Am 5. Oktober installierte OpenAI eine Kamera in dem Konferenzraum; die Videoüberwachung zeigte laut FBI, wie Alfozan am selben Tag versuchte, das Aufnahmegerät zurückzuholen. An dem Tag, an dem er dabei gesehen wurde, wie er hinter den Fernseher im Konferenzraum schaute, meldete Alfozan bei OpenAIs Fundbüro den Verlust einer Tasche; diese Tasche war in einem Druckerraum unbeaufsichtigt zurückgelassen worden, wo Sicherheitspersonal sie fand und ein weiteres Seeed-Gerät darin entdeckte, so die FBI. Alfozan schien nicht zu ahnen, dass er aufgeflogen war, da er am nächsten Tag zum Fundbüro zurückkehrte und sich über fehlende Gegenstände aus der Tasche beschwerte; bei der Auflistung des Entwendeten erwähnte er das zweite Aufnahmegerät jedoch nicht. Darüber berichten Ars Technica und BBC.
Das Gerät wurde vermutlich am 28. September platziert und am 30. September von OpenAI-Mitarbeitern entdeckt; sein Inhalt war verschlüsselt. OpenAI brauchte zwei Tage, um zu bemerken, dass ein Aufnahmegerät in einem abgeschirmten Konferenzraum für Führungskräfte versteckt war, in dem vertrauliche Informationen besprochen wurden. OpenAI gab an, ein „ausgeklügeltes Aufnahmegerät“ entdeckt zu haben, das in seinem Büro in San Francisco versteckt war, und informierte das FBI.
Liang, eine Datenanalystin, die nach Stationen bei verschiedenen Technologieunternehmen zur FBI kam, analysierte das von OpenAI gefundene Aufnahmegerät und identifizierte es als ein in China hergestelltes Seeed XIAO ESP32-S3 Sense. Laut Liang war das Seeed-Gerät „angepasst worden, um alles auf dem Gerät Gespeicherte zu verschleiern, etwa möglicherweise abgefangene Audio-Kommunikation“, und die microSD-Karte wies „ein Layout auf, das mit einem potenziell verschlüsselten Dateisystem vereinbar ist“.
Im August 2027 soll Alfozan einen Produktivitätsagenten von OpenAI genutzt haben, um herauszufinden, wo und wann sensible Meetings stattfanden, so eine kürzlich entsiegelte eidesstattliche Erklärung des FBI-Sonderagenten Lydia Liang. Die FBI prüfte neben Alfozans Anfragen an den OpenAI-Produktivitätsagenten auch ein KI-Chatbot-Konto, das mit seiner Ehefrau verbunden war; die Protokolle zeigten Nutzereingaben, die die eindeutige MAC-Adresse des Seeed-Geräts erwähnten. Liang erklärte, die Alfozan und/oder seiner Ehefrau zurechenbaren schriftlichen Eingaben deuteten darauf hin, dass Alfozan das Aufnahmegerät 1 in den Fernseher in Konferenzraum 1 eingefügt habe und daran interessiert gewesen sei, ein heimliches Audio-Abhör- und Aufnahmegerät zu bauen, anzupassen, zu installieren, Audio aufzunehmen, zu testen, zu verschleiern und aus der Ferne darauf zuzugreifen. Laut dem FBI nutzte der Verdächtige ein „Produktivitätswerkzeug“ und einen „Chatbot“, um sensible Orte bei OpenAI und Möglichkeiten zum heimlichen Platzieren von Audioausrüstung zu recherchieren.
OpenAI schritt zunächst nicht gegen Alfozan als mutmaßlichen Spion ein, sondern schnitt ihm schrittweise den Zugang zu Systemen ab, während es mit der FBI die Analyse des Inhalts des Aufnahmegeräts vorantrieb. OpenAI erklärte, es habe seine KI-Modelle nutzen können, „um das Gerät zu verstehen und herauszufinden, woher es stammte, und dabei zu identifizieren, dass ein bestimmter Mitarbeiter es einige Tage zuvor platziert hatte“. OpenAI erklärte, es gebe keine Hinweise darauf, dass Quellcode, Modellgewichte oder Kundendaten in dem Vorfall unzulässig abgerufen oder entwendet wurden; der Mitarbeiter sei entlassen worden.
Nach Angaben der FBI wurde das Aufnahmegerät vermutlich von Abdulrahman Alfozan platziert, einem 35-jährigen Ingenieur aus Saudi-Arabien, der 2020 dauerhafter rechtmäßiger Einwohner der USA wurde. OpenAI stellte Alfozan im Juli 2025 als Ingenieur ein. Abdulrahman Alfozan wurde von Bundesanklägern beschuldigt, mit einem elektronischen Gerät versucht zu haben, mündliche Kommunikation abzufangen. Laut Liang zeigten CCTV-Aufnahmen, dass Alfozan allein im September 2026 an 10 verschiedenen Tagen vor dem Führungskonferenzraum lauerte.
FBI-Direktor Kash Patel erklärte in einer Stellungnahme, Alfozan habe laut der Anklageschrift „angeblich ein verdecktes Aufnahmegerät im Konferenzraum der Geschäftsleitung seines Arbeitgebers versteckt, um heimlich vertrauliche Kommunikation aufzuzeichnen“. Patel zufolge war das angebliche Ziel, Informationen über das KI-Produkt des Unternehmens zu erlangen. FBI-Direktor Kash Patel verwies auf eine Trump-Memo, die koordinierte Anstrengungen zur Wahrung von Amerikas KI-Vorsprung anordnet, und würdigte die Festnahme Alfozans. Der US-Staatsanwalt für den nördlichen Bezirk von Kalifornien, Craig Missakian, sagte, sein Büro werde neue Bedrohungen im Silicon Valley im Auge behalten. Missakian sagte: „Die Bay Area und das Silicon Valley führen die Welt bei der Entwicklung der Technologie von morgen an, und unser Büro wird weiterhin an der Spitze des Schutzes dieser amerikanischen Innovation stehen. Für uns ist es eine Frage der nationalen Sicherheit. Diese Festnahme unterstreicht unsere unermüdlichen Bemühungen in Partnerschaft mit der FBI, diejenigen zu identifizieren und zu verfolgen, die unsere Technologie stehlen wollen, wie in der Beschwerde behauptet.“
Für die FBI und OpenAI war es noch beunruhigender, dass Alfozan entweder seinen Plan als erfolgreich betrachtet und ein weiteres Gerät platzieren wollte oder bemerkt hatte, dass die Kamera nicht mehr funktionierte, und versuchte, sie auszutauschen. Die FBI behauptete in einer Pressemitteilung vom Dienstag, Chatbot-Protokolle und CCTV-Aufnahmen deuteten darauf hin, dass Alfozan, der mehr als ein Jahr als OpenAI-Ingenieur arbeitete, das Gerät zum Ausspähen von OpenAI nutzen wollte und riskierte, Geschäftsgeheimnisse auf eine Weise weiterzugeben, die die nationale Sicherheit gefährdete.