La seguridad física y digital en las empresas líderes de inteligencia artificial ha quedado en el centro de atención tras revelarse una denuncia penal federal en San Francisco. Abdulrahman Alfozan, un ingeniero de 35 años que formaba parte de la plantilla de OpenAI desde julio de 2025, ha sido acusado formalmente de interceptar comunicaciones orales mediante la instalación de un dispositivo de grabación encubierto en una sala de conferencias ejecutiva.
De acuerdo con el expediente judicial, el caso presenta una particularidad relevante para el sector tecnológico: el acusado habría recurrido a agentes de productividad y chatbots de inteligencia artificial a lo largo de varias semanas para planificar minuciosamente la operación de vigilancia interna.
El uso de asistentes de IA en la planificación
Los fiscales federales sostienen que Alfozan no solo utilizó herramientas tradicionales para preparar la interceptación, sino que integró sistemas de IA en su proceso operativo. Por un lado, presuntamente consultó una herramienta interna de OpenAI para informarse sobre los calendarios y las reuniones programadas en la sala ejecutiva elegida como objetivo.
Por otro lado, la investigación señala que el ingeniero utilizó una cuenta de chatbot vinculada a su cónyuge para formular diversas consultas técnicas orientadas a la configuración y despliegue de dispositivos de grabación de audio encubiertos. Este rastro digital en los registros de chat se convirtió posteriormente en una de las pruebas centrales utilizadas por los investigadores para vincularlo con los hechos.
Detalles del dispositivo y el hallazgo en la sala ejecutiva
El incidente tuvo lugar en una sala de reuniones de acceso estrictamente restringido en una de las sedes de OpenAI en San Francisco. Este espacio está reservado exclusivamente para ejecutivos y asistentes de dirección, y habitualmente acoge sesiones técnicas de producto, encuentros de liderazgo y reuniones informativas con socios comerciales o representantes gubernamentales, donde se maneja información altamente confidencial sobre investigación y estrategia de negocio.
Según la denuncia, el dispositivo fue colocado a más tardar el 28 de septiembre de 2026. Dos días después, el 30 de septiembre, el equipo de seguridad de OpenAI descubrió el artefacto durante un barrido rutinario de contrainteligencia. El micrófono estaba envuelto en papel higiénico e insertado directamente en el puerto USB de un televisor situado en la sala.
El hardware empleado fue identificado por las autoridades como una placa de desarrollo Seeed XIAO ESP32-S3 Sense, un componente del tamaño de un pulgar que incluye micrófono digital, sensor de cámara desmontable y ranura para tarjetas microSD, comercializado en la web del fabricante por 13,99 dólares. Aunque OpenAI calificó el mecanismo de sofisticado en sus declaraciones, el personal de seguridad no logró acceder a las grabaciones almacenadas en la tarjeta de memoria debido a que los datos estaban cifrados.
La investigación interna y el rastro de evidencias
Tras la detección del micrófono, OpenAI notificó al FBI y activó un protocolo de investigación que combinó la revisión de grabaciones de cámaras de vigilancia, el análisis de registros de interacciones con herramientas de IA y la inspección de áreas comunes. Paralelamente, la compañía comenzó a revocar de forma gradual los accesos de Alfozan a los sistemas corporativos.
Un elemento determinante ocurrió el 5 de octubre, cuando el personal de seguridad localizó una mochila desatendida en una sala de impresoras. Al inspeccionar el contenido, hallaron pertenencias personales de Alfozan —como su cartera— junto con un segundo dispositivo Seeed idéntico y también cifrado. Tras retirar el artefacto de escucha, la mochila fue enviada a objetos perdidos, desde donde el propio ingeniero la recuperó posteriormente. Alfozan llegó a reclamar la supuesta pérdida de dinero en efectivo, una tarjeta de crédito y auriculares que estaban en la bolsa, pero omitió cualquier mención al dispositivo incautado.
El director del FBI, Kash Patel, afirmó en un comunicado que el objetivo era capturar comunicaciones confidenciales vinculadas a tecnología de superinteligencia, si bien las autoridades y la empresa no han presentado por ahora pruebas concluyentes sobre el motivo de fondo. Por su parte, OpenAI comunicó a través de la red social X que no existen indicios de que el acusado haya accedido o extraído pesos de modelos, código fuente o datos de clientes, ratificando el despido del empleado el mismo día de su arresto.
Qué significa en la práctica
Este suceso evidencia varios puntos críticos para la gestión operativa y de seguridad en organizaciones tecnológicas:
- Vulnerabilidad del hardware comercial: Componentes de desarrollo económicos y de fácil acceso (como placas ESP32 de menos de quince dólares) poseen capacidades avanzadas de cómputo, conectividad y cifrado que permiten crear herramientas de espionaje físico difíciles de detectar sin revisiones especializadas.
- Rastreo de interacciones con IA interna: Las consultas realizadas en herramientas internas y agentes de productividad corporativos constituyen registros auditables indispensables. En este caso, el análisis de las interacciones previas fue clave para la atribución del incidente.
- Límites entre la seguridad lógica y física: Los esfuerzos de las empresas de software suelen concentrarse en firewalls, control de accesos e IAM, pero las salas donde se debaten decisiones estratégicas siguen requiriendo inspecciones físicas rigurosas y barridos de contrainteligencia recurrentes.
Conclusión
El caso demuestra que la protección de la información sensible no puede depender únicamente de barreras digitales. Las organizaciones deben auditar con frecuencia sus espacios físicos críticos e integrar la trazabilidad de sus propias herramientas de asistencia basadas en IA dentro de sus protocolos de análisis de riesgos internos.
Fuente original: Wired