OpenAI detecta un micrófono oculto en su sala de directivos y señala a un ingeniero propio

Un ingeniero de OpenAI ha sido detenido tras descubrirse un micrófono oculto en la sala donde los directivos de la compañía tratan asuntos reservados. El caso resulta especialmente llamativo porque la propia empresa, creadora de ChatGPT, recurrió a sus modelos de inteligencia artificial para rastrear el origen del dispositivo y señalar al responsable.

El Departamento de Justicia de Estados Unidos acusa a Abdulrahman Alfozan, de 35 años y nacionalidad saudí, de intentar interceptar comunicaciones orales mediante un aparato de grabación. El episodio pone sobre la mesa un tipo de riesgo poco habitual en el debate sobre seguridad en la industria de la IA: una amenaza física e interna, no un ciberataque externo.

Un dispositivo escondido tras el televisor de la sala de directivos

El hallazgo se produjo en una sala de conferencias reservada a los ejecutivos de OpenAI. Allí, según detalla la acusación federal, se abordan con frecuencia cuestiones técnicas, comerciales y estratégicas de carácter altamente confidencial.

El equipo de seguridad de la compañía localizó lo que describió como un “dispositivo de grabación sofisticado” conectado a un puerto USB del televisor de esa sala. El aparato estaba envuelto en papel higiénico y, según los investigadores, habría sido instalado en torno al 28 de septiembre.

Su contenido se encuentra cifrado, por lo que todavía no se ha podido determinar qué llegó a grabar, ni siquiera si logró captar algún tipo de audio antes de ser descubierto.

Las imágenes de seguridad que sitúan a Alfozan junto a la sala

Según la acusación, Alfozan no contaba con autorización de acceso a esa sala de conferencias. Pese a ello, las cámaras de videovigilancia lo habrían registrado en las inmediaciones del espacio en varias fechas anteriores al hallazgo del dispositivo.

Los fiscales sostienen, además, que una de las grabaciones lo muestra mirando detrás del televisor en el que posteriormente apareció el micrófono. Se trata, por el momento, de alegaciones de la fiscalía: Alfozan no ha sido juzgado y el proceso judicial continúa abierto.

Una bolsa olvidada con un segundo dispositivo

El Departamento de Justicia señala que el equipo de seguridad de OpenAI encontró en otra sala de las oficinas una bolsa que habría dejado Alfozan. Dentro había su cartera, su documento de identidad y un segundo aparato de grabación.

Ese hallazgo, sumado a las imágenes de las cámaras, es lo que vincula al empleado con el dispositivo oculto, de acuerdo con la versión de la fiscalía. Tras conocerse los hechos, la compañía lo despidió y trasladó el caso al FBI.

Cómo usó OpenAI sus propios modelos para identificar al responsable

En un comunicado, OpenAI explicó que recurrió a sus modelos de inteligencia artificial para “entender el dispositivo y de dónde provenía”. Gracias a ese análisis, la empresa asegura haber identificado que un empleado concreto había colocado el aparato días antes de su descubrimiento.

La compañía presenta el episodio como un ejemplo de cómo sus propias herramientas pueden emplearse para responder a amenazas de seguridad sofisticadas. Sin embargo, no ha detallado qué tipo de análisis realizaron exactamente los modelos ni qué información sobre el dispositivo o la oficina se les proporcionó para llegar a esa conclusión.

Lo que OpenAI dice no haber comprobado todavía

La empresa afirma que, “en este momento”, no cuenta con indicios de que el empleado accediera de forma indebida a los pesos de sus modelos, a su código fuente o a datos de clientes, ni de que esa información hubiera salido de la compañía. Los pesos son los parámetros internos que determinan el funcionamiento de un modelo de inteligencia artificial.

Se trata de una formulación cautelosa: OpenAI habla de ausencia de indicios hasta el momento, no de una garantía definitiva. La compañía ha añadido que la investigación del FBI sigue en curso y que continuará colaborando con las autoridades. Según su comunicado, el programa de seguridad de la empresa contempla desde riesgos internos hasta amenazas de ciberdelincuentes y actores estatales.

Una vía de ataque poco tecnológica

Más allá del uso de inteligencia artificial para resolver el caso, el episodio destaca por lo rudimentario del método empleado: un periférico conectado a un puerto USB de un televisor en una sala de reuniones. No hizo falta vulnerar ninguna red informática, solo acceder físicamente al equipo.

Del caso se desprenden algunas lecciones para empresas que manejan información estratégica en sus oficinas:

Revisar los puertos USB de pantallas y equipos en salas de reuniones sensibles, valorando si deben permanecer accesibles o bloquearse.

Contrastar los registros de acceso a salas reservadas con las imágenes de videovigilancia, ya que en este caso el sospechoso no tenía permiso de entrada y aun así fue detectado en la zona en repetidas ocasiones.

Establecer inspecciones periódicas del equipamiento en espacios de alta confidencialidad, dado que el dispositivo permaneció instalado varios días antes de ser hallado.

Considerar el riesgo interno con la misma seriedad que el externo, puesto que el principal sospechoso era un empleado de la propia compañía.

Un proceso judicial que acaba de empezar

Alfozan fue arrestado un viernes y permanece bajo custodia desde entonces. Compareció por primera vez ante un tribunal federal el martes siguiente. El cargo presentado en su contra es el uso, o el intento de uso, de un dispositivo para interceptar comunicaciones orales.

El contenido cifrado del aparato y el desarrollo de la investigación del FBI serán determinantes para esclarecer qué información, si la hubo, llegó a captarse realmente. Hasta que eso se aclare, OpenAI mantiene que no ha detectado indicios de fugas relacionadas con sus modelos, su código fuente o datos de clientes.

Preguntas frecuentes

¿Quién es Abdulrahman Alfozan?

Es un ingeniero de nacionalidad saudí, de 35 años, que trabajaba en OpenAI hasta ser despedido tras el hallazgo del dispositivo de grabación. Ha sido detenido y acusado por el Departamento de Justicia de Estados Unidos de intentar interceptar comunicaciones orales.

¿Qué encontró OpenAI exactamente?

Un dispositivo de grabación conectado al puerto USB de un televisor en la sala de conferencias ejecutiva de la compañía. El aparato estaba envuelto en papel higiénico y su contenido se encuentra cifrado.

¿Cómo identificó OpenAI al responsable?

Según la propia empresa, utilizó sus modelos de inteligencia artificial para analizar el dispositivo y determinar de dónde provenía, lo que permitió vincularlo con un empleado concreto que lo habría instalado días antes.

¿Tuvo acceso Alfozan a los modelos o datos de OpenAI?

La compañía afirma que, hasta el momento, no tiene indicios de que el empleado accediera de forma indebida a los pesos de los modelos, al código fuente o a datos de clientes, ni de que esa información saliera de la empresa.

¿En qué situación legal se encuentra el caso?

Alfozan fue arrestado un viernes y compareció ante un tribunal federal el martes siguiente. Permanece bajo custodia mientras continúa la investigación del FBI, y por ahora no ha sido juzgado.

¿Qué cargo enfrenta el ingeniero detenido?

Se le acusa de usar, o intentar usar, un dispositivo para interceptar comunicaciones orales en la sala de conferencias ejecutiva de OpenAI.

✨ ¿Tienes dudas sobre este tema? Pregúntale a tu IA favorita:


¡Valora esta información!
[Total: 0 Average: 0]
Comparte este contenido:

Deja un comentario

🤖 IA

×
Hola. ¿Qué duda o consulta tienes sobre este contenido?