Os procuradores federais acusaram um engenheiro da OpenAI depois de ter sido encontrado um gravador de áudio oculto numa sala de reuniões da empresa. Numa declaração de 13 de outubro noticiada pela Associated Press, a OpenAI disse que os seus modelos de IA ajudaram a compreender o aparelho e a identificar um funcionário que, segundo a empresa, o tinha instalado dias antes. A empresa não indicou que modelos utilizou nem como verificou o contributo deles.

A grande mudança

  • O que mudou: A OpenAI diz que utilizou os seus próprios modelos numa investigação interna que envolveu um dispositivo físico de gravação e um funcionário. É o relato da empresa sobre um único caso, sem método divulgado nem avaliação independente do papel dos modelos.
  • Porque é importante: As equipas de segurança têm de relacionar provas físicas, registos de acesso e pessoas. Neste caso, o relato público inclui a IA entre as ferramentas usadas para estabelecer essa ligação, enquanto a acusação criminal assenta numa investigação que ainda terá de ser analisada em tribunal.
  • O que acompanhar: O processo criminal poderá esclarecer o que as provas mostram sobre o aparelho e eventuais conversas intercetadas. A OpenAI não explicou o fluxo de trabalho dos modelos, pelo que os registos públicos ainda não permitem avaliar a sua utilidade nesta investigação.

O que alegam os procuradores

O comunicado do Departamento de Justiça de 13 de outubro diz que Abdulrahman Alfozan foi detido a 9 de outubro e compareceu pela primeira vez perante um tribunal federal a 13 de outubro. É acusado de utilizar ou tentar utilizar um dispositivo para intercetar comunicações orais. A acusação e o relato da queixa são alegações, não uma declaração de culpa.

Segundo a queixa, tal como resumida pelo Departamento de Justiça, funcionários da OpenAI encontraram um gravador de áudio oculto numa sala de reuniões executiva em São Francisco a 30 de setembro. O comunicado diz que o aparelho foi instalado por volta de 28 de setembro e que o seu conteúdo estava encriptado. Também descreve imagens de câmaras do escritório que mostram Alfozan perto da sala antes da descoberta. O Departamento afirma que foi encontrado um segundo gravador semelhante num saco associado a ele a 5 de outubro.

A queixa alega ainda pesquisas sobre salas e horários do escritório através de uma ferramenta de produtividade, bem como instruções relacionadas com o aparelho enviadas de uma conta de chatbot associada à mulher de Alfozan. São alegações dos investigadores sobre atividade de contas. O comunicado não demonstra que o gravador tenha captado uma reunião, que tenham saído informações confidenciais da OpenAI ou por que razão o aparelho teria sido colocado ali. A investigação do FBI continua.

O que a OpenAI diz que os modelos fizeram

A OpenAI disse à Associated Press que utilizou os seus modelos “para compreender o aparelho e a sua origem”, identificando um funcionário específico que, segundo a empresa, o tinha instalado dias antes. A empresa disse que encaminhou o caso para o FBI e despediu o funcionário. Afirmou também que, nessa altura, não tinha indícios de que a pessoa tivesse acedido indevidamente ou levado pesos dos modelos, código-fonte ou dados de clientes.

A declaração pública não identifica qualquer modelo, não descreve as provas que lhe foram fornecidas nem explica como um investigador humano verificou um resultado. O comunicado do Departamento de Justiça apresenta as alegações da queixa, mas não atribui à IA uma conclusão probatória específica. Assim, os dois relatos sustentam apenas uma conclusão limitada: a OpenAI diz que os seus modelos ajudaram a investigação, mas os registos públicos não mostram em que medida contribuíram para identificar o funcionário acusado.

O desfecho da alegada interceção também continua em aberto. O conteúdo encriptado do aparelho, eventuais gravações e qualquer futura decisão judicial são questões distintas da afirmação da OpenAI sobre as ferramentas de investigação. Enquanto esses factos não forem estabelecidos, trata-se de uma utilização de IA noticiada numa investigação de segurança empresarial, não de uma demonstração medida de um método forense de IA.

Fontes e leituras adicionais