OpenAI: imputan a un saudí por un grabador oculto

Fiscales federales han acusado a un ciudadano saudí de colocar un dispositivo de grabación oculto en la sede de OpenAI en San Francisco, un caso que subraya los riesgos de seguridad física e interna de las grandes empresas de IA. Abdulrahman Alfozan, de 35 años e ingeniero de OpenAI desde julio de 2025, fue arrestado el 9 de octubre de 2026 y despedido ese mismo día, según el Departamento de Justicia (DOJ).

El caso se hizo público el 13 de octubre de 2026, cuando el DOJ reveló los cargos por interceptar comunicaciones orales. Los fiscales afirman que escondió una grabadora cifrada en papel higiénico y la conectó a un puerto USB detrás de un televisor en una sala de conferencias ejecutiva, donde se trataban investigaciones propietarias, capacidades técnicas y relaciones gubernamentales.

Qué ocurrió en la sede de OpenAI

Según una denuncia del FBI, el equipo de seguridad de OpenAI halló el dispositivo el 30 de septiembre de 2026 durante una revisión rutinaria. La grabadora —una Seeed XIAO ESP32-S3 Sense con micrófono y cámara— se colocó unos dos días antes. Se halló un segundo dispositivo idéntico en una bolsa de Alfozan el 5 de octubre.

Los fiscales alegan que las cámaras de seguridad situaron a Alfozan cerca de la sala en varias ocasiones sin autorización. Los documentos judiciales también describen consultas a chatbots, vinculadas a él y a su cónyuge, sobre el diseño interno de OpenAI, grabadoras ocultas y acceso remoto por Wi-Fi.

OpenAI dijo que sus modelos de IA ayudaron a identificar al sospechoso. La empresa informó que no hay evidencia de que se accediera o exfiltrara pesos de modelos, código fuente o datos de clientes.

Quién es Abdulrahman Alfozan

Alfozan es ciudadano saudí y residente permanente legal en EE. UU. Antes de unirse a OpenAI en 2025, trabajó en Meta, Microsoft y SAP, y figura como socio en Raed Ventures, un fondo saudí. Se enfrenta a hasta cinco años de prisión y 250.000 dólares de multa.

El director del FBI, Kash Patel, dijo que Alfozan habría intentado capturar secretamente comunicaciones sensibles sobre la superinteligencia de OpenAI. El fiscal general Todd Blanche lo calificó como un asunto grave de seguridad nacional.

Por qué importa para la seguridad de la IA

El incidente refleja un cambio de tácticas contra las empresas de IA. En vez de intrusiones remotas, los adversarios pueden explotar a personas con acceso legítimo, lo que presiona para reforzar los programas contra amenazas internas en IA y las auditorías de seguridad física. La investigación de OpenAI sobre superinteligencia atrae un interés internacional intenso.

El hallazgo se suma a las preocupaciones de seguridad de OpenAI tras anteriores ciberataques a empresas de IA. Un dispositivo diminuto oculto puede evadir las defensas digitales tradicionales.

Bugging físico frente a intrusión cibernética

• Bugging físico: se coloca un dispositivo in situ para capturar audio o vídeo, lo que exige acceso físico y a menudo un insider.
• Intrusión cibernética: los atacantes vulneran redes remotamente para robar datos o credenciales.
• Amenaza interna: un empleado abusa de su acceso legítimo, como se alega aquí.

Qué dice OpenAI

OpenAI remitió el asunto al FBI al descubrir el dispositivo y cooperó en la investigación. Subrayó que no se comprometieron el código fuente, los pesos de los modelos ni los datos de clientes, y que reforzó la monitorización y los controles de acceso en áreas sensibles.

Preguntas frecuentes

¿Qué es la investigación del espionaje en OpenAI?

Una investigación federal sobre un dispositivo de grabación oculto hallado en una sala de conferencias ejecutiva de OpenAI en San Francisco, que llevó al arresto del ingeniero Abdulrahman Alfozan.

¿Cómo se encontró el dispositivo?

El equipo de seguridad lo halló en una revisión el 30 de septiembre de 2026. Estaba envuelto en papel higiénico y conectado a un USB detrás de un televisor.

¿Qué cargos enfrenta?

Usar un dispositivo para interceptar comunicaciones orales. Si es condenado, enfrenta hasta cinco años de prisión y 250.000 dólares de multa.

¿Se robaron datos de OpenAI?

No. No hay evidencia de que se accediera o exfiltrara pesos de modelos, código fuente o datos de clientes.