OpenAI confirmó este 13 de octubre que encontró un dispositivo de grabación escondido en una sala de reuniones de sus directivos y que el FBI arrestó al empleado señalado como responsable. La noticia se volvió viral por su tono de película de espías y por el lenguaje de las autoridades, que la calificaron como un asunto de seguridad nacional. La cubrieron Reuters, Bloomberg, el San Francisco Standard y, en español, Xataka.
Foto: Darius Bright / Pexels
Qué pasó
Según la denuncia de la fiscalía, reportada por el San Francisco Standard, y el comunicado de OpenAI recogido por Xataka:
- El hallazgo: el 30 de septiembre, el equipo de contravigilancia de OpenAI encontró una grabadora oculta, escondida en papel higiénico y conectada a un puerto USB detrás de un televisor, en una sala de reuniones de ejecutivos de su sede en San Francisco. Su contenido estaba cifrado.
- Un segundo aparato: el 5 de octubre apareció otro dispositivo similar en una bolsa que, según la fiscalía, el acusado dejó en otra sala junto con su billetera e identificación.
- El acusado: Abdulrahman Alfozan, de 35 años, ingeniero del equipo de producto desde julio de 2025. OpenAI lo despidió el día de su arresto.
- El cargo: usar o intentar usar un dispositivo para interceptar comunicaciones orales, con una pena máxima de cinco años de prisión. Compareció el 13 de octubre y sigue detenido; su audiencia está fijada para el 19 de octubre.
- Lo que dice OpenAI: usó sus propios modelos de IA para analizar el aparato y rastrear su origen, y afirma no tener indicios de que el empleado accediera a pesos de modelos, código fuente o datos de clientes.
Las acusaciones no están probadas. Se desconoce para quién trabajaba el acusado, si es que trabajaba para alguien, y qué llegó a grabar.
Por qué importa
El caso confirma algo que el sector venía advirtiendo: los laboratorios de IA son objetivos de espionaje de alto nivel. El director del FBI dijo que proteger la innovación estadounidense en IA es una de las prioridades de contrainteligencia de la agencia.
Para empresas de cualquier tamaño en Latinoamérica, la lección va más allá de OpenAI. Las conversaciones estratégicas, como precios, lanzamientos o negociaciones, son información valiosa, y la amenaza muchas veces está dentro: alguien con acceso legítimo a las oficinas.
Nuestro análisis
Hay tres lecturas.
La primera es de seguridad física. Se habla mucho de ciberataques, pero aquí el ataque fue un aparato escondido en una sala. Las empresas de IA protegen sus servidores con enorme sofisticación; este caso recuerda que una reunión en una sala sin revisar puede filtrar tanto como un servidor hackeado.
La segunda es de amenaza interna. El acusado era un empleado con acceso. OpenAI dice que fue restringiendo sus permisos poco a poco desde el hallazgo, en coordinación con el FBI. Es el manual básico ante un riesgo interno: limitar accesos sin alertar al sospechoso mientras se investiga.
La tercera es simbólica. OpenAI usó su propia IA para investigar el dispositivo y lo destacó en su comunicado. Es una forma de convertir una crisis de seguridad en una demostración de capacidades. No le quita gravedad al hecho, pero muestra cómo las empresas de IA narran incluso sus incidentes.
Queda la pregunta más importante sin respuesta: quién estaba detrás y para qué. Hasta que se conozcan más detalles en el proceso judicial, conviene no sacar conclusiones sobre gobiernos o competidores.
Qué hacer ahora
- Revisa cómo proteges tus reuniones sensibles: salas con acceso controlado y sin equipos ajenos conectados.
- Aplica el principio de mínimo acceso también a espacios físicos, no solo a sistemas.
- Ten un protocolo ante sospechas internas: quién investiga, cómo se limitan accesos y cuándo se acude a las autoridades.
- Capacita a tu equipo para reportar dispositivos o comportamientos extraños sin temor a represalias.