Ingeniero de OpenAI acusado de pinchar sala de directivos
La fiscalía federal de Estados Unidos ha acusado a un ingeniero de OpenAI, de nacionalidad saudí, de colocar a escondidas un dispositivo de grabación de audio en una sala de reuniones de la dirección en uno de los edificios de la compañía en San Francisco.
Abdulrahman Alfozan, de 35 años, compareció el martes ante un tribunal federal. Se le imputa un cargo de uso o intento de uso de un dispositivo para interceptar comunicaciones orales. El delito está castigado con hasta cinco años de prisión y una multa de 250.000 dólares.
Según la fiscalía, en esa sala se celebraban con regularidad reuniones sobre investigación propia de carácter sensible, planes de producto y de negocio, relaciones con la Administración y acuerdos comerciales.
Una grabadora escondida detrás de un televisor
La denuncia penal sostiene que Alfozan conectó "un dispositivo de grabación de audio encubierto" a un puerto USB situado en la parte trasera de un televisor de la sala. El aparato estaba envuelto en papel higiénico.
El personal de OpenAI lo encontró el 30 de septiembre, unos dos días después de su instalación. Las grabaciones almacenadas en él estaban cifradas.
El Departamento de Justicia de Estados Unidos publicó imágenes del puerto USB del televisor y del dispositivo una vez retirado.
Alfozan se había incorporado a OpenAI en julio de 2025. Según la fiscalía, las cámaras de seguridad lo grabaron cerca de la sala en varias ocasiones antes de que se descubriera la grabadora. No tenía autorización para entrar en ella ni para asistir a las reuniones que allí se celebraban.
Búsquedas, calendarios y prompts a un chatbot
Los investigadores afirman que los preparativos empezaron dentro de los propios sistemas de OpenAI. Antes de instalar el dispositivo, Alfozan habría utilizado una herramienta interna de productividad para consultar direcciones de edificios, calendarios de salas de reuniones y la ubicación de las reuniones de "leadership and exec" (dirección y ejecutivos).
La denuncia también apunta a una cuenta de chatbot vinculada a la cónyuge de Alfozan. La fiscalía la describe como una cuenta "que compartía múltiples identificadores y atributos con la propia cuenta de chatbot de Alfozan". Desde esa cuenta se enviaron prompts que trataban específicamente sobre cómo fabricar, instalar y acceder en remoto al dispositivo de grabación.
La denuncia no precisa de qué servicio de chatbot se trata.
Un segundo dispositivo en una bolsa abandonada
El caso no terminó con el primer hallazgo. Aproximadamente una semana después de que se encontrara la grabadora, las cámaras de seguridad grabaron a Alfozan entrando en la sala de reuniones y, al parecer, comprobando la parte trasera del televisor.
Ese mismo día, el equipo de seguridad de OpenAI encontró una bolsa que había dejado desatendida. Contenía su cartera, su documento de identidad y un segundo dispositivo de grabación similar al primero.
El director del FBI, Kash Patel, se pronunció sobre el caso y afirmó que "proteger la innovación estadounidense en SI [superinteligencia] es esencial para salvaguardar la fortaleza económica y la seguridad nacional de nuestro país". "Superinteligencia" es el término que prefiere usar el presidente Donald Trump para referirse a la inteligencia artificial.
Ningún gobierno extranjero señalado
Pese a la nacionalidad de Alfozan y a los términos de la declaración de Patel, la fiscalía no le ha acusado de trabajar para un gobierno extranjero. Tampoco ha identificado quién, si es que había alguien, iba a recibir las grabaciones.
Así que el móvil sigue sin aclararse. El cargo en sí se refiere a la interceptación de comunicaciones orales, no a espionaje ni a robo de secretos comerciales.
Nuestro análisis
Para los equipos de seguridad, el detalle más revelador es lo rudimentaria que fue la supuesta operación. No hubo ningún zero-day ni ninguna campaña de phishing, solo una pequeña grabadora enchufada a un televisor y envuelta en papel higiénico. Los laboratorios de IA invierten mucho en proteger los pesos de sus modelos y sus sistemas en la nube, pero este caso indica que las salas de reuniones, los equipos audiovisuales y sus puertos USB también merecen un hueco en los modelos de amenazas.
El caso encaja además en una tendencia más amplia de riesgo interno. El personal con acceso legítimo sigue siendo difícil de detectar, como ya demostraron casos anteriores como el del ingeniero encarcelado por bloquear más de 3.000 dispositivos y las informaciones sobre agentes infiltrados en bufetes de abogados de EE. UU.. Conviene señalar que el supuesto reconocimiento se apoyó en herramientas internas corrientes, como calendarios y búsquedas en el directorio. Vigilar las consultas inusuales de las agendas de la dirección podría ser una lección práctica para otras empresas.
La vertiente del chatbot también llama la atención. Los registros de prompts parecen haberse convertido en pruebas, en la misma línea en que OpenAI ha usado la actividad de las cuentas para suspender cuentas vinculadas a operaciones estatales. Es posible que los registros de uso de la IA aparezcan cada vez más en investigaciones penales.
Habrá que estar atentos a si la fiscalía acaba identificando a un destinatario de las grabaciones o presenta nuevos cargos. Hasta entonces, el enfoque de seguridad nacional que ha adoptado el FBI va más allá de las acusaciones que realmente se han formulado ante el tribunal.