Acusan a un ingeniero de OpenAI por grabadora oculta en la oficina; la IA tiene doble filo
- El ingeniero de OpenAI Abdulrahman Alfozan enfrenta un cargo federal por presuntamente haber colocado un dispositivo de grabación oculto en una sala de conferencias ejecutiva.
- Los fiscales afirman que se utilizaron herramientas de IA para investigar salas de reuniones y aspectos técnicos del dispositivo de grabación.
- OpenAI afirma que sus propios modelos ayudaron en la investigación y no encontraron evidencia de que se hubieran robado datos confidenciales de la empresa o de los clientes.
Se ha acusado a un ingeniero de OpenAI de ocultar un dispositivo de grabación en una sala de conferencias ejecutiva en San Francisco, y ahora enfrenta cargos por parte de las autoridades federales.
La sorprendente giro es que la tecnología de IA supuestamente asistió al individuo en su preparación, mientras que OpenAI afirmó que sus modelos ayudaron a investigar el caso.
Lo que dicen los fiscales que hizo Alfozan
Los fiscales afirmaron que Abdulrahman Alfozan, de 35 años, ocultó el dispositivo de grabación en un rollo de papel higiénico y lo conectó al puerto USB de un televisor el 28 de septiembre de 2026. La seguridad de OpenAI lo descubrió durante un registro el 30 de septiembre, según el Departamento de Justicia.
El artefacto se identifica como una placa Seeed XIAO ESP32-S3 Sense de $13.99 USD que incluye almacenamiento microSD cifrado, según WIRED. Las autoridades revisaron las grabaciones de vigilancia y descubrieron un segundo registrador en una bolsa abandonada que contenía la identificación de Alfozan, el 5 de octubre.
Tras ser arrestado el 9 de octubre, fue llevado ante el tribunal el 13 de octubre. Si es declarado culpable, cumplirá cinco años de prisión y pagará una multa de $250,000 USD. Según el New York Times, otra audiencia está programada para el 19 de octubre. La fiscalía no proporcionó información sobre el motivo del crimen.
La pista del chatbot y la respuesta asistida por IA de OpenAI
Los fiscales afirman que Alfozan utilizó un agente de productividad laboral para buscar salas de reuniones ejecutivas y calendarios. Además, se usó una cuenta de chatbot vinculada a su esposa para verificar la grabación continua, el acceso al Wi-Fi, así como la capacidad de escucha en vivo y el cifrado de la tarjeta SD.
OpenAI afirmó que sus modelos permitieron al personal de seguridad comprender el dispositivo e identificar a quien lo instaló. Sin embargo, la IA solo fue parte de la investigación. Las grabaciones de cámara, los registros de chat y las pruebas físicas también contribuyeron a la investigación.
La empresa no ha encontrado pruebas que sugieran que los pesos del modelo, el código fuente de sus modelos o los datos de los clientes fueran accedidos o robados sin autorización.
Lo que cuesta un solo insider
Si los datos confidenciales se vieran comprometidos, la situación se agravaría significativamente y resultaría más costosa. IBM indica que las violaciones de datos cuestan a las empresas un promedio de 4,99 millones de dólares a nivel mundial. Las organizaciones que utilizan herramientas de IA y automatización de seguridad han reportado costos de violación 1,93 millones de dólares menores en comparación con las empresas que no lo hacen.
Los ataques internos generan mayores riesgos financieros. El Instituto Ponemon y DTEX estiman que el costo promedio de contener un incidente de brecha interna es de 247.587 dólares. Para las empresas que tardaron más de 90 días en contener un incidente, el costo promedio es de 21,9 millones de dólares. Las cifras de este informe reflejan los costos promedio de la industria, no las pérdidas atribuidas a OpenAI.
Por qué aumentan los presupuestos y la supervisión de IA
PwC encontró que el 84% de los líderes de seguridad y finanzas encuestados esperan que aumenten los presupuestos cibernéticos, mientras que el 58% de los líderes de seguridad priorizan el gasto en IA.
Gartner proyecta que el gasto en plataformas de gobernanza de IA aumentará de 492 millones de dólares en 2026 a más de 1.000 millones de dólares para 2030. BCG encontró que casi la mitad de las empresas ya ven valor en la IA, pero solo el 5% tiene controles completos para agentes autónomos.
Una disputa separada sobre la vigilancia de los modelos
Cryptopolitan informó que tres ex investigadores de OpenAI cuestionaron por separado cómo la empresa supervisa los modelos avanzados y pidieron revisiones de seguridad independientes. Este debate se centra en el comportamiento de los modelos, no en las supuestas grabaciones clandestinas. Ambos casos muestran cuán rápidamente la confianza y la supervisión están convirtiéndose en problemas empresariales para las compañías de inteligencia artificial.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Preguntas frecuentes
¿Quién es Abdulrahman Alfozan?
Es un nacional saudí de 35 años y residente permanente en EE. UU. que se unió al equipo de productos de OpenAI como ingeniero en julio de 2025, según el Departamento de Justicia y WIRED, y fue despedido el 9 de octubre de 2026, el día de su arresto.
¿Qué dispositivo se encontró y cómo se descubrió?
El equipo de contravigilancia de OpenAI halló el dispositivo el 30 de septiembre durante un registro, oculto entre rollos de papel higiénico y conectado a un puerto USB detrás de la televisión de una sala de conferencias; WIRED lo identificó como una placa Seeed XIAO ESP32-S3 Sense de $13.99 con una tarjeta microSD cifrada.
¿Alguien robó la tecnología de IA de OpenAI?
OpenAI afirmó que no tiene "indicaciones de que este individuo haya accedido o extraído inapropiadamente los pesos del modelo, el código fuente o los datos de los clientes", y los fiscales no han alegado el robo de esos activos.
Micah Abiodun
Micah Abiodun aprovecha su Maestría en Ingeniería y Gestión Ambiental (MSc) de la Universidad Tecnológica de Tallinn (TalTech) para perfeccionar noticias sobre contenido y predicciones de precios en Cryptopolitan. Ahora en su séptimo año en el espacio de medios cripto, cubre las principales criptomonedas, altcoins, DeFi, stablecoins, tendencias macroeconómicas y tecnologías emergentes.
