El caso de OpenAI llega a un tribunal federal tras un grabador oculto
OpenAI utilizó sus modelos para analizar el dispositivo; ahora el FBI investiga un posible caso de espionaje en torno a conversaciones internas sobre IA y secretos empresariales.
Puntos clave
- Un antiguo ingeniero de OpenAI comparece ante la justicia en Estados Unidos después de que se encontrara un grabador oculto en una sala de reuniones de la empresa.
- OpenAI afirma que utilizó sus modelos para analizar el dispositivo e identificar al empleado, tras lo cual el caso pasó al FBI.
- La justicia estadounidense considera el caso como un posible expediente de contrainteligencia en torno a información sensible sobre IA y asuntos empresariales.
Un antiguo ingeniero de OpenAI comparece ante un juez federal en los Estados Unidos después de que se encontrara un grabador en una sala de reuniones de la empresa, envuelto en papel higiénico y conectado a un televisor. Según la acusación, Abdulrahman Alfozan, de 35 años, habría colocado el dispositivo y más tarde habría mirado detrás del televisor. OpenAI afirma que utilizó sus modelos para analizar el dispositivo e identificar al empleado, tras lo cual remitió el caso al FBI.
Cómo surgió el caso
La acusación traza una cronología que comienza ya en julio de 2025, cuando Alfozan, según los documentos, trabajaba como ingeniero en OpenAI. Entre el 17 de agosto y el 16 de septiembre, habría utilizado una herramienta de productividad para preguntar por salas de reuniones, agendas y lugares donde se reúnen los directivos. Las imágenes de cámaras lo sitúan, según la acusación, en las proximidades de la sala durante 10 días, aunque no tenía acceso a ella.
También desempeña un papel en el expediente una cuenta de chatbot que, según se cree, estaba vinculada a su cónyuge. Esa cuenta habría preguntado entre el 24 y el 30 de septiembre cómo construir un grabador de audio y cómo cifrar una tarjeta SD. Los días 27 y 28 de septiembre, esa misma cuenta también habría hecho referencia a la dirección MAC del dispositivo recuperado, un identificador de red del hardware.
Qué dicen OpenAI y la justicia
OpenAI sitúa la colocación del dispositivo alrededor del 28 de septiembre. El 30 de septiembre, empleados encontraron el grabador en la parte trasera de un televisor, envuelto en papel higiénico y conectado a la corriente. El 5 de octubre, las cámaras habrían mostrado a Alfozan mirando detrás del televisor. La seguridad encontró más tarde también un segundo grabador similar en una bolsa que él había dejado atrás.
La justicia estadounidense presenta el caso como algo más que un simple incidente interno de seguridad. Según la acusación, la sala se utilizaba con regularidad para conversaciones sobre investigación propia, planes de producto, desarrollo de negocio y contactos con el gobierno. El Departamento de Justicia vincula el caso con un memorando presidencial sobre la ventaja estadounidense en super intelligence, el término que utiliza el gobierno para artificial intelligence. El director del FBI, Kash Patel, calificó la protección de esa innovación como una importante prioridad de contrainteligencia.
Mientras tanto, OpenAI afirma no tener indicios de que la persona implicada haya accedido o sustraído pesos del modelo, código fuente o datos de clientes. Alfozan ha sido despedido, permanece detenido a la espera de una audiencia de detención el 19 de octubre y sigue siendo considerado inocente.
Por qué esto también importa fuera de OpenAI
El caso muestra con qué rapidez la seguridad de la IA y las preguntas clásicas de espionaje pueden entrelazarse. Para los lectores europeos, lo más relevante es que los reguladores y los cuerpos de seguridad ven cada vez más la IA como un objetivo estratégico, no solo como un problema de software. Eso también puede afectar a la forma en que las empresas protegen sus salas de reuniones, sus herramientas internas y el acceso a información sensible.
Anteriormente, los servicios de seguridad estadounidenses ya advirtieron de que la IA de frontera puede acelerar los ciberataques, porque el tiempo entre encontrar una vulnerabilidad y explotarla es cada vez menor. Eso convierte este tipo de incidentes no solo en un problema interno de seguridad, sino también en una cuestión más amplia de resiliencia digital.
