OpenAI mühendisi, yönetici toplantı odasına gizli ses kayıt cihazı yerleştirmekle suçlandı

ABD federal savcıları, bir OpenAI mühendisini şirketin San Francisco'daki ofislerinden birinde yönetici toplantı odasına gizlice ses kayıt cihazı yerleştirmekle suçladı. BleepingComputer ve SecurityWeek'in aktardığına göre Temmuz 2025'ten bu yana OpenAI'da çalışan 35 yaşındaki Suudi Arabistan vatandaşı Abdulrahman Alfozan 9 Ekim'de tutuklandı. ABD Adalet Bakanlığı (DOJ) davayı 13 Ekim'de duyurdu. Olay, dünyanın en yakından izlenen teknoloji şirketlerinden birinde yaşanan sıra dışı bir içeriden tehdit vakası.

Neler oldu?

BleepingComputer'ın DOJ iddialarına dayanan haberine göre cihaz 28 Eylül civarında yerleştirildi ve 30 Eylül'de OpenAI güvenlik ekibi tarafından bulundu. Tuvalet kâğıdına gizlenen cihaz, bir televizyonun arkasındaki USB girişine takılmıştı. DOJ'a göre bu oda gizli araştırmalar, ürün planları, teknik kabiliyetler, iş ilişkileri ve kamu kurumlarıyla yürütülen temaslar üzerine düzenli toplantıların yapıldığı bir yerdi. DOJ, cihazda şifrelenmiş veri bulunduğunu da belirtti.

SecurityWeek'in aktardığına göre suç duyurusu San Francisco'daki federal mahkemeye yapıldı ve Alfozan, sözlü iletişimi dinlemek için bir cihaz kullanmak ya da kullanmaya teşebbüs etmekle suçlanıyor. BleepingComputer'a göre suçlu bulunması hâlinde beş yıla kadar hapis ve 250 bin dolar para cezası alabilir. SecurityWeek, iddianamede kayıtlarla ne yapılmak istendiğine dair bir bilgi bulunmadığını belirtiyor.

Şüpheli nasıl tespit edildi?

Haberlere göre şirketin güvenlik kameraları, Alfozan'ın orada yapılan toplantılara katılma yetkisi olmamasına rağmen odanın yakınında defalarca görüntülendiğini gösteriyor. SecurityWeek bu sayıyı önceki bir ay için yaklaşık altı olarak veriyor. Cihaz yerleştirildiğinde odada kamera yoktu. OpenAI, cihaz bulunduktan sonra odaya kamera ekledi. İddiaya göre bu kamera 5 Ekim'de Alfozan'ın odaya geri dönüp televizyonun arkasını kontrol ettiğini kaydetti.

Savcılar ayrıca Alfozan'ın şirket içi bir verimlilik aracıyla ofis adreslerini, toplantı odalarını, oda kapasitelerini, yöneticilerin bulunduğu yerleri ve takvimleri araştırdığını öne sürüyor. BleepingComputer'a göre eşiyle bağlantılı bir sohbet botu hesabına, kayıt cihazı yapma ve gizleme, kesintisiz ses kaydı, Wi-Fi ayarlarını değiştirme ve SD kartı şifreleme gibi konularda sorular sorulduğu iddia ediliyor. Haberlere göre güvenlik ekibi, Alfozan'ın başka bir odada sahipsiz bıraktığı çantada benzer ikinci bir cihaz da buldu.

OpenAI ne dedi?

OpenAI, X'te yaptığı açıklamada ofislerinden birine gizlenmiş "gelişmiş bir kayıt cihazı" bulduğunu, durumu FBI'a bildirdiğini ve çalışanı işten çıkardığını duyurdu. Şirket, soruşturma sırasında cihazı ve onu yerleştiren çalışanı tespit etmek için kendi modellerini kullandığını açıkladı. OpenAI, kişinin model ağırlıklarına, kaynak koduna ya da müşteri verilerine eriştiğine veya bunları dışarı sızdırdığına dair bir işaret bulunmadığını ve FBI soruşturmasının sürdüğünü de ekledi. SecurityWeek, Alfozan'ın bir avukatı olup olmadığının bilinmediğini belirtti.

Kurumlar ne yapmalı?

Vaka, içeriden tehditlerin yalnızca dijital değil fiziksel de olabileceğini gösteriyor. Hassas araştırma veya stratejik plan barındıran kurumlar şu önlemleri değerlendirmeli:

• Yönetim ve yönetim kurulu toplantı odalarında, ekran ve konferans ekipmanlarının USB girişleri dahil düzenli teknik taramalar yapmak.
• Hassas odalara fiziksel erişimi kısıtlamak, kayıt altına almak ve girişleri kamerayla izlemek.
• Yönetici takvimleri, oda bilgileri ve programlarına yönelik olağan dışı iç aramaları izlemek.
• İçeriden tehdit programlarında fiziksel güvenlik, insan kaynakları ve güvenlik operasyon ekiplerini birlikte çalıştırmak.