselt. Am 5. Oktober zeigt eine Überwachungskamera den Beschuldigten, wie er hinter den Fernseher schaut. Am selben Tag findet die Security eine unbeaufsichtigte Tasche mit einem zweiten Gerät, dazu Geldbörse und Ausweis. FBI-Direktor Kash Patel spricht davon, er habe vertrauliche Gespräche über die „Superintelligenz-Technologie“ des Unternehmens mitschneiden wollen. „Superintelligenz“…
So weit, so eindeutig. Aber das ist nur die halbe Geschichte.
Wie hat OpenAI den Täter gefunden?
OpenAI schreibt auf X, man habe die eigenen Modelle genutzt, um das Gerät zu verstehen und seine Herkunft zu klären. Das klingt nach KI-Forensik. Die Anklage erzählt etwas Konkreteres: Ein Chatbot-Account, der auf die Ehefrau des Beschuldigten lief und mehrere Merkmale mit seinem eigenen Account teilte, hat zwischen 24. und 30. September Prompts zum Bau eines Dauer-Audiorekorders abgesetzt. WLAN-Anbindung, Live-Mithören, verschlüsselte SD-Karte. Und dann Prompts mit dem individuellen Header und der MAC-Adresse genau jenes Geräts, das später gefunden wurde.
Welcher Chatbot das war, nennt die Anklage nicht. Wenn es ChatGPT war, und vieles spricht dafür, dann hat OpenAI die Prompt-Historie eines Kundenkontos ausgewertet und einem Mitarbeiter zugeordnet. Ich bin mir da nicht ganz sicher, weil das nirgends offiziell bestätigt ist. Aber das wäre der eigentliche „Einsatz unserer Modelle“.
Hier ist, was ich daraus mitnehme:
Ein Prompt ist kein Selbstgespräch. Er ist ein gespeichertes Dokument beim Anbieter, und im Ernstfall ist er ein Beweismittel.
Ich sage das in meiner Beratung mit EPU und KMU seit Jahren, meistens ernte ich ein Achselzucken. Dieser Fall ist die bisher deutlichste Illustration dafür. Wer glaubt, der Chatverlauf gehöre ihm allein, sollte sich anschauen, warum Firmengeheimnisse nichts in ChatGPT und Co verloren haben. Das gilt in beide Richtungen: für das, was du hineinschreibst, und für das, was jemand anderer daraus rekonstruieren kann.
Warum stört mich das „terminated“ so?
Die Kündigung selbst ist nachvollziehbar. Wer mutmaßlich die Chefetage verwanzt, fliegt. Das wäre in Salzburg nicht anders als in San Francisco. Mich stört der Satz, nicht die Konsequenz.
Er steht nackt am Ende eines Absatzes, vier Wörter, Passiv, kein Mensch dahinter. Direkt davor die Entwarnung, man habe keine Hinweise auf abgeflossene Modellgewichte oder Kundendaten. Die Kündigung liest sich wie ein geschlossenes Ticket. Und das Wort hat im Englischen eben auch diesen zweiten Klang, den man bei einer KI-Firma, die gerade stolz erzählt, ihre Modelle hätten den Täter identifiziert, nicht hören möchte.
Dazu kommt die Bühne. Eine Kündigung ist normalerweise eine interne Personalsache. Hier wird sie vor über zehn Millionen Aufrufen verkündet, bevor ein Gericht irgendetwas festgestellt hat. Unter dem Post sehe ich, dass ich mit diesem Unbehagen nicht allein bin, die Reaktionen gehen quer durch die Bank in eine ähnliche Richtung.
Warum gerade diese Woche?
Das ist der Punkt, an dem es interessant wird. Am 9. Oktober, also am Tag der Festnahme, hat OpenAI ebenfalls auf X die Kündigung von drei Safety-Forschern verteidigt: Jasmine Wang, Tomek Korbak und Mikita Balesni. Das Unternehmen spricht von einem schweren Vertrauensbruch im Umgang mit sensiblen Informationen. Die drei sehen das anders und warnen in einem offenen Brief, dass Kollegen jetzt Angst haben könnten, Bedenken offen anzusprechen.
Ich will da keine Verbindung konstruieren, die es nicht gibt. Ein mutmaßlicher Spion und drei Forscher in einem Konflikt um Sicherheitsfragen sind zwei völlig verschiedene Fälle. Aber die Botschaft nach innen ist in beiden dieselbe: Wir sehen hin, wir greifen durch, und wir machen es öffentlich. Wer die Personalgeschichte der letzten Monate kennt, etwa den stillen Abgang der einzigen Ethikerin bei OpenAI, liest diesen Ton nicht als Zufall.
Und dann ist da noch das Framing. „Matter of national importance“, „nation states“: OpenAI positioniert sich hier als sicherheitsrelevantes Gut. Das macht Sinn, wenn man in Washington über Regulierung und Exportkontrollen mitreden will. Ein Security-Vorfall wird so zur Produktdemo und zum politischen Argument gleichzeitig.
Was heißt das für dich als Unternehmer?
Drei Dinge, ganz praktisch.
Erstens: Behandle Prompts wie E-Mails. Alles, was du in einen Cloud-Chatbot tippst, liegt auf einem fremden Server und kann ausgewertet werden, vom Anbieter, im Rahmen eines Verfahrens, bei einem Leck. Dass auch scheinbar harmlose Metadaten Angriffsflächen schaffen, hat schon der Mixpanel-Vorfall bei OpenAI gezeigt.
Zweitens: Klär, wer in deinem Betrieb Chatverläufe einsehen darf. Bei Team- und Enterprise-Lizenzen hat der Admin oft mehr Zugriff, als die Mitarbeiter glauben. Das gehört transparent kommuniziert, sonst hast du ein Vertrauensproblem und in Österreich womöglich auch ein arbeitsrechtliches.
Drittens: Kommuniziere Vorfälle mit Anstand. Konsequenz und Respekt schließen sich nicht aus. Ein Satz wie „Das Arbeitsverhältnis wurde beendet“ sagt dasselbe, ohne nach Hinrichtung zu klingen.
Häufige Fragen zum OpenAI-Abhörfall
Die Wanze ist gefunden, der Fall geht vor Gericht. Was hängen bleibt, ist ein Unternehmen, das seine Stärke über Kontrolle erzählt. Ich nutze die Tools trotzdem täglich. Aber ich tippe seit heute noch ein bisschen bewusster.
