Un ingeniero de OpenAI ha sido detenido por esconder un micrófono en la sala de reuniones donde se debaten los asuntos más reservados de la compañía. El Departamento de Justicia de Estados Unidos acusa a Abdulrahman Alfozan, de 35 años y nacionalidad saudí, de intentar interceptar comunicaciones orales. La propia empresa, creadora de ChatGPT, usó sus modelos para rastrear el origen del aparato.
Un aparato oculto tras el televisor de la sala ejecutiva
OpenAI descubrió un «dispositivo de grabación sofisticado» conectado al puerto USB de un televisor, en una sala de conferencias de directivos. Según el Departamento de Justicia, en ese espacio se tratan con frecuencia «información técnica, comercial y estratégica altamente confidencial».
El aparato estaba envuelto en papel higiénico y fue instalado el 28 de septiembre o en torno a esa fecha. Su contenido estaba cifrado, por lo que de momento no consta qué llegó a grabar ni si llegó a grabar algo.
Antes de seguir: llévate las herramientas y prompts listos para usar, GRATIS. Probados uno a uno y ordenadas por la tarea que quieres resolver: vídeo, imagen, voz, escribir, automatizar tu negocio, clientes, web. Es gratis y la lista crece cada semana.
Entras también en el boletín semanal de La Prensa IA. Te das de baja cuando quieras, con una palabra.
Las imágenes de seguridad que sitúan a Alfozan junto a la sala
Alfozan no tenía acceso a esa sala. Sin embargo, las cámaras de circuito cerrado lo habrían captado «cerca de la sala de conferencias ejecutiva en múltiples fechas anteriores al descubrimiento del dispositivo», según la acusación federal.
Los fiscales sostienen además que una imagen lo muestra mirando detrás del televisor donde apareció el aparato. Son alegaciones de la fiscalía: Alfozan no ha sido juzgado y la causa sigue abierta.
La bolsa olvidada con una cartera, un documento de identidad y otro dispositivo
Según el Departamento de Justicia, el equipo de seguridad de OpenAI halló en otra sala de las oficinas una bolsa que Alfozan habría dejado allí. Contenía su cartera, su documento de identidad y un segundo dispositivo de grabación.
Ese hallazgo, unido a las imágenes de vigilancia, vincula al empleado con el aparato, según la versión de la fiscalía. La compañía lo despidió y trasladó el caso al FBI.
Cómo usó OpenAI sus propios modelos para identificar al responsable
En su comunicado, OpenAI afirma que empleó sus modelos para «entender el dispositivo y de dónde provenía», y que así identificó que un empleado concreto lo había colocado unos días antes. La empresa presenta el episodio como ejemplo de cómo la IA puede ayudar frente a amenazas de seguridad sofisticadas.
La compañía no detalla qué análisis realizaron los modelos ni qué datos del aparato o de la oficina se les proporcionaron. Esa parte del procedimiento descansa, por ahora, solo en la versión de OpenAI.
Lo que OpenAI dice que no ha comprobado: pesos, código y datos de clientes
OpenAI asegura que «en este momento» no tiene indicios de que el empleado accediera de forma indebida a los pesos de sus modelos, a su código fuente o a datos de clientes, ni de que los sacara de la empresa. Los pesos son los parámetros que definen cómo funciona un modelo de IA.
La formulación es acotada: habla de ausencia de indicios, no de una garantía. La compañía añade que la investigación del FBI continúa y que seguirá colaborando. Afirma que su programa de seguridad cubre desde riesgos internos hasta ciberdelincuentes y Estados.
Qué lleva el caso Alfozan a los equipos de seguridad de oficinas con información sensible
El caso muestra una vía de ataque poco tecnológica: un periférico conectado a un televisor en una sala de reuniones. El dispositivo no necesitó vulnerar ninguna red; bastó con acceder físicamente a un puerto USB.
Si trabajas en una empresa que maneja información estratégica, hay puntos concretos que se desprenden de los hechos conocidos:
Revisa los puertos USB de pantallas y equipos de las salas de reuniones y valora si deben estar accesibles o bloqueados.
Contrasta los accesos a salas sensibles con las imágenes de vigilancia: Alfozan no tenía acceso y aun así habría sido visto en la zona en varias ocasiones.
Establece inspecciones periódicas del equipamiento de esas salas. El aparato llevaba días instalado cuando apareció.
Piensa en el riesgo interno, no solo en el externo: el sospechoso era empleado de la compañía.
Un proceso judicial que acaba de empezar
Alfozan fue arrestado el viernes y permanece bajo custodia. Compareció por primera vez ante un tribunal federal el martes. El cargo que consta es el uso, o el intento de uso, de un dispositivo para interceptar comunicaciones orales.
El contenido cifrado del aparato y la investigación del FBI determinarán qué información, si alguna, llegó a captarse. Hasta que eso se aclare, la compañía mantiene que no ha detectado fugas de modelos, código ni datos de clientes.
Imagen ilustrativa generada con inteligencia artificial.
Más sobre esto en LaPrensaIA
Fuente original: theverge.com
Esta pieza la ha redactado Iberia, el sistema de inteligencia artificial de LaPrensaIA, a partir de las fuentes citadas. Fermín Sánchez ha decidido publicarla y responde de ella. Cómo trabajamos.
Contenido elaborado con la asistencia tecnológica de IBERIA y supervisión editorial. Fermín Sánchez es el responsable editorial de LaPrensaIA, diario de divulgación sobre inteligencia artificial. Cubrimos la actualidad de la IA con criterio propio —tecnología, empresas y sociedad— de forma clara para el público no técnico.
