Una grabadora oculta en OpenAI lleva al FBI a detener a un ingeniero

El FBI ha detenido a un ingeniero de OpenAI acusado de colocar un dispositivo de grabación oculto en una sala de reuniones de la empresa en San Francisco. La investigación plantea un riesgo muy concreto para los laboratorios de inteligencia artificial: proteger los servidores no basta si alguien puede intentar escuchar las conversaciones donde se decide qué investigar, desarrollar o comercializar.

El Departamento de Justicia anunció el martes la acusación contra Abdulrahman Alfozan, ciudadano saudí de 35 años, detenido el 9 de octubre. El ingeniero compareció ante un tribunal federal el día 13 y permanece bajo custodia. La Fiscalía del Distrito Norte de California fijó una audiencia sobre su detención para el 19 de octubre.

OpenAI confirmó que encontró el dispositivo, comunicó el caso al FBI y despidió al empleado. La empresa afirma que, por ahora, no tiene indicios de acceso indebido o extracción de los pesos de sus modelos, su código fuente o los datos de sus clientes. Esa declaración delimita el daño conocido; no resuelve todavía qué llegó a grabarse.

Un dispositivo detrás de un televisor

Según la acusación descrita por las autoridades, el aparato apareció el 30 de septiembre conectado a un puerto USB situado detrás de un televisor, en una sala de reuniones ejecutiva. Estaba oculto con papel higiénico y contenía información cifrada. Los investigadores sitúan su instalación alrededor del 28 de septiembre.

Reuters informó de que se trataba de un dispositivo del tamaño de un pulgar, con micrófono y capacidad de conexión a una cámara. La agencia añade que el contenido almacenado no era accesible por estar cifrado. El aspecto del aparato y su ubicación son parte de los elementos que deberán examinarse en el proceso.

La Fiscalía también describe un segundo dispositivo similar, encontrado en una bolsa del acusado dentro de otra sala del edificio. En esa bolsa había una cartera y documentación personal. Las autoridades relacionan ese hallazgo con imágenes de videovigilancia y con consultas sobre espacios y reuniones realizadas mediante una herramienta de productividad.

Ese conjunto sostiene la hipótesis de los investigadores, pero la responsabilidad penal tendrá que probarse ante el tribunal. El cargo anunciado es utilizar o intentar utilizar un dispositivo para interceptar comunicaciones orales. No es una sentencia por espionaje ni una confirmación de que una potencia extranjera haya recibido información.

Qué dice la empresa

OpenAI explicó que utilizó sus propios modelos para analizar el dispositivo, rastrear su procedencia e identificar al empleado que, según su investigación, lo había colocado. La compañía también sostiene que había indicios de intención de instalar más aparatos en zonas sensibles.

La explicación pública no permite reconstruir cuánto pesó el análisis automatizado frente a las cámaras, los registros y el trabajo del personal de seguridad. Presentar el episodio como una investigación resuelta exclusivamente por la IA iría más allá de lo que se ha documentado.

Associated Press recogió la afirmación de la empresa de que seguirá colaborando con el FBI. También señaló que la acusación no detalla qué pretendía hacer el empleado con las comunicaciones que pudiera haber captado. Ese propósito sigue siendo una pregunta central.

La privacidad de una conversación también está protegida

La ley federal estadounidense distingue entre interceptar una comunicación, divulgarla y utilizar su contenido. La sección 2511 del título 18 del Código de Estados Unidos contempla el uso intencionado de un dispositivo para captar conversaciones bajo determinadas condiciones. La persecución de una escucha no depende únicamente de demostrar que luego se vendió un secreto.

La definición legal de comunicación oral incluye una expectativa de privacidad justificada por las circunstancias. Esto ayuda a entender por qué una sala de reuniones cerrada puede ser relevante para una investigación, aunque no se haya probado una copia de archivos informáticos.

El manual del Departamento de Justicia identifica entre los elementos del delito la actuación intencionada y las condiciones que vinculan el dispositivo o la comunicación con la jurisdicción federal. Corresponderá a la acusación acreditar los elementos aplicables y a la defensa discutir las pruebas.

La Fiscalía advierte de una pena máxima de cinco años de prisión y una multa de 250.000 dólares si hay condena, además de libertad supervisada. El máximo legal no es un pronóstico sobre la sentencia. Alfozan conserva la presunción de inocencia mientras se desarrolla el procedimiento.

El conocimiento que se comparte antes de convertirse en código

Una reunión puede contener información comercial valiosa antes de que exista un producto terminado. Decisiones sobre investigación, prioridades o posibles socios pueden importar a un competidor sin que se descargue un modelo completo. El caso pone el foco en ese espacio donde la seguridad física y la protección de la información se encuentran.

En su declaración sobre riesgos de frontera publicada en 2023, OpenAI ya describía la protección de su tecnología, su propiedad intelectual y sus datos mediante controles técnicos, administrativos y organizativos. Citaba auditorías, pruebas de penetración y revisiones de seguridad. Son compromisos anteriores al incidente, no una evaluación independiente de cómo funcionaron en esta ocasión.

La investigación permite examinar una cuestión más amplia para el sector: qué acceso necesita realmente cada trabajador y cómo se protege una conversación sensible. La siguiente audiencia aclarará la situación procesal del acusado; conocer el alcance de la escucha y su finalidad requerirá avanzar en una investigación que todavía permanece abierta.