OpenAI: acusan a un ingeniero por un dispositivo de grabación oculto

Fiscales federales acusaron a un ingeniero de OpenAI de intentar grabar conversaciones en una sala de reuniones de la dirección con un dispositivo oculto. Abdulrahman Alfozan, de 35 años, fue detenido el 9 de octubre de 2026 y compareció por primera vez ante un tribunal federal el 13 de octubre. El caso ofrece una mirada inusual al riesgo interno en una empresa cuyos secretos incluyen parte del trabajo de IA más valioso del mundo. Alfozan está acusado, no condenado.

Lo que alega la fiscalía

Según CBS News, empleados de OpenAI encontraron el dispositivo el 30 de septiembre. Estaba conectado a un puerto USB en la parte trasera de un televisor de una sala de reuniones de la dirección, escondido en papel higiénico. La empresa dice que se había instalado unos dos días antes. La sala se usaba a menudo para conversaciones confidenciales sobre investigación, productos y acuerdos comerciales.

La denuncia, según la información de los medios, enumera más pruebas:

Acusación	Informado por
Las imágenes de seguridad lo situaron cerca de la sala en casi una docena de ocasiones el mes anterior, sin autorización para entrar	The Associated Press
El 5 de octubre, una bolsa que dejó en otra sala contenía su cartera, su documento de identidad y un segundo dispositivo de grabación similar	CBS News, AP, The Next Web
Usó una herramienta de productividad del trabajo para preguntar por salas de reuniones, su capacidad, calendarios y el lugar de las reuniones de la dirección	CBS News, AP
Una cuenta de chatbot vinculada a su cónyuge preguntó, del 24 al 30 de septiembre, cómo construir, ocultar y acceder a distancia a una grabadora de audio continua	CBS News, The Next Web

Alfozan, de nacionalidad saudí, se unió al equipo de producto de OpenAI en julio de 2025, dijo un portavoz de OpenAI a TechCrunch. Fue despedido el día de su detención.

El cargo y lo que viene

Se enfrenta a un cargo de usar o intentar usar un dispositivo para interceptar comunicaciones orales. TechCrunch informa de una pena máxima de cinco años de prisión. The Next Web añade una posible multa de 250.000 dólares. CBS News informa de una audiencia sobre su detención el 19 de octubre.

Según The Next Web, la denuncia no dice qué planeaba hacer con las posibles grabaciones, y no se alega que ningún gobierno extranjero lo dirigiera. El director del FBI, Kash Patel, dijo que el objetivo era «captar comunicaciones sensibles sobre la tecnología de superinteligencia de la empresa», informa TechCrunch.

Su abogado, William Pernik, dijo a CBS News que su cliente goza de la presunción de inocencia. Pidió no «sacar conclusiones precipitadas en esta fase tan temprana del caso», ni politizarlo por la nacionalidad de su cliente.

Lo que dice OpenAI

OpenAI dijo que avisó al FBI tras encontrar el dispositivo. También dijo que usó sus propios modelos de IA para analizarlo. Según la empresa, el dispositivo tenía cifrado, monitorización de audio y una forma de mover datos sin ser detectado.

En una publicación en X, citada por TechCrunch, la empresa dijo que no tiene «ningún indicio de que esta persona accediera de forma indebida a pesos de modelos, código fuente o datos de clientes, ni de que los extrajera». Los pesos de un modelo son los valores entrenados que hacen funcionar un modelo de IA. Están entre los activos más protegidos de un laboratorio de IA.

El caso llega tras una disputa interna de seguridad anterior en la empresa: OpenAI despidió a tres investigadores de seguridad el 2 de octubre por compartir datos sensibles con un grupo externo.

Qué significa esto para los desarrolladores

Para los equipos que protegen código, modelos o planes valiosos, el método presunto es lo bastante común como para copiarlo:

• Revisar los puertos de las salas de reuniones. Supuestamente, el dispositivo estaba conectado al puerto USB de un televisor. Añada los televisores, bases y hubs de las salas de reuniones a las revisiones rutinarias de seguridad física.
• Vigilar las consultas inusuales sobre salas y calendarios. La fiscalía cita preguntas sobre salas de reuniones y calendarios de la dirección. Los registros de búsqueda internos pueden detectar ese patrón a tiempo.
• Recordar que los prompts de un chatbot son registros. Los prompts de una cuenta de chatbot de IA forman parte de las pruebas en este caso. El personal debe dar por hecho que sus prompts a herramientas de IA, de trabajo o personales, se pueden recuperar.
• Separar las reuniones más sensibles. Una sala usada para conversaciones confidenciales no tenía cámara cuando se instaló el dispositivo, informan CBS News y AP. Trate esas salas como trataría una sala de servidores.