OpenAI anunció en X el 13 de octubre de 2026 (hora local) que había descubierto un sofisticado dispositivo de grabación oculto en sus instalaciones, identificado al empleado que supuestamente lo había instalado y denunciado el caso ante el FBI. Ese mismo día, el Departamento de Justicia de Estados Unidos informó de que había acusado a Abdulrahman Alfozan, de 35 años, ingeniero de la empresa y ciudadano saudí, de interceptar o intentar interceptar conversaciones orales mediante dispositivos electrónicos, entre otros medios. El sospechoso fue detenido el 9 de octubre y compareció por primera vez ante un tribunal federal el día 13. Se trata de acusaciones en fase de investigación; su culpabilidad no ha sido probada.
Un pequeño dispositivo oculto detrás del televisor de la sala de juntas
El escenario es la sala de juntas de OpenAI en sus oficinas de San Francisco. Según la denuncia, alrededor del 30 de septiembre un empleado de la empresa encontró un dispositivo de grabación conectado al puerto USB de la parte posterior de un televisor. El aparato estaba oculto dentro de papel higiénico; supuestamente se instaló en torno al 28 de septiembre y las grabaciones estaban cifradas.
La denuncia señala que en esa sala se hablaba con frecuencia de asuntos confidenciales, como investigaciones propias, planes de productos, oportunidades de desarrollo empresarial, relaciones con el Gobierno y vínculos comerciales. Detrás del televisor, en un ángulo muerto al que nadie prestaba atención, podría haber permanecido un oído a la escucha durante varios días.
Las cámaras de vigilancia habrían captado al sospechoso cerca de la sala de juntas en varias ocasiones antes del hallazgo. Sin embargo, según la denuncia, no tenía autorización para entrar en esa sala ni para asistir a las reuniones.
La empresa que crea IA investigó el caso con IA
Lo llamativo es cómo se llevó a cabo la investigación. OpenAI explica que utilizó sus propios modelos de IA para analizar el funcionamiento y la procedencia del dispositivo, y que determinó que un empleado concreto lo había instalado días antes de su hallazgo. Es decir, una empresa que desarrolla IA también la empleó para investigar un caso dentro de sus propias instalaciones.
La empresa afirma que, por ahora, no hay indicios de que el empleado accediera sin autorización a los pesos de los modelos, al código fuente o a datos de clientes, ni de que se llevara nada de ello. El empleado fue despedido.
OpenAI presenta el caso como un ejemplo de cómo la IA puede ayudar a hacer frente a amenazas de seguridad sofisticadas. No obstante, es probable que también fueran decisivas las pruebas obtenidas mediante medios humanos, como las imágenes de vigilancia y las comprobaciones del personal de seguridad. La IA fue una herramienta empleada en una parte de la investigación, no un detector infalible.
Las huellas de la preparación que describe la denuncia
Las pruebas que recoge la denuncia son muy concretas. Antes del 28 de septiembre, el sospechoso habría consultado repetidamente, a través de una herramienta de productividad de la empresa, la dirección de las oficinas, las salas de reuniones, su aforo y sus horarios, la ubicación de «leadership and exec» y las reuniones con socios externos.
Además, entre el 24 y el 30 de septiembre se habrían enviado, desde una cuenta de chatbot vinculada a la pareja del sospechoso, prompts sobre la fabricación, personalización, instalación, prueba y ocultación de dispositivos de grabación, así como sobre el acceso remoto. La denuncia señala que esa cuenta compartía varios identificadores y atributos con la cuenta del propio sospechoso. Entre las consultas figuraban cómo construir un dispositivo capaz de grabar de forma continua, configurar su conexión wifi, mejorar la calidad del sonido y la escucha en tiempo real, y cifrar una tarjeta SD.
También se habrían enviado, entre el 27 y el 28 de septiembre, prompts sobre los encabezados específicos y la dirección MAC del dispositivo encontrado. Los registros de conversaciones con IA pueden aportar pistas para reconstruir acciones a lo largo de varios días. Es una situación propia de una época en la que la IA generativa se ha vuelto cotidiana.
Los movimientos del 5 de octubre y un segundo dispositivo
Según la denuncia, el sospechoso entró en la sala de juntas el 5 de octubre y pareció asomarse detrás del televisor donde estaba conectado el dispositivo. Ese mismo día dejó una bolsa en otra sala y se marchó. Cuando el personal de seguridad la abrió, encontró, junto con una cartera y documentos de identidad, un segundo dispositivo de grabación parecido al primero.
Un caso enmarcado en la seguridad nacional
El FBI investiga el caso y la Fiscalía Federal del Distrito Norte de California se encarga de la acusación con la colaboración de la División de Seguridad Nacional del Departamento de Justicia. Se anunció que, de ser declarado culpable, el acusado podría enfrentarse a una pena máxima de cinco años de prisión, una multa de 250.000 dólares y hasta tres años de libertad vigilada.
Las declaraciones de las autoridades van más allá de las de un conflicto laboral corriente. Kash Patel, director del FBI, explicó que se sospecha que el acusado ocultó el dispositivo para grabar en secreto conversaciones confidenciales sobre la tecnología de superinteligencia de la empresa, y afirmó que proteger la innovación estadounidense en este ámbito es una de las principales prioridades de contrainteligencia. Jay Clayton, director de Inteligencia Nacional, señaló que ganar la competición mundial en torno a la SI (antes, IA) es un desafío para la seguridad nacional y subrayó la importancia de que el presidente Trump cree la «Super Intelligence Force». El Departamento de Justicia afirma que la acusación forma parte de los esfuerzos basados en el memorando presidencial de seguridad nacional «NSPM-11» para respaldar la ventaja de Estados Unidos en tecnología de superinteligencia.
Un presunto caso en el que está implicado un solo ingeniero se expresa en términos de estrategia nacional. Es una muestra de hasta qué punto se considera que las salas de reuniones de las empresas de IA son lugares donde se concentra información de gran valor.
Una sucesión de movimientos de personal y la protección de la información, en cuestión
Desde principios de octubre, en OpenAI se suceden los despidos y las salidas de empleados. El día 8, tres investigadores dedicados a la seguridad anunciaron que habían sido despedidos y enviaron una carta en la que solicitaban una explicación por escrito. OpenAI explicó que habían incumplido las normas sobre el manejo de información confidencial. El día 3, David Robinson, que supervisaba la redacción de los informes de seguridad, dejó la empresa y publicó en la revista estadounidense The Atlantic un artículo en el que criticaba su cultura corporativa. No se ha ofrecido ninguna explicación que vincule el caso del dispositivo de grabación con estos acontecimientos.
OpenAI afirma que considera la protección de su tecnología, sus datos y su personal una cuestión de importancia nacional, y que ha diseñado su programa de seguridad para hacer frente a una amplia variedad de amenazas, desde las conductas indebidas internas hasta los ciberdelincuentes y los atacantes patrocinados por Estados. La investigación del FBI sigue en curso y la empresa asegura que seguirá colaborando.
Lo que llama la atención de estas sospechas es que la puerta de entrada del ataque no fue la red, sino un puerto USB en una sala de reuniones. Por muy robusto que sea un sistema, su eficacia se reduce si se filtran las conversaciones. En la era de la IA, la gestión de la información se extiende más allá de los servidores: también abarca a las personas y los espacios.
コメント