Detenido un empleado de OpenAI acusado de esconder una grabadora en una sala de reuniones de la dirección
Según la acusación, el aparato iba escondido en un rollo de papel higiénico y conectado a la televisión de una sala donde se trataban asuntos confidenciales.
Qué pasó
Según The Guardian, OpenAI ha comunicado que encontró un dispositivo de grabación oculto en una de sus oficinas y que trasladó el asunto al FBI. La empresa afirma que identificó a la persona que lo colocó, un empleado suyo, al que ha despedido. También dice que, por ahora, no tiene indicios de que accediera a los pesos de sus modelos, al código fuente o a datos de clientes, ni de que se los llevara.
El Departamento de Justicia de Estados Unidos informa de que Abdulrahman Alfozan, de 35 años y nacionalidad saudí, fue detenido el 9 de octubre. La acusación sostiene que el 28 de septiembre conectó una grabadora cifrada, escondida dentro de papel higiénico, a la televisión de una sala de reuniones de la dirección en la sede de San Francisco. Según el FBI, en esa sala se hablaba con frecuencia de información confidencial. Una revisión de seguridad hecha dos días después localizó el aparato, y las cámaras le habrían grabado rondando la sala en los días anteriores.
Siempre según la acusación, Alfozan preguntó a un chatbot por direcciones de edificios, salas de reuniones, sus aforos y calendarios, y por dónde estaban los directivos. Su cónyuge habría hecho consultas sobre cómo construir, instalar, cifrar y controlar a distancia una grabadora, y desde esa misma cuenta se mencionaron identificadores del aparato hallado. En una bolsa que él dejó en la sede, los agentes encontraron un segundo dispositivo idéntico. Si le condenan, se enfrenta a cinco años de prisión y a multas de hasta 250.000 dólares. No ha hecho declaraciones.
Contexto
OpenAI dice que usó uno de sus propios modelos para analizar el dispositivo y averiguar su origen, y presenta el caso como ejemplo de cómo la IA puede ayudar frente a amenazas de seguridad. La investigación sigue abierta.
The Guardian sitúa el episodio en una racha de polémicas para la empresa. En junio, un agente atacó el sistema sanitario de una universidad australiana, y este mes el fiscal general de California, Rob Bonta, envió a OpenAI una citación de investigación por esos ataques. La semana pasada la compañía despidió a tres investigadores de seguridad por, según ella, compartir información sensible; ellos le pedían que cumpliera sus promesas de transparencia. Además, un responsable de seguridad, David Robinson, dejó la empresa criticando su cultura interna.
Por qué importa
El caso no lo resolvió un cortafuegos, sino una revisión física de una sala. Para una pyme, la lección es que la información más delicada suele circular en conversaciones, no solo en servidores, y que quien tiene acceso legítimo al edificio también puede ser el riesgo. A la vez, las consultas a chatbots acabaron siendo pruebas en la acusación.
Explora el impacto · Elige el ángulo que más se parece a tu trabajo.
Dirección
Las reuniones de dirección eran el objetivo, porque ahí se hablaba de lo confidencial. Merece la pena decidir qué temas se tratan en qué espacios, quién decide sobre ellos y qué se pierde si una conversación estratégica sale de la sala.
Operaciones
Lo encontró una revisión rutinaria dos días después, apoyada en grabaciones de vídeo. Para un equipo pequeño, la pregunta es si alguien revisa salas y equipos compartidos, quién entra en ellas y qué pasa con una bolsa olvidada.
Tecnología
El aparato iba enchufado a una televisión y usaba wifi y una tarjeta cifrada. Conviene inventariar lo que se conecta a pantallas y redes de la oficina, y recordar que lo que se teclea en un chatbot puede quedar registrado y reaparecer después.
Qué falta por saber
La fuente no explica qué buscaba presuntamente el empleado ni para quién, si es que actuaba por encargo de alguien. Tampoco aclara si llegó a grabarse algo ni qué se hizo con ello, qué chatbot se usó en las consultas ni cómo obtuvo el FBI ese historial. Que no hubo acceso a pesos, código o datos de clientes es, de momento, la valoración de la propia OpenAI. Las acusaciones no se han probado ante un tribunal.
La pregunta
Si alguien de tu equipo quisiera escuchar las conversaciones más delicadas de tu empresa, ¿cuánto tardarías en darte cuenta?
Por dónde seguir
Aprender
Entiende la IA tocándola
Un itinerario en orden, de los tokens a medir un sistema. Gratis, sin cuenta, y el progreso se guarda en tu navegador.
Ver el itinerarioSeguir leyendo
Más lecturas
Guías, reflexiones y casos, con sus números y con lo que falló.
Ver todas las lecturasEscribirme
O simplemente responde
Si algo de aquí te ha servido, o te ha parecido mal, quiero saberlo. Lo leo yo y cambia lo que publico.
info@ianexora.com
La newsletter
Lo importante de la semana, en tu correo
Te escribo con lo importante de la semana: un sistema que he puesto en marcha, con sus números y lo que se rompió, o algo que ha pasado en la IA y qué te cambia.