Engenheiro da OpenAI é preso acusado de esconder um gravador na sala de reuniões dos executivos

Em 30 de setembro, funcionários da OpenAI encontraram um objeto que não deveria estar ali: um gravador de áudio, embrulhado em papel higiênico e espetado em uma porta USB atrás da televisão de uma sala de reuniões de executivos, em um dos prédios da empresa em São Francisco. O aparelho havia sido instalado cerca de dois dias antes. O conteúdo estava criptografado.

Em 9 de outubro, o FBI prendeu um engenheiro da própria OpenAI, de 35 anos, empregado desde julho de 2025. A acusação formal, apresentada pela promotoria federal do Norte da Califórnia, é de usar — ou tentar usar — um dispositivo para interceptar comunicações orais, crime com pena de até cinco anos de prisão e multa de US$ 250 mil. A audiência de custódia está marcada para 19 de outubro. Como em qualquer processo, vale a presunção de inocência até a sentença.

O que a acusação descreve

O documento do Departamento de Justiça reúne o tipo de rastro que uma investigação interna bem feita costuma produzir:

• imagens de câmeras de segurança mostram o engenheiro perto da sala em várias datas, embora ele não tivesse autorização para entrar nela nem participasse das reuniões que aconteciam ali;
• antes da instalação, ele teria usado uma ferramenta de produtividade da empresa para pesquisar salas de reunião, calendários e os locais dos encontros da liderança;
• um segundo gravador, semelhante ao primeiro, foi encontrado em uma bolsa que ele deixou sem supervisão em outra sala;
• uma conta de chatbot ligada à esposa dele teria pedido ajuda para montar um gravador de áudio contínuo e para criptografar um cartão de memória.

Por que esse caso interessa a quem não é a OpenAI

Troque o nome da empresa e o caso vira uma aula de ameaça interna — o risco que vem de quem já tem crachá.

1. O acesso legítimo é o disfarce perfeito. O engenheiro não invadiu nada. Entrou pela porta da frente, usou as ferramentas que a empresa deu a ele e circulou por onde um funcionário circula. Controles de perímetro não enxergam isso; o que enxerga é a combinação de registros de acesso físico, câmeras e uso dos sistemas internos.

2. O rastro digital denuncia antes do físico. Buscas por “sala da diretoria” e pelo calendário da liderança, feitas por alguém que não tem reunião com a liderança, são um sinal — se alguém estiver olhando. Esse é o argumento de sempre deste blog para visibilidade sobre o uso dos sistemas da empresa: não para desconfiar de todos, mas para ter o fato quando o padrão sai do normal.

3. A sala de reuniões é um ativo. Empresas gastam fortunas protegendo servidores e deixam a sala onde se discute a estratégia com uma TV cheia de portas USB e nenhuma varredura. Reuniões sensíveis merecem o mesmo cuidado que o dado sensível: salas reservadas, inspeção periódica, portas desabilitadas em equipamentos que não precisam delas.

4. A resposta importa tanto quanto a detecção. A OpenAI encontrou o aparelho, preservou-o, identificou o suspeito pelos registros e acionou a polícia federal em dias. A alternativa — descartar o objeto estranho e seguir a vida — é o que acontece na maioria das empresas.

Há uma ironia na história: a empresa que constrói alguns dos sistemas mais avançados do mundo foi alvo de uma técnica do século passado, um gravador escondido atrás de um móvel. O ponto, para qualquer empresa, é o mesmo: a ameaça interna raramente é sofisticada. Ela é oportunista — e só é descoberta por quem olha.

Fontes

• Departamento de Justiça dos EUA — Procuradoria do Norte da Califórnia, “Saudi National Arrested for Installing Surreptitious Audio Recording Device in OpenAI’s San Francisco Office” (outubro de 2026): justice.gov

• The San Francisco Standard — “OpenAI engineer arrested in bugging of executive conference room” (13/10/2026): sfstandard.com

• Foto de capa: sede da OpenAI na Third Street, em São Francisco — Coolcaesar, CC BY 4.0, via Wikimedia Commons

• Segunda imagem: sala de reuniões — Benjamin Child, CC0 (Unsplash), via Wikimedia Commons