Los prompts de ChatGPT se leían como una lista de tareas: construir «una grabadora de audio continua», añadir «escucha en vivo» y «descarga/eliminación de grabaciones», cifrar la tarjeta SD y hacer que la salida USB fuera «solo de energía». Los pasos posteriores contemplaban desarrollar «una segunda unidad y grabación activada por voz», luego «una tercera unidad» y, finalmente, «aplicar protección final y silenciar la salida de arranque».

Según documentos judiciales dados a conocer el martes, los prompts fueron enviados entre el 24 y el 30 de septiembre desde una cuenta de ChatGPT vinculada a la esposa de Abdulrahman Alfozan, un ingeniero de OpenAI y nacional saudí residente legal de EE.UU. desde septiembre de 2020. Los fiscales alegan que, en torno al 28 de septiembre, Alfozan escondió un dispositivo de grabación detrás de un televisor en una sala de conferencias ejecutiva de uno de los edificios de la empresa en San Francisco, después de pedirle a un chatbot de IA asociado con su esposa que lo construyera. La acusación no imputa cargos a su esposa.

La acusación federal no identifica qué chatbot se alega que Alfozan usó para esos prompts, pero OpenAI confirmó a Fortune que se trataba del ChatGPT de la propia empresa. La cuenta del chatbot hacía referencia a la cuenta personal de chatbot de IA de Alfozan y compartía identificadores únicos y uso de IP.

La cuenta de su esposa no fue el único chatbot que, según se alega, Alfozan usó en el incidente. Unas seis semanas antes, según los documentos judiciales, usó un agente de productividad interno de OpenAI para determinar qué salas de reuniones tenían capacidad para seis o más personas y qué salas albergarían reuniones de alto nivel. «¿Y los socios externos, dónde suelen reunirse con ellos?», habría preguntado Alfozan al agente de productividad de OpenAI, según los documentos judiciales.

OpenAI aún no ha respondido a la solicitud de comentarios de Fortune sobre si la empresa fue alertada de los prompts de Alfozan antes de descubrir el dispositivo de grabación.

Según la declaración jurada de un agente del FBI en los documentos judiciales, Alfozan eligió esa sala de conferencias específica, tras consultar al agente de productividad, porque las reuniones allí «frecuentemente involucraban discusiones de información técnica, comercial y estratégica altamente confidencial, incluida investigación propietaria, planes de producto y oportunidades de desarrollo de negocios». La declaración también señala que la sala «típicamente se usa para reuniones internas de liderazgo … así como para sesiones informativas externas con funcionarios gubernamentales y homólogos comerciales». Alfozan no tenía acceso autorizado a la sala de conferencias; solo los ejecutivos y sus asistentes podían reservarla.

¿Quién es Abdulrahman Alfozan y qué hizo?

Alfozan, de 35 años y nacional saudí, fue arrestado el 9 de octubre, según el Departamento de Justicia. Enfrenta un cargo bajo la Ley de Interceptación de Comunicaciones federal, que criminaliza la interceptación intencional de comunicaciones orales, por cable y electrónicas, y conlleva hasta cinco años de prisión.

La declaración jurada indica que usó un dispositivo para interceptar comunicaciones orales, pero aún se desconoce si el dispositivo realmente captó alguna conversación. Cuando OpenAI realizó una copia forense de tarjeta de memoria, «ninguno de los archivos en ella pudo ser recuperado ni descifrado», escribió el agente. OpenAI y el Departamento de Justicia han descrito el contenido como cifrado; la declaración jurada señala que «podría haberlo estado».

El resto del caso se basa en cámaras y registros. OpenAI no tenía cámara en la sala cuando se colocó el dispositivo. El circuito cerrado de televisión en las oficinas de la empresa registró a Alfozan cerca de la sala en 10 días distintos de septiembre. Los documentos judiciales señalan que el 28 de septiembre, el día en que se compiló el firmware del dispositivo, estuvo cerca de la sala desde las 2:18 p.m. hasta las 6:30 p.m.

El personal encontró el dispositivo el 30 de septiembre, envuelto en papel higiénico y escondido detrás del televisor de la sala durante una revisión de rutina, informó OpenAI a Fortune. Era una Seeed XIAO ESP32-S3 Sense, una placa del tamaño de un pulgar con micrófono y almacenamiento microSD, fabricada por una empresa con sede en Shenzhen y vendida comercialmente como una placa de desarrollo estándar. El descubrimiento impulsó la cooperación entre OpenAI y el FBI, y para el 5 de octubre se había colocado una cámara en la sala. En la foto incluida en la acusación, Alfozan fue captado en video a las 1:20:47 p.m. de ese día, revisando detrás del televisor.

Ese mismo día, según los documentos judiciales, dejó una mochila en una sala de impresión. Seguridad revisó la mochila y encontró dentro su cartera, su identificación y una segunda placa de grabación Seeed, que seguridad retiró. Después de decirle a la empresa que había perdido la mochila, la recogió de objetos perdidos alrededor del mediodía del día siguiente, y luego envió un mensaje escrito preguntando por lo que calificó como artículos «robados»: «Se robaron algunos artículos: una tarjeta de crédito, efectivo (~$500), 2 AirPods, 1 audífono, lentes de sol, batería portátil». No preguntó por ninguno de los dos dispositivos. El circuito cerrado de televisión luego lo mostró ese día trasladando artículos a una bolsa de Target.

Según la moción, Alfozan, su esposa y un tercer familiar habían reservado boletos de solo ida de San Francisco a Arabia Saudita, vía Estambul, para el 12 de octubre. Los fiscales escribieron que «tiene los medios —y tendrá un incentivo— para huir de Estados Unidos antes si se entera de este caso antes de ser arrestado». Fue arrestado el 9 de octubre, tres días antes del vuelo.

¿Cuáles son las consecuencias?

La portada del gobierno solicita que no se otorgue fianza y enumera la «deportación» entre las posibles sanciones.

La acusación no imputa cargos por robo de secretos comerciales ni espionaje económico, y no alega un vínculo extranjero. Aun así, un abogado litigante de la Sección de Contrainteligencia y Control de Exportaciones de la División de Seguridad Nacional está asistiendo a la fiscalía, según el Departamento de Justicia. La moción de sellado también pidió permitir a los fiscales compartir los archivos con «cualquier otra agencia de aplicación de la ley e inteligencia según sea necesario para fines investigativos».

El director de Inteligencia Nacional, Jay Clayton, dijo que la comunidad de inteligencia está comprometida a proteger la propiedad intelectual estadounidense «de las amenazas extranjeras». El director del FBI, Kash Patel, calificó la protección de la «innovación SI estadounidense» como una de las «máximas prioridades de contrainteligencia» de la agencia. OpenAI dijo en una publicación en X que no tenía «indicios» de que Alfozan hubiera tomado pesos de modelos, código fuente ni datos de clientes.

Bajo la Ley de Juicio Rápido, los fiscales tienen 30 días desde su arresto para acusarlo formalmente, y un gran jurado puede añadir cargos. Alfozan compareció por primera vez el martes y deberá regresar a la corte el 19 de octubre para una audiencia de detención, donde se considerará la solicitud del gobierno de no otorgar fianza.

Esta historia fue publicada originalmente en Fortune.com.