OpenAI Engineer Tanam Bug di Ruang Konferensi, Ada Folder Saudi Gov Docs

Engineer OpenAI ditangkap karena tanam recording device di ruang konferensi eksekutif. Ada folder Saudi Gov Docs di iPhone-nya. Perusahaan AI jadi target mata-mata.

Engineer OpenAI ditangkap FBI karena tanam bug di kantor

Pada 9 Oktober 2026, FBI menangkap Abdulrahman Alfozan, engineer OpenAI sejak Juli 2025, karena menanam recording device di ruang konferensi eksekutif kantor OpenAI di San Francisco. Device itu disembunyikan di toilet paper dan dicolok ke USB port di belakang TV.

Alfozan, warga negara Saudi berusia 35 tahun, didakwa menggunakan perangkat elektronik untuk menyadap komunikasi lisan. Jika terbukti, ia menghadapi hukuman maksimal 5 tahun penjara dan denda 250.000 dolar.

Device ditemukan 30 September oleh staf OpenAI. CCTV menunjukkan Alfozan muncul di dekat ruangan berkali-kali sebelum device ditemukan, meski ia tidak berwenang masuk ke ruangan itu.

Mekanisme: bagaimana bug ditanam dan ditemukan

Recording Device 1 disembunyikan di toilet paper dan dicolok ke USB port di belakang TV di ruang konferensi eksekutif. Device ini sophisticated: enkripsi, auto-record saat mendeteksi suara, dan remote access.

CCTV menunjukkan Alfozan muncul di dekat ruangan berkali-kali sebelum device ditemukan. Ia tidak berwenang masuk atau ikut meeting di ruangan itu.

Alfozan menggunakan productivity tool OpenAI untuk mencari alamat kantor, kapasitas ruang meeting, kalender meeting, dan lokasi "leadership and exec." Ia juga menggunakan akun ChatGPT istri (yang berbagi identifier dengan akunnya) untuk research cara build recorder, customize Wi-Fi, improve audio, dan encrypt SD card.

Pada 5 Oktober, Alfozan masuk ke ruangan dan memeriksa belakang TV (terekam CCTV). Pada hari yang sama, ia meninggalkan tas di ruangan lain. Staf OpenAI menemukan tas itu berisi wallet, ID, dan Recording Device 2 yang mirip dengan Device 1.

Saudi Gov Docs folder di iPhone

Yang paling mencolok: FBI menemukan folder "Saudi Gov Docs" di iPhone Alfozan pada 4 Oktober. US tidak mengungkapkan isi folder itu, tapi setelah mengakses folder, Alfozan menggunakan productivity agent OpenAI untuk mencari "siapa dari OpenAI yang cocok untuk meeting informal dengan menteri di Saudi Arabia."

Alfozan juga berkomunikasi via WhatsApp dengan "anggota keluarga kerajaan Saudi" sejak 2025. Pesan termasuk "Saudi needs you more than the US!" dan Alfozan membalas "100." Ia juga mengeksplorasi peluang karir di Saudi Arabia, termasuk AI venture yang sedang diluncurkan.

Bukti pendukung: tiket one-way dan istri yang sudah terbang

Alfozan sudah membeli tiket one-way ke Riyadh untuk dia, istri, dan anaknya pada 12 Oktober. Tiket itu dibayar oleh pemerintah Saudi. Istri dan anaknya terbang ke Doha pada 10 Oktober (sehari setelah penangkapan), dengan tiket business class yang dibayar oleh pejabat militer Saudi.

Alfozan menolak meninggalkan OpenAI sampai stock-nya vested, tapi ia mengeksplorasi peluang lain di Saudi. Gaji OpenAI-nya: 325.000 dolar base + 2.2 juta dolar equity.

Dampak: ruang konferensi dipakai untuk meeting dengan pejabat pemerintah

Yang membuat ini serius: ruang konferensi tempat device ditemukan dipakai untuk meeting dengan pejabat pemerintah AS. FBI menyatakan "tindakan terdakwa bisa membahayakan keamanan nasional Amerika Serikat."

OpenAI mengonfirmasi: device sophisticated, designed to evade detection, dengan enkripsi advanced dan audio monitoring. Mereka juga menemukan bukti bahwa Alfozan berencana menempatkan listening device lain di kantor.

OpenAI juga menyatakan: "Saat ini, tidak ada indikasi bahwa individu ini mengakses atau mengekstrak model weights, source code, atau data pelanggan secara tidak pantas." Device ditemukan sebelum data sensitif bocor.

Konteks: AI company jadi target mata-mata

Insiden ini menunjukkan bahwa perusahaan AI frontier (OpenAI, Anthropic, Google DeepMind) menjadi target mata-mata. Alasan: model weights dan research proprietary bernilai miliaran dolar, meeting dengan pejabat pemerintah AS di kantor OpenAI, informasi strategis tentang kapabilitas AI.

Ini bukan kasus pertama. Tapi ini kasus pertama yang melibatkan recording device fisik di kantor AI company, bukan cyber espionage.

Saudi Arabia sedang melakukan AI push besar-besaran. Mereka mendanai research, membangun data center, dan merekrut talent dari Silicon Valley. Insiden ini menunjukkan bahwa "recruitment" bisa berarti lebih dari sekadar hiring.

Analisis: insider threat, bukan hack dari luar

Ini bukan hack dari luar. Ini insider threat: orang dalam yang memanfaatkan akses fisik dan pengetahuan internal. Dua hal yang bikin ini sulit dideteksi:

Pertama, Alfozan pakai productivity tool internal OpenAI untuk research ruangan dan jadwal meeting. Tool itu dirancang untuk memudahkan karyawan, bukan untuk mendeteksi ancaman.

Kedua, Alfozan pakai akun ChatGPT istri (bukan akannya sendiri) untuk research cara build recorder. Ini blind spot: security monitoring biasanya fokus pada akun karyawan, bukan akun keluarga.

Pelajaran: AI company perlu memantau tidak hanya cyber threat, tapi juga physical security dan insider threat. Recording device fisik lebih sulit dideteksi daripada malware.

Pertanyaan yang belum terjawab: apakah Alfozan bekerja sendiri atau bagian dari operasi yang lebih besar? FBI masih menyelidiki. Tapi bukti (WhatsApp dengan royal family, folder Saudi Gov Docs, tiket dibayar Saudi military) menunjuk ke dukungan pemerintah Saudi.

Pelajaran penting: AI company perlu memantau tidak hanya cyber threat, tapi juga physical security dan insider threat monitoring secara bersamaan. Recording device fisik lebih sulit dideteksi daripada malware.

Kesimpulan: AI company jadi target mata-mata

Insiden Alfozan menunjukkan bahwa perusahaan AI frontier menjadi target mata-mata. Bukan lewat cyber attack, tapi lewat orang dalam yang memanfaatkan akses fisik. Pelajaran: security AI company tidak cukup dengan firewall dan enkripsi. Physical security dan insider threat monitoring sama pentingnya.

Pertanyaan yang belum terjawab: apakah Alfozan bekerja sendiri atau bagian dari operasi yang lebih besar? FBI masih menyelidiki. Tapi bukti menunjuk ke dukungan pemerintah Saudi.

Apa yang perlu diperhatikan

• Alfozan didakwa menyadap komunikasi lisan, maksimum 5 tahun penjara
• Device sophisticated: enkripsi, auto-record, remote access
• Ruang konferensi dipakai untuk meeting dengan pejabat pemerintah AS
• Alfozan pakai productivity tool OpenAI untuk research ruangan dan jadwal
• Akun ChatGPT istri dipakai untuk research cara build recorder
• Folder Saudi Gov Docs di iPhone, WhatsApp dengan royal family member
• Tiket one-way ke Riyadh dibayar pemerintah Saudi
• OpenAI: tidak ada bukti exfiltrasi model weights, source code, atau customer data
• FBI: ongoing investigation, NSPM-11 (AI superiority)
• Alfozan dipecat, due back in court Nov 2026

Konteks: AI company jadi target mata-mata

Insiden Alfozan menunjukkan bahwa perusahaan AI frontier menjadi target mata-mata. Bukan lewat cyber attack, tapi lewat orang dalam yang memanfaatkan akses fisik. Pelajaran: security AI company tidak cukup dengan firewall dan enkripsi. Physical security dan insider threat monitoring sama pentingnya.

Saudi Arabia sedang melakukan AI push besar-besaran. Mereka mendanai research, membangun data center, dan merekrut talent dari Silicon Valley. Insiden ini menunjukkan bahwa recruitment bisa berarti lebih dari sekadar hiring.

Pertanyaan yang belum terjawab: apakah Alfozan bekerja sendiri atau bagian dari operasi yang lebih besar? FBI masih menyelidiki. Tapi bukti menunjuk ke dukungan pemerintah Saudi.

Analisis: insider threat, bukan hack dari luar

Ini bukan hack dari luar. Ini insider threat: orang dalam yang memanfaatkan akses fisik dan pengetahuan internal. Dua hal yang bikin ini sulit dideteksi.

Pertama, Alfozan pakai productivity tool internal OpenAI untuk research ruangan dan jadwal meeting. Tool itu dirancang untuk memudahkan karyawan, bukan untuk mendeteksi ancaman.

Kedua, Alfozan pakai akun ChatGPT istri (bukan akannya sendiri) untuk research cara build recorder. Ini blind spot: security monitoring biasanya fokus pada akun karyawan, bukan akun keluarga.

Pelajaran: AI company perlu memantau tidak hanya cyber threat, tapi juga physical security dan insider threat. Recording device fisik lebih sulit dideteksi daripada malware.

Pertanyaan yang belum terjawab: apakah Alfozan bekerja sendiri atau bagian dari operasi yang lebih besar? FBI masih menyelidiki. Tapi bukti (WhatsApp dengan royal family, folder Saudi Gov Docs, tiket dibayar Saudi military) menunjuk ke dukungan pemerintah Saudi.

Kesimpulan: AI company jadi target mata-mata

Insiden Alfozan menunjukkan bahwa perusahaan AI frontier menjadi target mata-mata. Bukan lewat cyber attack, tapi lewat orang dalam yang memanfaatkan akses fisik. Pelajaran: security AI company tidak cukup dengan firewall dan enkripsi. Physical security dan insider threat monitoring sama pentingnya.

Pertanyaan yang belum terjawab: apakah Alfozan bekerja sendiri atau bagian dari operasi yang lebih besar? FBI masih menyelidiki. Tapi bukti menunjuk ke dukungan pemerintah Saudi.

Apa yang perlu diperhatikan

• Alfozan didakwa menyadap komunikasi lisan, maksimum 5 tahun penjara
• Device sophisticated: enkripsi, auto-record, remote access
• Ruang konferensi dipakai untuk meeting dengan pejabat pemerintah AS
• Alfozan pakai productivity tool OpenAI untuk research ruangan dan jadwal
• Akun ChatGPT istri dipakai untuk research cara build recorder
• Folder Saudi Gov Docs di iPhone, WhatsApp dengan royal family member
• Tiket one-way ke Riyadh dibayar pemerintah Saudi
• OpenAI: tidak ada bukti exfiltrasi model weights, source code, atau customer data
• FBI: ongoing investigation, NSPM-11 (AI superiority)
• Alfozan dipecat, due back in court Nov 2026