Supuesta vigilancia en la oficina de una empresa de IA
Los fiscales federales han acusado a un ingeniero de OpenAI en relación con un supuesto intento de grabar en secreto conversaciones en una sala de conferencias ejecutiva de una de las oficinas de la empresa en San Francisco, según una denuncia penal descrita por Wired.
La denuncia sostiene que Abdulrahman Alfozan, identificado por los fiscales como un ciudadano saudí de 35 años y residente permanente de Estados Unidos, ocultó un dispositivo de grabación de audio detrás de un monitor en una sala utilizada por altos ejecutivos. Los fiscales alegan que el dispositivo estaba escondido en papel higiénico y conectado a un puerto USB situado en la parte trasera de un televisor.
Alfozan compareció por primera vez ante un tribunal federal en San Francisco por un cargo de uso de un dispositivo electrónico, mecánico o de otro tipo para interceptar comunicaciones orales. Una condena podría conllevar hasta cinco años de prisión. La acusación no constituye una declaración de culpabilidad y el caso seguirá su curso judicial.
Lo que alegan los fiscales
Según la denuncia, la supuesta operación no se limitó a colocar un dispositivo en una sala. Los fiscales dicen que Alfozan pasó varias semanas utilizando un agente de productividad no especificado y un chatbot de IA mientras planeaba la supuesta vigilancia. También habría utilizado una herramienta interna de OpenAI para preguntar por reuniones programadas en la sala seleccionada.
La denuncia alega además que una cuenta de chatbot asociada con la esposa de Alfozan se utilizó para hacer preguntas técnicas sobre la instalación de un dispositivo encubierto de grabación de audio. Wired informó que el equipo de seguridad de OpenAI también encontró otro dispositivo de grabación en la bolsa de Alfozan en la oficina.
La empresa descubrió el dispositivo el 30 de septiembre durante una inspección de contravigilancia, según el informe. Alfozan se incorporó a OpenAI en julio de 2025 y fue despedido el viernes anterior a su detención, informó Wired.
Un incidente de seguridad sin una filtración de datos reportada
Las acusaciones llegan en un momento especialmente delicado para las empresas que desarrollan sistemas avanzados de IA. Las salas de conferencias utilizadas por ejecutivos pueden contener conversaciones sobre estrategia, planificación de productos, decisiones de seguridad e información comercial sensible. En una empresa desarrolladora de IA, eso puede incluir conversaciones sobre investigaciones y sistemas de gran valor.
El director del FBI, Kash Patel, declaró que Alfozan intentó captar en secreto comunicaciones sensibles sobre la tecnología de superinteligencia de la empresa. Según Wired, los fiscales y OpenAI no habían ofrecido públicamente información que estableciera un motivo.
OpenAI afirmó que no tenía indicios de que la persona hubiera accedido indebidamente a pesos de modelos, código fuente o datos de clientes, ni de que los hubiera extraído. En una declaración publicada en X, la empresa dijo que se toma en serio la protección de su tecnología, sus datos y sus empleados.
La distinción es importante. Tal como se describe, el incidente se refiere a la supuesta interceptación de conversaciones, no a una intrusión confirmada en los activos técnicos fundamentales de la empresa. Eso no significa que la conducta alegada fuera menor: las grabaciones de deliberaciones internas pueden exponer información sensible. Pero la declaración de OpenAI delimita lo que se ha informado públicamente hasta ahora sobre el alcance de cualquier posible daño.
Herramientas de IA en la supuesta planificación
Las referencias de la denuncia a un chatbot de IA y a un agente de productividad probablemente llamarán la atención porque sitúan herramientas laborales conocidas dentro de una investigación penal. La información disponible no afirma que un sistema de IA llevara a cabo la supuesta vigilancia ni que los modelos de OpenAI se vieran comprometidos. Más bien, los fiscales alegan que se consultaron herramientas conversacionales e internas durante la planificación.
Es una diferencia importante. El software de propósito general puede utilizarse para investigaciones legítimas, planificación laboral y consultas técnicas, pero su disponibilidad no elimina la necesidad de que las organizaciones protejan los espacios físicos sensibles. El supuesto incidente ilustra cómo la seguridad laboral abarca ahora sistemas digitales, calendarios de reuniones, controles de acceso, inspecciones de hardware y conducta de los empleados.
También pone de relieve una limitación básica de la ciberseguridad por sí sola. Una empresa puede proteger redes, repositorios y dispositivos y, aun así, enfrentarse al riesgo de una pequeña grabadora física colocada en una sala. Las inspecciones físicas periódicas, los procedimientos de denuncia y unos controles de acceso claros siguen formando parte de la protección de información hablada, en lugar de almacenada en una base de datos.
Lo que sigue sin resolverse
Varios hechos clave siguen sin estar claros en la información pública. Los fiscales y OpenAI no habían revelado un motivo. No había indicios públicos de que se hubieran capturado, recuperado o compartido grabaciones. Las acusaciones conocidas tampoco establecen qué información, si la hubo, pudo quedar expuesta.
Wired informó que no fue posible contactar inmediatamente con Alfozan para obtener comentarios. El caso determinará si el Gobierno puede demostrar sus acusaciones. Hasta entonces, los hechos públicos más firmemente establecidos son el cargo penal, el supuesto descubrimiento de los dispositivos y la declaración de OpenAI de que no ha encontrado señales de acceso indebido o extracción de pesos de modelos, código fuente o datos de clientes.
Una lección más amplia para las organizaciones de investigación de alto valor
Para las empresas de IA y otras organizaciones que gestionan investigaciones sensibles, el episodio recuerda que la seguridad de la información incluye las salas donde se reúnen las personas. Proteger tecnología avanzada exige algo más que custodiar código y servidores. También requiere procedimientos que tengan en cuenta las vías humanas, físicas y operativas por las que pueden quedar expuestas conversaciones confidenciales.
Las acusaciones serán examinadas ahora en los tribunales. Mientras tanto, la respuesta de OpenAI, según los informes, indica que su investigación interna se centró tanto en asegurar el lugar de trabajo como en determinar si se había accedido o retirado alguno de sus activos técnicos más sensibles.
Este artículo se basa en informaciones de Wired. Leer el artículo original.
Originally published on wired.com
