Bij OpenAI in San Francisco is een verborgen afluisterapparaat gevonden in de vergaderzaal waar de top van het bedrijf overlegt. De vermoedelijke dader is een eigen werknemer: een 35-jarige engineer uit Saudi-Arabië. De FBI hield hem op 9 oktober 2026 aan. Op 13 oktober stond hij voor het eerst voor een federale rechter en maakte het Amerikaanse ministerie van Justitie (DOJ) de strafklacht openbaar.
Hij wordt verdacht van het gebruiken of proberen te gebruiken van een elektronisch apparaat om mondelinge communicatie te onderscheppen. Bij een veroordeling riskeert hij maximaal vijf jaar gevangenisstraf, een boete tot 250.000 dollar en drie jaar toezicht na vrijlating. Het gaat voorlopig om verdenkingen; een rechter moet nog oordelen.
Wat is er precies gevonden?
De engineer werkte sinds juli 2025 bij OpenAI. Rond 30 september ontdekten medewerkers in een vergaderruimte voor het management een klein apparaatje dat in een usb-poort aan de achterkant van een televisie was gestoken. Om op te gaan in de omgeving was het in wc-papier gewikkeld. Uit intern onderzoek bleek dat de recorder op 28 september was geplaatst en dat de opgenomen gegevens versleuteld waren. Volgens de FBI heeft het apparaat dus zo'n twee dagen kunnen meeluisteren.
Daarmee was de zaak niet klaar. Op 5 oktober zou de man op camerabeelden te zien zijn terwijl hij dezelfde zaal binnenliep en achter de tv keek. Diezelfde dag vond men in een andere ruimte van OpenAI een tas van hem, met daarin een tweede recorder die sterk op de eerste leek.
De openingsfoto komt uit het strafdossier en is gepubliceerd door het Amerikaanse ministerie van Justitie: links de plek achter de tv waar het apparaat zat, rechts de recorder zelf, een printplaatje met een kleine antenne.
Hoe kwam de FBI bij hem uit?
De aanklacht leunt op drie sporen:
| Spoor | Wat de aanklager stelt |
|---|---|
| Beveiligingscamera's | De engineer was vóór de ontdekking meerdere keren bij de directiezaal te zien, terwijl hij daar geen toegang had en niet bij de vergaderingen hoorde |
| Interne tools | Vóór 28 september zocht hij met een productiviteitstool naar gebouwadressen, vergaderzalen met capaciteit en agenda's, en waar "leadership en exec" zich bevonden |
| Chatbotaccount | Een account op naam van zijn vrouw, dat volgens de FBI meerdere kenmerken deelde met zijn eigen account, stelde tussen 24 en 30 september vragen over het bouwen van een continue audiorecorder, wifi-verbinding, live meeluisteren en het versleutelen van een SD-kaart |
Op 27 en 28 september zou datzelfde account ook vragen hebben gesteld over precies dit apparaat, inclusief het MAC-adres. Welke chatbotdienst het was, staat niet in het persbericht. De vrouw wordt nergens van iets beschuldigd.
Wat werd er in die zaal besproken?
Dat maakt de zaak gevoelig. Volgens het DOJ ging het in die ruimte vaak over zeer vertrouwelijke zaken: eigen onderzoek, productplannen en zakelijke kansen, maar ook niet-openbare informatie over de technische vooruitgang van OpenAI, de prioriteiten van het bedrijf en de contacten met overheden en partners.
OpenAI heeft de werknemer ontslagen. Volgens de NOS denkt het bedrijf niet dat er iets van waarde is buitgemaakt. Het Italiaanse Il Post meldt daarnaast dat OpenAI op dit moment geen bewijs ziet dat broncode of klantgegevens zijn buitgemaakt.
Waarom Washington spreekt van nationale veiligheid
De Amerikaanse overheid brengt de zaak opvallend zwaar. FBI-directeur Kash Patel noemt het beschermen van Amerikaanse "SI-innovatie" essentieel voor de economische kracht en veiligheid van het land. Met SI bedoelt de regering superintelligentie, de term die zij nu gebruikt voor de meest geavanceerde AI. Federaal aanklager Craig H. Missakian (Noord-Californië) zegt het kort: "Voor ons is het een kwestie van nationale veiligheid."
Ook de directeur van de nationale inlichtingendiensten, Jay Clayton, reageert en koppelt de zaak aan de "wereldwijde race om superintelligentie". Naast de aanklager in Noord-Californië werkt de afdeling Nationale Veiligheid van het ministerie aan het dossier. Voor wie de engineer zou hebben gewerkt, of dat hij een opdrachtgever had, vermeldt het persbericht niet.
Wat betekent dit voor bedrijven en gebruikers?
Ook voor organisaties in Nederland en België bevat deze zaak een paar lessen.
- Insiders zijn een reëel risico. Veel aandacht gaat naar hackers van buitenaf, maar hier zou een eigen medewerker met een klein fysiek apparaatje zijn binnengedrongen in het hart van het bedrijf. Het is niet de eerste zaak in de AI-sector: in 2024 werd een voormalige Google-engineer in de VS al aangeklaagd voor het stelen van bedrijfsgeheimen over AI.
- Uw chatgesprekken kunnen bewijs worden. Vragen aan een AI-assistent speelden een grote rol in de reconstructie van de FBI. Houd er rekening mee dat aanbieders zulke gegevens bewaren en dat ze binnen de grenzen van de wet aan opsporingsdiensten kunnen worden overgedragen.
- Fysieke beveiliging blijft de basis. Camera's, toegangsbeheer voor vergaderzalen en regelmatige controles van gevoelige ruimtes zorgden ervoor dat het apparaat binnen twee dagen werd gevonden.
Eerder schreven we over andere veiligheidskwesties bij OpenAI, zoals de stillegging van de training van de sterkste modellen na een DNS-incident en het schrappen van GPT-6.1 Astra. Een andere zaak waarin de FBI een rol speelde: de aanhouding van een ShinyHunters-verdachte in Amsterdam.
Veelgestelde vragen
Wie is er opgepakt?
Een 35-jarige engineer van OpenAI met de Saudische nationaliteit, in dienst sinds juli 2025. Het Amerikaanse ministerie van Justitie heeft zijn naam bekendgemaakt; wij noemen die niet, omdat hij geen publiek figuur is en de zaak pas net begint.
Welke straf riskeert hij?
Op het onderscheppen van mondelinge communicatie staat in de VS maximaal 5 jaar cel, 250.000 dollar boete en 3 jaar toezicht. Bij een veroordeling bepaalt de rechter de uiteindelijke straf.
Zijn er gegevens van ChatGPT-gebruikers gestolen?
Volgens OpenAI is er geen aanwijzing dat broncode of klantgegevens zijn buitgemaakt. Het apparaat hing in een vergaderzaal, niet in de IT-systemen.
Wanneer is het apparaat ontdekt?
Op 30 september 2026, twee dagen na de plaatsing. Een tweede vergelijkbare recorder werd op 5 oktober gevonden.
Is bekend voor wie hij werkte?
Nee. Het officiële persbericht noemt geen opdrachtgever en gaat alleen over de verdenking van afluisteren.
