OpenAI anunció en X el 13 de octubre de 2026 (hora local) que había encontrado un sofisticado dispositivo de grabación oculto en sus instalaciones, identificado al empleado que presuntamente lo había instalado y denunciado el caso ante el FBI. Ese mismo día, el Departamento de Justicia de Estados Unidos informó de que había acusado a Abdulrahman Alfozan, de 35 años, ingeniero de la empresa y ciudadano saudí, de interceptar o intentar interceptar conversaciones orales mediante dispositivos electrónicos, entre otros medios. El sospechoso fue detenido el 9 de octubre y compareció por primera vez ante un tribunal federal el día 13. Se trata únicamente de acusaciones en fase de investigación; no se ha dictado una condena firme.
Un pequeño dispositivo oculto detrás del televisor de la sala de juntas
El escenario es la sala de juntas de OpenAI, en su sede de San Francisco. Según la acusación, un empleado de la empresa encontró hacia el 30 de septiembre un dispositivo de grabación conectado al puerto USB de la parte trasera de un televisor. El aparato estaba escondido dentro de papel higiénico; presuntamente se instaló hacia el 28 de septiembre y las grabaciones estaban cifradas.
La acusación señala que en esa sala se hablaba con frecuencia de asuntos confidenciales, como investigaciones propias, planes de producto, oportunidades de desarrollo empresarial, relaciones con el Gobierno y vínculos comerciales. Detrás del televisor, en un ángulo muerto al que nadie prestaba atención, pudo haber un oído atento durante varios días.
Las cámaras de vigilancia captaron al sospechoso acercándose varias veces a la sala de juntas antes del hallazgo. Sin embargo, según la acusación, no tenía autorización para entrar en la sala ni participar en las reuniones.
La empresa que crea IA investigó el caso con IA
Lo llamativo es cómo se llevó a cabo la investigación. OpenAI explicó que utilizó sus propios modelos de IA para analizar el funcionamiento y el origen del dispositivo y determinó que un empleado concreto lo había instalado unos días antes de que se descubriera. Es un caso en el que una empresa que desarrolla IA también la utilizó en una investigación interna.
La empresa afirma que, por ahora, no hay indicios de que el empleado accediera sin autorización a los pesos de los modelos, al código fuente o a datos de clientes, ni de que se los llevara. El empleado fue despedido.
OpenAI presenta el caso como un ejemplo de cómo la IA puede ayudar a afrontar amenazas de seguridad sofisticadas. Aun así, es probable que también fueran decisivas las labores humanas, como revisar las imágenes de vigilancia y las comprobaciones del personal de seguridad. La IA fue una herramienta que contribuyó a una parte de la investigación, no un sistema de detección infalible.
Las huellas de los preparativos que describe la acusación
Las pruebas que detalla la acusación son muy concretas. Antes del 28 de septiembre, el sospechoso habría realizado búsquedas repetidas en herramientas de productividad de la empresa sobre la dirección de la sede, las salas de reuniones, su aforo y sus horarios, la ubicación de «leadership and exec» y las reuniones con socios externos.
Además, entre el 24 y el 30 de septiembre se enviaron desde una cuenta de chatbot vinculada a la pareja del sospechoso indicaciones sobre cómo fabricar, personalizar, instalar, probar y camuflar un dispositivo de grabación, así como sobre el acceso remoto. La acusación señala que esa cuenta compartía varios identificadores y atributos con la cuenta del propio sospechoso. Las consultas incluían instrucciones para construir un dispositivo capaz de grabar de forma continua, configurar una conexión Wi-Fi, mejorar la calidad del sonido y la escucha en tiempo real, y cifrar una tarjeta SD.
También se habrían enviado, entre el 27 y el 28 de septiembre, consultas sobre los encabezados específicos y la dirección MAC del dispositivo encontrado. Los registros de conversaciones con IA pueden aportar pistas que permitan reconstruir la actividad de varios días. Es una situación propia de una época en la que la IA generativa está al alcance de todos.
Lo ocurrido el 5 de octubre y un segundo dispositivo
Según la acusación, el sospechoso entró en la sala de juntas el 5 de octubre y realizó un movimiento que parecía indicar que miraba detrás del televisor donde estaba conectado el dispositivo. Ese mismo día dejó una bolsa en otra sala y se marchó; cuando el personal de seguridad la abrió, encontró, junto con una cartera y documentos de identidad, un segundo dispositivo de grabación parecido al primero.
Un caso elevado al ámbito de la seguridad nacional
El FBI investiga el caso y la Fiscalía Federal del Distrito Norte de California se encarga de la acusación, con la colaboración de la División de Seguridad Nacional del Departamento de Justicia. Las autoridades anunciaron que, si es declarado culpable, podría enfrentarse a una pena máxima de cinco años de prisión, una multa de 250.000 dólares y tres años de libertad vigilada.
Las declaraciones de las autoridades van más allá de un conflicto interno corriente. Kash Patel, director del FBI, explicó que el sospechoso presuntamente ocultó el dispositivo para grabar en secreto conversaciones confidenciales sobre la tecnología de superinteligencia de la empresa, y afirmó que proteger la innovación estadounidense en este campo es una de las principales prioridades de contrainteligencia. Jay Clayton, director de Inteligencia Nacional, señaló que ganar la competición mundial en torno a la SI (antes IA) es un desafío para la seguridad nacional y subrayó la importancia de que el presidente Trump cree una «Super Intelligence Force». El Departamento de Justicia sostiene que la acusación forma parte de las iniciativas basadas en el memorando presidencial de seguridad nacional «NSPM-11», destinado a respaldar la ventaja de Estados Unidos en tecnología de superinteligencia.
Un presunto delito atribuido a un solo ingeniero se describe con el lenguaje de la estrategia nacional. Es una muestra de hasta qué punto se considera que las salas de reuniones de las empresas de IA reúnen información de gran importancia.
Una sucesión de cambios de personal y las dudas sobre cómo proteger la información
En OpenAI, los despidos y las salidas de empleados se han sucedido desde principios de octubre. El día 8, tres investigadores que trabajaban en seguridad anunciaron que habían sido despedidos y enviaron una carta en la que pedían una explicación por escrito. OpenAI afirmó que habían infringido las normas sobre el manejo de información confidencial. El día 3, David Robinson, que supervisaba la redacción de los informes de seguridad, dejó la empresa y publicó en The Atlantic un artículo en el que criticaba la cultura corporativa de OpenAI. No se ha ofrecido ninguna explicación que relacione el caso del dispositivo de grabación con estos hechos.
OpenAI afirma que considera la protección de su tecnología, sus datos y su talento una cuestión de importancia nacional, y que ha diseñado su programa de seguridad para hacer frente a una amplia variedad de amenazas, desde conductas indebidas internas hasta ciberdelincuentes y atacantes patrocinados por Estados. La investigación del FBI sigue en curso y la empresa asegura que continuará colaborando.
Lo que llama la atención de este supuesto ataque es que la vía de entrada no fue la red, sino un puerto USB de una sala de reuniones. Por muy robusto que sea el sistema, su utilidad se reduce si se filtran las propias conversaciones. En la era de la IA, la gestión de la información se extiende más allá de los servidores: también abarca a las personas y los espacios.
コメント