High-Tech-Spionage trifft auf Low-Tech-Inkompetenz bei OpenAI

Das Silicon Valley preist künstliche Intelligenz routinemäßig als die ultimative Grenze menschlicher Leistungsfähigkeit an, doch selbst die fortschrittlichsten neuronalen Netze können einen unfähigen Spion nicht vor grundlegenden handwerklichen Fehlern bewahren. Ein vom US-Justizministerium gegen einen OpenAI-Mitarbeiter namens Alfozan eingeleiteter Bundesfall veranschaulicht prägnant das moderne Paradoxon der High-Tech-Wirtschaftsspionage: hochmoderne Software gepaart mit bemerkenswert törichtem Vorgehen.

Laut Bundesstaatsanwälten und dem FBI wandte sich der Verdächtige direkt an einen KI-Chatbot, um seine interne Überwachungsoperation zu entwerfen. Anstatt technische Untergrundforen zu konsultieren, fragte er einfach ein Produktivitätstool, wie man einen kontinuierlichen Audiorecorder baut, die Wi-Fi-Konnektivität anpasst und eine SD-Karte verschlüsselt. Seine digitale Spur umfasste das gesamte Spektrum verdeckter Operationen, von der Geräteverschleierung bis zum Testen von Live-Audio-Feeds in sensiblen Unternehmensbereichen.

Die physische Umsetzung dieser algorithmisch geplanten Abhöraktion erfolgte am 28. September, als ein verschlüsseltes Aufnahmegerät in einem der Führungskonferenzräume der OpenAI-Büros installiert wurde. Die gewählte Verdeckungsmethode war alles andere als raffiniert: die Hardware wurde in eine Rolle Toilettenpapier gestopft. Kollegen entdeckten das Paket zwei Tage später, am 30. September.

Es folgte eine kurze Übung in algorithmischer Forensik. OpenAI setzte eigene interne KI-Modelle ein, um die Hardware zu analysieren und deren operativen Ursprung zurückzuverfolgen, wobei das physische Gerät schnell mit dem spezifischen Mitarbeiter verbunden wurde, der tagelang Chatbots gefragt hatte, wie man ein Audioüberwachungskit zusammenstellt. Wenn es schon unklug erscheint, die eigene Unternehmenssoftware zu fragen, wie man seine Führungskräfte ausspioniert, so machten die nachfolgenden physischen Patzer des Verdächtigen den Fall wasserdicht.

Am 5. Oktober zeigten Überwachungskameras, wie der Verdächtige in den Konferenzraum zurückkehrte, um das Abhörgerät zu inspizieren. Später am selben Tag ließ er eine unbeaufsichtigte Tasche in einem anderen Teil des Gebäudes liegen. Als Sicherheitsbeamte die verlassene Tasche öffneten, fanden sie ein weiteres Aufnahmegerät, das mit dem im Konferenzraum versteckten identisch war, zusammen mit dem persönlichen Portemonnaie und dem Ausweis des Verdächtigen.

Während Technologiegiganten Millionen ausgeben, um ihr geistiges Eigentum vor ausgeklügelten Cyberangriffen aus der Ferne zu schützen, bleibt die Hauptschwachstelle häufig der Insider, der durch das Vordertor spaziert. Chatbots zur Recherche von Unternehmensspionage zu nutzen, funktioniert nur, wenn man daran denkt, den Führerschein nicht neben dem Abhörgerät liegen zu lassen.

Geschrieben von Freya Stensrud freya.stensrud@alpineweekly.com