Un ingeniero de OpenAI fue arrestado después de que la compañía localizara un dispositivo de grabación escondido en una de sus salas de reuniones, según una denuncia penal presentada en un tribunal federal de San Francisco y comunicados de la empresa y del FBI.
Qué ocurrió y cómo se descubrió el dispositivo
El aparato fue encontrado el 30 de septiembre, oculto en papel higiénico e insertado en el puerto USB tras un televisor en la sala de reuniones, de acuerdo con la denuncia. La empresa detectó el dispositivo, lo analizó internamente y concluyó que había sido plantado por un empleado.
Las investigaciones internas incluyeron revisión de las grabaciones de circuito cerrado y uso de herramientas internas (incluyendo modelos de IA, según la propia compañía) para identificar al presunto autor. Tras confirmar indicios contra el ingeniero, la empresa informó al FBI y despidió al empleado.
Detención y cargos
El detenido fue identificado en la denuncia como Abdulrahman Alfozan, de 35 años y nacionalidad saudí. Fue arrestado la semana previa a la publicación de la denuncia y se le imputó un delito relacionado con el uso o intento de uso de un dispositivo para interceptar comunicaciones orales. La denuncia recoge también que el presunto autor había estado en las inmediaciones de la sala en varias ocasiones sin autorización para acceder a ese espacio.
Antes del arresto, según la misma denuncia, Alfozan dejó una bolsa sin vigilancia en otra sala que contenía su documentación de identidad y otro dispositivo de grabación. La empresa añadió posteriormente una cámara en la sala donde se instaló el micrófono oculto; esa cámara captó al individuo revisando detrás del televisor.
Qué se sabe sobre la información comprometida
OpenAI declaró que, por ahora, no hay indicios de que el empleado accediera o sustrajera pesos de modelo, código fuente o datos de clientes. La denuncia no especifica qué intención perseguía el presunto autor con las grabaciones ni qué comunicaciones concretas pudieron haberse captado.
Implicaciones para empresas que manejan I+D y datos sensibles
El incidente subraya el riesgo que representan las amenazas internas —empleados o contratistas con acceso físico a oficinas— para empresas que desarrollan tecnología sensible, incluidos modelos de IA. Aunque la filtración de código o modelos no esté confirmada en este caso, la presencia de dispositivos de escucha oculta evidencia la necesidad de controles físicos y procedimientos de detección.
- Control de acceso físico: limitar y auditar quién tiene autorizaciones para entrar en salas con información sensible.
- Monitoreo y cámaras: evaluar la cobertura de CCTV en espacios críticos y registrar accesos de forma segura, respetando la legalidad y la privacidad laboral.
- Inspecciones periódicas: realizar barridos físicos y electrónicos en salas de reuniones y zonas sensibles para identificar dispositivos ocultos.
- Políticas internas: dejar claro el uso autorizado de dispositivos personales y herramientas de productividad, y registrar solicitudes de información sobre instalaciones y calendarios.
Para los administradores y responsables de seguridad de empresas tecnológicas, la recomendación práctica es revisar políticas de acceso, reforzar las inspecciones físicas y combinar controles físicos con detección digital (registro de accesos, alertas por comportamiento anómalo y análisis forense) para reducir el riesgo de espionaje interno.
La investigación del FBI continúa; la empresa y las autoridades cooperan en el caso, según los comunicados.
Lee también:
- Anthropic advierte que modelos pequeños de IA podrían formar botnets autónomas en dispositivos IoT
- GitHub separa las alertas ‘withdrawn’ de las faltantes en Dependabot para mejorar gestión
Fuente: SecurityWeek
