Ein Aufnahmegerät hinter dem Fernseher: OpenAI und der Fall Alfozan

San Francisco, 20. Oktober – Die Geschichte beginnt mit einem Detail, das eher nach Baumarkt als nach Geheimdienst klingt: Ein Aufnahmegerät, an der Rückseite eines Fernsehers befestigt, in einem Konferenzraum im OpenAI-Gebäude in San Francisco. Dort, so der Vorwurf der US-Ermittler, soll es vertrauliche Treffen mit Führungskräften des Unternehmens, mit Geschäftspartnern und mit Regierungsvertretern mitgeschnitten haben. Entdeckt wurde das Gerät am 30. September, OpenAI meldete den Fall dem FBI. Vergangene Woche wurde der Beschuldigte angeklagt – wegen des unbefugten Abfangens von Gesprächen mit einem elektronischen Gerät.

Der Beschuldigte ist Abdulrahman Alfozan, 35 Jahre alt, ehemaliger Ingenieur des Unternehmens. Nach einem Gerichtsdokument, aus dem der SPIEGEL berichtet, soll er regelmäßig mit einem nicht näher bezeichneten Mitglied der saudischen Königsfamilie kommuniziert haben. Zudem soll ein saudi-arabischer Militärvertreter nach der Festnahme ein Einwegticket für Alfozans Frau und den gemeinsamen Sohn nach Saudi-Arabien bezahlt haben. Die Staatsanwaltschaft leitet daraus Fluchtgefahr ab und fordert, den Beschuldigten bis zum Prozess in Haft zu behalten.

Was bewiesen ist – und was nicht

Die Unterscheidung ist bei diesem Fall wichtiger als bei den meisten Wirtschaftsstrafverfahren. Unstreitig scheint der technische Vorgang: ein Gerät, ein Raum, eine Entdeckung, eine Meldung an das FBI. Unstreitig ist auch die Anklage. Nicht geklärt ist dagegen die zentrale Frage, ob Alfozan im Auftrag saudi-arabischer Stellen gehandelt hat. Die saudische Regierung hat sich zu den Vorwürfen zunächst nicht geäußert. Es gilt die Unschuldsvermutung – ein Satz, der in der Berichterstattung über KI-Konzerne regelmäßig untergeht, weil die Geschichte zu gut in das Narrativ vom Wettlauf der Systeme passt.

Die Verteidigung zeichnet ein anderes Bild. Alfozans Anwalt William Pernik beantragte Freilassung unter Auflagen und verwies darauf, sein Mandant lebe seit 15 Jahren in den USA und habe die US-Staatsbürgerschaft beantragt. Die Reise nach Saudi-Arabien sei bereits vor Beginn der Ermittlungen gebucht gewesen und habe familiären sowie aufenthaltsrechtlichen Gründen gedient. Alfozan selbst hatte in einem Podcast über seine Verbindungen in das Königreich gesprochen: Er besuche das Land drei- bis viermal im Jahr und berate dort Start-ups. Ein Treffen mit dem damaligen stellvertretenden Kronprinzen Mohammed bin Salman im Jahr 2016 habe ihn motiviert, zunächst bei einem führenden Technologieunternehmen Erfahrungen zu sammeln, um dieses Wissen später in seine Heimat zurückzubringen.

Die unangenehme Pointe liegt im Motiv

Man kann diese Erzählung für plausibel halten – und sie ist dennoch der interessanteste Teil des Falls. Denn sie beschreibt exakt das Muster, das Sicherheitsbehörden seit Jahren beschäftigt: Know-how-Transfer nicht durch einen Agenten mit Deckmantel, sondern durch gut ausgebildete Fachkräfte, die zwischen zwei Welten pendeln, dort beraten, hier lernen und dabei Netzwerke in beide Richtungen unterhalten. Der entscheidende Unterschied zwischen legalem Karriereweg und strafbarem Verhalten liegt nicht in der Mobilität, sondern in der Frage, ob vertrauliche Informationen mitgeschnitten und weitergegeben werden.

Und hier wird es für die Branche ungemütlich. KI-Labore sind heute Knotenpunkte staatlicher Interessen: Sie verhandeln mit Regierungen über Rechenkapazitäten, Sicherheitskooperationen und Exportfragen; in ihren Konferenzräumen sitzen Ministerialbeamte, Investoren und ausländische Partner. Der Schutzbedarf dieser Räume entspricht dem eines Rüstungsbetriebs – die Sicherheitsarchitektur oft nicht. Ein Aufnahmegerät hinter einem Fernseher ist keine Hightech-Attacke. Es ist ein hinreichender Hinweis darauf, dass physische Sicherheit in der KI-Branche noch immer als Facility-Thema behandelt wird und nicht als Teil der Geheimnisschutzstrategie.

Was auf dem Spiel steht

Der Fall ist auch deshalb brisant, weil er in eine Phase fällt, in der sich die Beziehungen zwischen US-Technologiekonzernen und dem saudischen Staatsfonds intensiviert haben. Rechenzentren, Chips, Modelle: Das Königreich investiert massiv in KI-Infrastruktur und ist zugleich ein strategischer Partner Washingtons. Ein Spionageverdacht mit mutmaßlichem Bezug zur Königsfamilie trifft damit nicht nur ein Unternehmen, sondern ein politisches Arrangement. Die Zurückhaltung der saudischen Seite bei der Stellungnahme ist in diesem Kontext keine Nebensache.

Strafrechtlich bleibt der Fall zunächst eindimensional: Es geht um das Abfangen nichtöffentlicher Kommunikation, einen klassischen Tatbestand des Geheimnisschutzes. Die Staatsanwaltschaft hat weitere Anklagepunkte ausdrücklich offengehalten. Sollte sich der Verdacht einer Weitergabe an staatliche Stellen erhärten, verschiebt sich die Einordnung in Richtung Wirtschaftsspionage – mit ganz anderen diplomatischen Folgekosten.

Die Lehre, die niemand gern zieht

Drei Konsequenzen drängen sich auf, unabhängig vom Ausgang des Verfahrens. Erstens: KI-Unternehmen müssen ihre Räume, Geräte und Reinigungsdienste so behandeln wie andere Hochsicherheitsumgebungen. Zweitens: Der Personalaustausch mit Staaten, die eigene KI-Ambitionen verfolgen, braucht klare Regeln – nicht als Misstrauensbekundung gegenüber einzelnen Beschäftigten, sondern als Standard. Drittens: Die Aufsicht über solche Vorfälle darf nicht allein bei den Unternehmen liegen, die ein Interesse an Diskretion haben.

Für OpenAI ist der Vorfall mehr als eine Sicherheitspanne. Er fällt in eine Phase, in der das Unternehmen ohnehin unter Beobachtung steht – wegen seiner Rolle in der staatlichen KI-Beschaffung, wegen seiner Größe und wegen der Frage, wie viel staatliche Nähe einem privaten Labor zuträglich ist. Ein Abhörgerät im eigenen Konferenzraum ist in dieser Gemengelage das anschaulichste Argument dafür, dass die Sicherheitsdebatte der KI-Branche nicht erst beim Modell beginnt, sondern beim Fernseher an der Wand.

Bis zur Hauptverhandlung gilt: angeklagt, nicht verurteilt. Was bleibt, ist ein Bild, das sich schwer wieder aus dem Kopf bekommen lässt – und eine Branche, die ihre Hausmeisterfragen jetzt als Sicherheitsfragen wird behandeln müssen.