Resumen:
El FBI arrestó recientemente a un ingeniero que trabajaba en OpenAI. Los fiscales federales estadounidenses alegan que el empleado instaló en secreto equipos de grabación en la oficina de OpenAI en San Francisco en un intento de escuchar a escondidas las conversaciones en la sala de conferencias ejecutivas de la compañía. Los investigadores creen que las reuniones relevantes pueden haber involucrado los planes altamente confidenciales de investigación y desarrollo de tecnología, estrategia comercial y inteligencia artificial de la compañía. Después de que OpenAI descubrió el dispositivo sospechoso, utilizó su propio modelo de inteligencia artificial para ayudar a analizar el dispositivo y rastrear la fuente, e informó del incidente al FBI. Desde entonces, el empleado ha sido despedido y acusado penalmente por presuntamente interceptar conversaciones de forma ilegal.
Según información difundida por los fiscales estadounidenses, el nombre del acusado es Abdulrahman Alfozan, de 35 años y ciudadano de Arabia Saudita. Fue arrestado alrededor del 9 de octubre de 2026 e hizo su primera aparición en el tribunal federal de San Francisco el 13 de octubre. Los fiscales alegan que usó o intentó usar un dispositivo electrónico, mecánico o de otro tipo para interceptar ilegalmente las comunicaciones orales de otra persona. Si es declarado culpable, podría enfrentar hasta cinco años de prisión y una multa de hasta 250.000 dólares.
Este incidente surgió por primera vez a finales de septiembre. El 30 de septiembre, el personal de seguridad de OpenAI descubrió un dispositivo de grabación oculto mientras inspeccionaba la sala de conferencias de la oficina. El dispositivo estaba envuelto en papel higiénico y conectado al puerto USB detrás del televisor en la sala de conferencias. Su apariencia no llamó fácilmente la atención. Según la investigación de seguimiento de la empresa, es posible que el equipo haya sido colocado allí alrededor del 28 de septiembre.
Los fiscales señalaron que esta sala de conferencias no era un espacio de oficina ordinario. Los ejecutivos de la empresa y el personal relacionado con frecuencia discuten aquí asuntos técnicos, comerciales y estratégicos altamente confidenciales, incluidos resultados de investigaciones patentados, planificación de productos y asuntos de cooperación con agencias gubernamentales. Si alguien graba en secreto estas conversaciones sin autorización, una vez que se filtre la información relevante, puede tener un impacto grave en los intereses comerciales y la seguridad técnica de la empresa.
OpenAI dijo que después de descubrir el dispositivo, la compañía inició inmediatamente una investigación y realizó un análisis forense del dispositivo. Los investigadores creen que se trata de un dispositivo de grabación especialmente diseñado para evitar ser descubierto, con capacidades de monitoreo de audio y transmisión de datos, y el contenido de almacenamiento relevante también está encriptado. Posteriormente, la empresa selló la sala de conferencias afectada, realizó más controles de seguridad y denunció el incidente al FBI.
Vale la pena señalar que OpenAI no se basó únicamente en los métodos tradicionales de inspección de seguridad para manejar este incidente. La compañía dijo que los investigadores utilizaron su propio equipo de análisis de modelos de inteligencia artificial para ayudar a determinar la naturaleza del equipo y su origen, combinado con el trabajo de expertos en forense digital para rastrear a las personas que pudieron haber instalado el equipo.
Según lo que anunció OpenAI, la compañía determinó mediante análisis técnicos relevantes e investigaciones internas que un empleado era sospechoso de colocar el dispositivo y presentó los resultados de la investigación a las agencias federales de aplicación de la ley. Posteriormente, el FBI intervino en la investigación y finalmente arrestó a Alfzan.
Los materiales publicados por el fiscal también incluyen videos de vigilancia de la oficina. Los investigadores dijeron que Alfzan fue visto cerca de la sala de conferencias varias veces antes de que se descubriera el dispositivo de grabación, a pesar de que no estaba autorizado a ingresar al espacio ni a participar en reuniones allí. Después de que la empresa descubrió el dispositivo, instaló cámaras en la sala de conferencias. El vídeo de vigilancia supuestamente capturó a Alfzan volviendo a entrar en la habitación y mirando el área detrás del televisor, donde estaba escondido el dispositivo de grabación.
Además, los fiscales alegaron que antes de que se descubriera el dispositivo, Alfzan había utilizado las herramientas de productividad internas de la empresa para consultar información como direcciones de edificios de oficinas, ubicaciones de salas de conferencias, capacidad de las salas de conferencias y horarios. También buscó la ubicación de la dirección de la empresa y el lugar de reuniones con socios externos. Los investigadores creen que existe un vínculo entre estas acciones y la instalación de equipos de grabación encubiertos que justifica una mayor investigación.
La investigación también involucra una cuenta de chatbot asociada con el cónyuge de Alfozan. Los fiscales dijeron que la cuenta presentó múltiples consultas relacionadas con dispositivos de grabación entre el 24 y el 30 de septiembre, que abarcaban cómo fabricar, instalar, ocultar, probar y acceder de forma remota a dispositivos de grabación, incluidas consultas sobre cómo fabricar dispositivos de grabación continua y tarjetas de memoria cifradas. Los fiscales también dijeron que la cuenta buscó información específica sobre el dispositivo que luego se descubrió, antes y después de que se instalara el dispositivo.
Sin embargo, estos contenidos pertenecen actualmente al material de investigación en el que se basan los cargos penales, lo que no significa que el tribunal haya determinado que el acusado haya cometido todos los actos relevantes. El caso aún se encuentra en trámite judicial y el imputado goza de la presunción de inocencia conforme a la ley.
El 5 de octubre, el personal de seguridad de OpenAI también descubrió una bolsa desatendida en otro espacio de la empresa. Los fiscales dijeron que la bolsa contenía la billetera de Alfozan, su identificación y otro dispositivo de grabación. Los investigadores creen que este descubrimiento profundiza aún más las sospechas de que se sospecha que colocó en secreto equipos de grabación dentro de la empresa.
OpenAI declaró que la empresa tiene evidencia de que los empleados involucrados pueden haber colocado intencionalmente más dispositivos de grabación en otras áreas sensibles de la oficina. La empresa restringió gradualmente su acceso a los sistemas e instalaciones durante la investigación y suspendió su acceso físico y a la red cuando correspondía. OpenAI también dijo que la compañía se coordinó con el FBI para manejar el despido y evitar afectar la investigación en curso.
La empresa finalmente despidió al empleado y enfatizó que actualmente no hay evidencia de que haya tenido acceso no autorizado o robo de pesas de modelos, código fuente o datos de clientes. OpenAI también declaró que no ha encontrado ningún signo de que incidentes relacionados hayan comprometido la seguridad de sus productos o hayan provocado la filtración de información de los clientes.
El director del FBI, Kash Patel, dijo que proteger la innovación tecnológica de inteligencia artificial de Estados Unidos es una de las prioridades del trabajo de contrainteligencia de la oficina. Señaló que las acciones pertinentes estaban encaminadas a obtener conversaciones sensibles sobre la tecnología súper inteligente de la empresa. Los fiscales federales estadounidenses también consideraron el caso como un incidente que involucra la seguridad de importantes activos tecnológicos, enfatizando la importancia de proteger la tecnología patentada y los resultados de investigación y desarrollo de las empresas estadounidenses.
En la actualidad, los investigadores no han declarado públicamente cómo los acusados planeaban utilizar las conversaciones grabadas, y no hay evidencia que confirme si las grabaciones relevantes obtuvieron con éxito alguna información confidencial. Ni OpenAI ni las autoridades policiales han publicado pruebas que demuestren que se haya filtrado la tecnología central de la empresa o la información de los clientes.
Este incidente pone de relieve un tipo especial de riesgo de seguridad al que se enfrentan las empresas de inteligencia artificial: incluso si la empresa invierte muchos recursos para proteger los sistemas de red, los datos de I+D y los pesos de los modelos, los iniciados aún pueden utilizar derechos laborales legítimos para acceder a áreas sensibles e intentar obtener información a través de equipos físicos tradicionales. A diferencia de la invasión de servidores mediante ataques a la red, ocultar dispositivos de grabación no requiere necesariamente atravesar complejos sistemas de defensa de la red, pero puede acceder directamente a conversaciones confidenciales entre el personal de I+D y la dirección.
Para OpenAI, este caso también presenta otra cara de la tecnología de inteligencia artificial en la protección de la seguridad. Las empresas normalmente necesitan evitar el uso indebido de modelos de inteligencia artificial, el robo de datos de entrenamiento y los ataques a los sistemas de red. En este incidente, la empresa, a su vez, utilizó sus propios modelos de IA para ayudar a investigar dispositivos de hardware sospechosos y ayudar a rastrear sus fuentes.
Sin embargo, OpenAI aún no ha revelado todos los detalles técnicos de las tareas de análisis específicas que la inteligencia artificial ha llevado a cabo en tales investigaciones, por lo que aún no es posible evaluar con precisión el papel del modelo en todo el proceso de investigación. Lo que se puede confirmar es que la investigación interna de la empresa, los equipos forenses, los vídeos de vigilancia y el trabajo de seguimiento de las fuerzas del orden avanzaron conjuntamente en el caso.
A medida que la tecnología, los datos y la información empresarial dominados por las empresas de inteligencia artificial se vuelven cada vez más estratégicos, cómo prevenir las amenazas a la seguridad planteadas por personas internas se está convirtiendo en una preocupación común para la industria tecnológica y las agencias encargadas de hacer cumplir la ley. Este caso aún espera un nuevo juicio por parte del tribunal, y si el equipo de grabación ha obtenido información válida, si el acusado tiene otros comportamientos relevantes y si el incidente involucra una gama más amplia de intereses, todo esto debe esperar los resultados de investigaciones posteriores.
Comentarios