Karyawan OpenAI Berwarga Saudi Ditangkap Setelah Perangkat Perekam Tersembunyi Ditemukan di Kantor Pusat San Francisco

Menurut pernyataan resmi OpenAI, perangkat tersebut ditemukan pada 30 September setelah tim keamanan melakukan penyisiran rutin dua hari setelah laporan awal adanya objek mencurigakan. Perangkat itu berukuran kecil, tersembunyi dalam gulungan tisu toilet, dan terhubung ke televisi di ruang konferensi. Analisis awal menunjukkan bahwa perangkat dilengkapi dengan enkripsi data (mengamankan rekaman audio agar tidak mudah diakses) serta modul Wi‑Fi untuk mengirimkan sinyal secara real‑time. OpenAI menggunakan salah satu model AI internalnya untuk memetakan struktur perangkat dan melacak asal usulnya.

Identitas tersangka, Abdulrahman Alfozan, 35 tahun, terungkap dari rekaman CCTV internal dan dokumen pengadilan. Alfozan, yang bekerja sebagai insinyur di OpenAI sejak 2022, diduga menancapkan perangkat pada 28 September, tepat sebelum rapat‑rapat rahasia yang membahas pengembangan model bahasa generasi berikutnya, alokasi sumber daya komputasi, dan strategi kemitraan korporasi. FBI, yang mengambil alih penyelidikan setelah OpenAI melaporkan temuan tersebut, menyatakan tidak ada bukti bahwa Alfozan berhasil mengekstrak atau mentransfer data model, kode sumber, atau data pelanggan.

Indikasi tambahan muncul dari dakwaan yang diajukan DOJ. Alfozan konon mengirimkan serangkaian prompt (perintah teks) ke chatbot internal OpenAI untuk menanyakan detail gedung, kapasitas ruang rapat, serta lokasi eksekutif senior. Sementara itu, istri Alfozan, yang juga berada di bawah penyelidikan, dilaporkan menanyakan prosedur teknis pembuatan dan penyembunyian perangkat audio, termasuk cara meng‑encrypt (mengamankan) kartu memori SD dan menyesuaikan konektivitas Wi‑Fi.

Kasus ini menimbulkan pertanyaan serius tentang kebijakan keamanan internal di perusahaan yang mengelola model AI berskala global. Pakar keamanan siber, Dr. Maya Santosa dari Lembaga Keamanan Siber Nasional (LKSN), menilai bahwa “penyisipan perangkat fisik di area terbatas mengindikasikan celah kontrol akses yang belum optimal”. Ia menambahkan bahwa perusahaan AI harus mengintegrasikan prosedur pemeriksaan fisik dengan sistem deteksi anomali berbasis AI untuk mencegah penyusupan serupa.

OpenAI, yang sebelumnya menjadi target serangan siber oleh agen‑agen asing, menegaskan langkah-langkah mitigasi yang diambil: penghentian segera semua akses Alfozan, audit menyeluruh pada jaringan internal, serta peningkatan protokol keamanan fisik di semua fasilitas. “Kami berkomitmen melindungi integritas model dan data pengguna. Penemuan ini memperkuat kebutuhan akan pendekatan keamanan berlapis, menggabungkan teknologi AI dengan kebijakan operasional yang ketat,” ujar seorang juru bicara perusahaan dalam konferensi pers virtual.

Sementara proses hukum masih berlangsung, kasus ini menjadi peringatan bagi perusahaan teknologi yang mengandalkan kolaborasi lintas negara. Organisasi non‑pemerintah Hak Asasi Digital (HAD) menyoroti risiko privasi yang dapat muncul ketika karyawan asing memiliki akses ke infrastruktur sensitif, terutama di era di mana data AI dapat menjadi aset strategis. HAD menyerukan regulasi yang lebih jelas mengenai pemeriksaan latar belakang dan pelaporan aktivitas mencurigakan di sektor teknologi tinggi.

Bagi pembaca yang khawatir akan implikasi keamanan data pribadi, langkah praktis yang dapat diambil meliputi: memastikan aplikasi AI yang digunakan memiliki enkripsi end‑to‑end, memperhatikan kebijakan privasi penyedia layanan, serta mengaktifkan autentikasi dua faktor pada akun penting. Pada tingkat makro, insiden ini menegaskan perlunya standar keamanan internasional yang dapat menyeimbangkan inovasi AI dengan perlindungan data, mengingat potensi dampak ekonomi dan geopolitik yang luas.