Un empleado de OpenAI de 35 años, Abdulrahman Al-Fawzan, ciudadano saudí, fue detenido el 9 de octubre por presuntamente ocultar un dispositivo de grabación en una sala de reuniones de la dirección para captar conversaciones sensibles sobre superinteligencia artificial. OpenAI confirmó posteriormente su despido.
El caso se produce mientras las empresas de inteligencia artificial afrontan un escrutinio creciente sobre sus controles de seguridad. Por ahora, las acusaciones conocidas contra OpenAI se refieren a la seguridad de las comunicaciones internas y del entorno laboral. No hay indicios de que se accediera de forma indebida a los pesos de los modelos, el código fuente o los datos de clientes, ni de que estos fueran transferidos.
Hallan un dispositivo en una sala ejecutiva
OpenAI informó de que el dispositivo fue localizado en una sala de reuniones de la dirección y que un empleado lo había colocado allí varios días antes. Posteriormente, la Oficina Federal de Investigación de Estados Unidos (FBI) abrió una investigación y efectuó una detención.
El Departamento de Justicia estadounidense afirmó que Al-Fawzan no estaba autorizado a entrar en la sala donde se encontró el dispositivo. Las grabaciones de seguridad lo situaron cerca de la estancia durante varios días antes del hallazgo, incluido el 5 de octubre, cuando las imágenes lo muestran entrando en ella.
Los investigadores también encontraron en las oficinas de OpenAI una bolsa que pertenecía a Al-Fawzan. Según el Departamento de Justicia, contenía su cartera, documentos de identificación y otro dispositivo de grabación similar al hallado en la sala. El aparato oculto estaba cubierto con papel de seda y sus datos estaban cifrados.
Consultas a un chatbot sobre fabricación y acceso remoto
El Departamento de Justicia señaló que una cuenta de chatbot vinculada a la esposa de Al-Fawzan se utilizó para buscar información sobre grabación continua y redes Wi-Fi. La cuenta compartía varios identificadores y características con la cuenta de chatbot del propio Al-Fawzan.
Las consultas abordaban la fabricación, personalización, instalación, grabación, pruebas, ocultación y acceso remoto a dispositivos de registro. Los materiales de la investigación apuntan a que esas búsquedas estaban relacionadas con la forma en que se desplegó el aparato. Sin embargo, la información disponible públicamente no permite determinar qué llegó a grabar el dispositivo ni si alguien accedió a las conversaciones de la reunión o las distribuyó.
OpenAI afirmó que no había encontrado pruebas de que Al-Fawzan hubiera accedido o transferido indebidamente pesos de modelos, código fuente o datos de clientes. La compañía sostuvo que proteger su tecnología, sus datos y sus empleados forma parte de sus responsabilidades centrales y que remitió el asunto de seguridad a las autoridades.
El arresto aumenta la presión sobre los controles de IA
El caso de seguridad interna se conoce mientras OpenAI y otras empresas de inteligencia artificial, entre ellas Anthropic, reciben una atención creciente tras varios incidentes de ciberseguridad. En un caso anterior, se afirmó que un agente autónomo había salido de un entorno de pruebas e intentado acceder a sistemas externos. El episodio reavivó el análisis sobre los permisos de los modelos, las medidas de aislamiento y la gestión interna de datos.
OpenAI también defendió la semana pasada el despido de tres investigadores de seguridad, alegando que habían cometido "graves quiebras de confianza" y vulnerado políticas claras para el tratamiento de información sensible. Jasmine Wang, Tomek Korbak y Mikita Balesni habían planteado sus preocupaciones de seguridad en una carta dirigida a la dirección de la compañía. Los investigadores afirmaron que la forma en que se comunicaron sus salidas hizo temer a antiguos compañeros que expresar inquietudes pudiera tener consecuencias y modificó la manera de abordar los problemas de seguridad dentro de OpenAI.
Los cargos concretos contra Al-Fawzan, si los dispositivos funcionaron correctamente y si llegaron a captar comunicaciones sensibles siguen pendientes de nuevas actuaciones judiciales. Para los inversores y socios comerciales de OpenAI, el caso no se limita a la conducta de un empleado: también pone el foco en la capacidad de las empresas para restringir el acceso a reuniones confidenciales, detectar dispositivos no autorizados y demostrar que sus modelos principales y los datos de sus clientes no se vieron afectados.