Detienen a un ingeniero de OpenAI por una grabadora oculta

El FBI detuvo el 9 de octubre a Abdulrahman Alfozan, un ingeniero de OpenAI de 35 años y ciudadano de Arabia Saudita. Según el Departamento de Justicia de Estados Unidos, fue acusado de utilizar o intentar utilizar un dispositivo electrónico, mecánico o de otro tipo para interceptar comunicaciones orales. Compareció inicialmente ante un tribunal federal el 13 de octubre. Se trata de acusaciones y, por tanto, se presume su inocencia hasta que exista una condena.

El caso gira en torno a una grabadora de audio descubierta en un edificio de OpenAI en San Francisco. Según la denuncia penal, empleados de la empresa encontraron el aparato el 30 de septiembre en una sala de reuniones de los directivos. Estaba conectado a un puerto USB situado en la parte posterior de un televisor y oculto bajo papel higiénico. La denuncia afirma que el contenido estaba cifrado y que el dispositivo habría sido instalado alrededor del 28 de septiembre.

Una sala con información estratégica

En esa sala se celebraban reuniones sobre asuntos técnicos, comerciales y estratégicos confidenciales. La denuncia señala que podían tratarse investigaciones propias, planes de productos, oportunidades de desarrollo empresarial, avances técnicos de OpenAI, prioridades, contactos con gobiernos y relaciones comerciales.

El FBI sostiene que Alfozan no tenía autorización para acceder a la sala ni para participar en las reuniones celebradas allí. Las cámaras de seguridad supuestamente lo mostraron cerca de la sala en varias ocasiones antes del hallazgo. Esas imágenes y el dispositivo forman parte de la descripción de la denuncia; su valor probatorio deberá determinarse durante el proceso.

La denuncia también alega que el 5 de octubre Alfozan entró en la sala y pareció mirar detrás del televisor. Ese mismo día, personal de seguridad de OpenAI habría encontrado una segunda grabadora similar dentro de una bolsa abandonada en otra habitación. En la bolsa también estaban su cartera y su documento de identidad.

Consultas sobre edificios y dispositivos

Los investigadores afirman que Alfozan habría utilizado una herramienta de productividad para consultar direcciones de edificios, salas de reunión, capacidades, calendarios, ubicaciones de los directivos y encuentros con socios externos. La denuncia presenta esas consultas como parte de la investigación, no como hechos confirmados por una sentencia.

El documento menciona además una cuenta de chatbot asociada con la esposa del acusado. Según la denuncia, esa cuenta compartía varios identificadores y características con la cuenta de Alfozan. Entre el 24 y el 30 de septiembre, supuestamente se utilizó para formular preguntas sobre la fabricación, personalización, instalación, pruebas, ocultación y acceso remoto a un dispositivo de grabación de audio.

Las consultas mencionadas incluían cuestiones sobre:

• la construcción de una grabadora de audio continua;
• la personalización de la conectividad Wi-Fi;
• la mejora del audio y de la escucha en directo;
• el cifrado de una tarjeta SD;
• el encabezado personalizado y la dirección MAC del primer dispositivo.

Algunas preguntas supuestamente se referían específicamente a la grabadora encontrada en la sala entre el 27 y el 28 de septiembre. Las fuentes disponibles no informan de cargos contra la esposa de Alfozan.

La versión de OpenAI

OpenAI afirma que se toma muy en serio la protección de su tecnología, sus datos y sus empleados, y que considera el asunto de importancia nacional. La compañía asegura que no encontró indicios de que Alfozan hubiera accedido a los pesos de sus modelos, a su código fuente o a los datos de sus clientes, ni de que los hubiera extraído.

Según la información citada por ZDNet France, OpenAI habría restringido los accesos del ingeniero, utilizado sus propios modelos de IA para ayudar a identificarlo, avisado al FBI y despedido al empleado el día de su arresto. Estos puntos se atribuyen a la empresa o a la información publicada, y no constituyen conclusiones judiciales definitivas.

El Departamento de Justicia presenta el proceso como parte de los esfuerzos para proteger la tecnología estadounidense y apoyar el National Security Presidential Memorandum 11. Funcionarios estadounidenses describieron el asunto como una cuestión de seguridad nacional y contrainteligencia. Son caracterizaciones oficiales, mientras que las acusaciones deberán ser examinadas por los tribunales.

Si fuera condenado, Alfozan podría recibir una pena máxima de cinco años de prisión, una multa de 250.000 dólares y tres años de libertad supervisada. El FBI continúa investigando. ZDNet France informó de que había una audiencia de detención prevista para el 19 de octubre.

Qué cambia para las organizaciones

Para las empresas de México y de otros mercados hispanohablantes, el caso muestra que la seguridad de un laboratorio de IA también debe cubrir los espacios físicos. Conviene controlar el acceso a salas ejecutivas, revisar dispositivos conectados, proteger calendarios, registrar incidentes y conservar pruebas con garantías legales. Estas medidas no anticipan la culpabilidad de nadie, pero reducen el riesgo de grabaciones no autorizadas y mejoran la respuesta ante posibles incidentes internos.