Un ingeniero de OpenAI ha sido acusado de ocultar un dispositivo de grabación en una sala de conferencias ejecutivas de las oficinas de la compañía en San Francisco y ahora enfrenta cargos federales.

Añadiendo un giro sorprendente al caso, los fiscales afirman que la tecnología de IA asistió al sospechoso en sus preparativos, mientras que OpenAI dice que sus propios modelos ayudaron a investigar el asunto.

Lo que los fiscales dicen que hizo Alfozan

Según el Departamento de Justicia, Abdulrahman Alfozan, de 35 años, escondió el dispositivo de grabación dentro de papel higiénico y lo adhirió al puerto USB de un televisor el 28 de septiembre de 2026. El equipo de seguridad de OpenAI descubrió el dispositivo durante una revisión el 30 de septiembre.

WIRED identificó el aparato como una placa Seeed XIAO ESP32-S3 Sense de $13.99 — una placa de desarrollo disponible comercialmente — equipada con almacenamiento microSD cifrado. Tras revisar los videos de vigilancia, las autoridades descubrieron una segunda grabadora el 5 de octubre dentro de una bolsa desatendida que contenía la identificación de Alfozan.

Alfozan fue arrestado el 9 de octubre y llevado a courtid el 13 de octubre. Si es declarado culpable, enfrenta cinco años de prisión y una multa de $250,000. Según el New York Times, otra audiencia está programada para el 19 de octubre. Los fiscales no han proporcionado información sobre un posible motivo.

El rastro del chatbot y la respuesta asistida por IA de OpenAI

Los fiscales afirman que Alfozan utilizó un agente de productividad laboral para buscar salas de reuniones ejecutivas y horarios. Además, alegan que se usó una cuenta de chatbot vinculada a su cónyuge para verificar capacidad de grabación las 24 horas, acceso a Wi-Fi, escucha en vivo y cifrado de la tarjeta SD.

OpenAI dijo en una declaración en X que sus modelos permitieron al personal de seguridad entender el dispositivo e identificar quién lo colocó. Sin embargo, la IA fue solo parte de la investigación: videos de cámaras, registros de chat y evidencia física también ayudaron a los investigadores.

La compañía dijo que no ha encontrado evidencia de que los pesos de los modelos, el código fuente de los modelos o los datos de clientes hayan sido accedidos o robados sin autorización.

Lo que puede costar un solo interno

Si la información confidencial hubiera sido comprometida, la situación habría sido significativamente peor y mucho más costosa. IBM señala que las violaciones de datos cuestan a las empresas un promedio de $4.99 millones a nivel global, y las organizaciones que utilizan herramientas de IA de seguridad y automatización han reportado costos de violación $1.93 millones menores que las empresas que no las usan.

Los ataques internos generan riesgos financieros adicionales. El Ponemon Institute y DTEX estiman que el costo promedio de contener un incidente de violación interna es de $247,587, y para las empresas que tardaron más de días en contener un incidente, el costo promedio es de $21.9 millones. Estas cifras reflejan costos promedio de la industria, no pérdidas atribuidas a OpenAI.

Por qué aumentan los presupuestos y la supervisión de la IA

PwC encontró que el 84% de los líderes de seguridad y finanzas encuestados espera que los presupuestos de ciberseguridad aumenten, mientras que el 58% de los líderes de seguridad prioriza el gasto en IA.

Gartner proyecta que el gasto en plataformas de gobernanza de IA aumentará de $492 millones en 2026 a más de $1,000 millones para 2030. BCG encontró que casi la mitad de las empresas ya perciben valor de la IA, pero solo el 5% cuenta con controles completos para agentes autónomos, una brecha relevante para el tipo de agente de IA laboral citado en las acusaciones.

Una lucha aparte por vigilar los modelos

Por separado, Cryptopolitan reportó que tres exinvestigadores de OpenAI han cuestionado cómo la compañía monitorea sus modelos avanzados y han pedido revisiones de seguridad independientes. Ese debate concierne al comportamiento de los modelos y no al presunto espionaje, pero ambas historias muestran la rapidez con la que la confianza y la supervisión se convierten en temas de negocio para las empresas de IA.