Abdulrahman Alfozan está acusado de instalar un dispositivo para captar conversaciones confidenciales sobre la tecnología de OpenAI. La investigación apunta a posibles fallos de seguridad interna.
Una grabadora clandestina en el corazón de OpenAI
Una pequeña grabadora escondida detrás de un televisor ha desencadenado una investigación federal en Estados Unidos. El dispositivo apareció en una sala reservada para reuniones ejecutivas de OpenAI, la compañía responsable de ChatGPT, donde se trataban asuntos relacionados con sus investigaciones, sus productos y su estrategia comercial.
El Departamento de Justicia estadounidense anunció el 13 de octubre de 2026 la detención y acusación de Abdulrahman Alfozan, un ingeniero saudí de 35 años que trabajaba en OpenAI desde julio de 2025. Las autoridades sospechan que instaló el aparato para interceptar conversaciones privadas sobre tecnologías de inteligencia artificial avanzada.
La empresa descubrió el dispositivo el 30 de septiembre, después de que presuntamente fuera instalado el día 28. El 9 de octubre, el FBI arrestó al empleado, que compareció ante un tribunal federal el 13 de octubre.
El caso ha puesto bajo el foco la seguridad de una de las compañías tecnológicas más influyentes del mundo. En una industria donde la investigación, el desarrollo de nuevos modelos y las relaciones con los gobiernos pueden tener un enorme valor económico y estratégico, una brecha interna puede plantear riesgos que van más allá de la privacidad de los trabajadores.
No obstante, hay una distinción fundamental: Alfozan ha sido acusado, pero no ha sido declarado culpable. La investigación sigue abierta y, hasta el momento, OpenAI afirma que no ha encontrado pruebas de que el empleado extrajera información de sus modelos, código fuente o bases de datos de clientes.
Cómo encontraron el dispositivo oculto detrás de un televisor
Según la denuncia penal difundida por el Departamento de Justicia, el aparato fue descubierto durante una revisión de seguridad en uno de los edificios de OpenAI en San Francisco, California.
El dispositivo estaba conectado a un puerto USB situado en la parte posterior de un televisor de la sala de reuniones ejecutiva. Para ocultarlo, alguien lo habría envuelto en papel higiénico, una forma rudimentaria de disimular un aparato electrónico en una instalación donde se celebraban reuniones de alto nivel.
El detalle más importante no era el tamaño del dispositivo, sino el lugar donde apareció.
La sala estaba reservada para reuniones a las que Alfozan no tenía autorización para acceder ni para participar. De acuerdo con los investigadores, allí se abordaban habitualmente cuestiones técnicas, comerciales y estratégicas de carácter confidencial.
Entre los asuntos tratados figuraban:
- Investigaciones propias de OpenAI y avances técnicos no publicados.
- Planes de desarrollo y lanzamiento de productos.
- Oportunidades comerciales y negociaciones empresariales.
- Prioridades estratégicas y capacidades tecnológicas.
- Relaciones comerciales y contactos con organismos gubernamentales.
La denuncia señala que el contenido del dispositivo estaba cifrado. Esto significa que los datos almacenados estaban protegidos mediante un mecanismo de codificación, aunque el cifrado por sí solo no demuestra qué información llegó a grabarse ni quién pudo acceder a ella.
Las autoridades están tratando de reconstruir la secuencia de acontecimientos, determinar la finalidad del aparato y establecer si se produjeron otras actuaciones similares.
La principal incógnita es si el dispositivo llegó a captar conversaciones confidenciales y, en ese caso, qué ocurrió con las posibles grabaciones.
Las cámaras de seguridad y las consultas previas que investiga el FBI
La investigación no se limita al hallazgo de la grabadora. Según la denuncia penal, las cámaras de videovigilancia de las oficinas registraron a Alfozan cerca de la sala ejecutiva en varias fechas anteriores al descubrimiento del aparato.
Los investigadores sostienen que el empleado volvió a la sala el 5 de octubre y aparentemente miró detrás del televisor donde se había encontrado el dispositivo.
Las autoridades también examinan consultas realizadas antes de la instalación. Según el Departamento de Justicia, Alfozan utilizó herramientas de productividad para preguntar por direcciones de edificios, salas de reuniones, capacidad de las estancias, calendarios y ubicaciones relacionadas con directivos y reuniones con colaboradores externos.
Esas consultas, consideradas junto con las imágenes de seguridad y el dispositivo hallado, forman parte de los elementos que los investigadores presentan para sostener la acusación.
La denuncia incluye además información sobre una cuenta de chatbot asociada a la esposa del acusado. Según los fiscales, esa cuenta realizó entre el 24 y el 30 de septiembre consultas sobre la construcción, personalización, instalación y acceso remoto a dispositivos de grabación de audio.
Algunas preguntas mencionadas por las autoridades estaban relacionadas con la grabación continua, la conectividad inalámbrica, la escucha en directo y el cifrado de tarjetas de memoria. También se habrían introducido datos específicos vinculados al aparato encontrado en las oficinas.
Estos elementos forman parte de la investigación y deberán evaluarse dentro del procedimiento judicial. El uso de una herramienta de inteligencia artificial para realizar consultas técnicas no constituye, por sí solo, una prueba de delito; su relevancia depende de la relación acreditada con los demás indicios.
Una segunda grabadora encontrada en una bolsa
El caso adquirió mayor relevancia cuando el equipo de seguridad de OpenAI encontró una bolsa sin vigilancia en otra sala del edificio, también el 5 de octubre.
Según la denuncia, dentro de la bolsa había una cartera, un documento de identidad y un segundo dispositivo de grabación similar al que se había descubierto detrás del televisor. Los objetos permitieron a los investigadores relacionar el material con el empleado sospechoso.
La existencia de un segundo aparato plantea nuevas preguntas: si estaba destinado a otra ubicación, si llegó a utilizarse y si formaba parte de un plan más amplio.
Por ahora, las autoridades no han presentado esas posibilidades como hechos definitivamente probados. La investigación deberá determinar si existían otros dispositivos, si se instalaron en más dependencias y si alguien recibió o utilizó posibles grabaciones.
El caso también obliga a examinar los controles de acceso de una compañía que desarrolla tecnologías de inteligencia artificial de gran valor. La vigilancia de las zonas restringidas, la gestión de dispositivos electrónicos y la supervisión de las actividades internas forman parte de la protección de información empresarial sensible.
OpenAI recurrió a sus propios modelos de inteligencia artificial
Uno de los aspectos más llamativos de la investigación es el papel que desempeñó la propia tecnología de OpenAI.
Tras descubrir el aparato, la empresa informó de que había recurrido a sus modelos de inteligencia artificial para analizarlo, comprender sus características y determinar su posible procedencia. Según la compañía, el análisis contribuyó a identificar al empleado al que atribuye la instalación.
OpenAI notificó el incidente al FBI y despidió a Alfozan. La empresa también manifestó su disposición a colaborar con las autoridades durante la investigación.
En su comunicación pública, OpenAI subrayó que no había encontrado indicios de que el empleado hubiera accedido de manera indebida a los parámetros de sus modelos, al código fuente o a los datos de clientes, ni de que hubiera extraído esos materiales.
Esta precisión es importante porque una presunta grabación clandestina no equivale automáticamente al robo de código o de modelos de inteligencia artificial. Se trata de riesgos diferentes, aunque ambos puedan afectar a la seguridad de una compañía tecnológica.
El episodio ilustra también un posible uso defensivo de la inteligencia artificial: ayudar a analizar un dispositivo, relacionar indicios técnicos y orientar una investigación interna. Sin embargo, la información pública disponible no detalla todos los procedimientos empleados ni permite atribuir a los modelos, por sí solos, la resolución del caso.
Por qué una sala de reuniones puede contener información de valor estratégico
OpenAI desarrolla sistemas de inteligencia artificial utilizados por millones de personas y por organizaciones de numerosos sectores. La compañía también mantiene relaciones comerciales y contactos con instituciones públicas, además de competir en un mercado internacional en el que las capacidades técnicas pueden proporcionar ventajas económicas y estratégicas.
Por ese motivo, la información que se comparte en una reunión ejecutiva puede tener un valor considerable incluso cuando no incluye código fuente ni datos de usuarios.
Los planes de producto, los calendarios de lanzamiento, los resultados de investigación aún no publicados y las conversaciones con socios comerciales pueden influir en decisiones empresariales y negociaciones.
La protección de estos materiales requiere varias capas de seguridad: restricciones de acceso, controles físicos, vigilancia, gestión de dispositivos y protocolos para comunicar incidentes.
El caso demuestra la importancia de no concentrar toda la protección en las amenazas externas. Una organización puede disponer de sistemas avanzados contra ataques informáticos y, aun así, enfrentarse a riesgos relacionados con el acceso físico a sus instalaciones.
Eso no significa que el sistema de seguridad de OpenAI haya fracasado en su conjunto. La detección del dispositivo, la investigación interna y la comunicación a las autoridades también forman parte de los mecanismos de respuesta ante un incidente.
La evaluación definitiva dependerá de qué ocurrió, durante cuánto tiempo estuvo instalado el aparato y si las medidas de seguridad existentes permitieron detectar el problema con suficiente rapidez.
El FBI vincula el caso con la protección de la superinteligencia artificial
El director del FBI, Kash Patel, ha presentado la investigación como un asunto relacionado con la protección de tecnologías avanzadas de inteligencia artificial.
El Departamento de Justicia también ha vinculado la actuación judicial con el Memorando Presidencial de Seguridad Nacional 11, conocido como NSPM-11, una iniciativa de la Administración estadounidense destinada a respaldar la posición del país en el desarrollo de tecnologías de superinteligencia.
La superinteligencia artificial es un concepto utilizado para describir sistemas hipotéticos que podrían superar ampliamente las capacidades humanas en numerosos ámbitos cognitivos. No debe confundirse con una capacidad que ya se haya demostrado en los sistemas actuales.
El contexto explica por qué las autoridades estadounidenses conceden importancia a la protección de la investigación avanzada. Sin embargo, la referencia a la seguridad nacional no demuestra que exista una operación de espionaje patrocinada por un Estado extranjero. El comunicado oficial no establece esa conclusión.
La nacionalidad saudí del acusado forma parte de los datos difundidos por las autoridades, pero no constituye una prueba de motivación política ni de vinculación con un Gobierno. Cualquier afirmación de esa naturaleza necesitaría evidencias específicas.
El procedimiento debe centrarse en los hechos atribuidos al individuo y en las pruebas que puedan presentarse ante el tribunal.
Qué penas afronta el acusado
Alfozan está acusado de utilizar o intentar utilizar un dispositivo electrónico, mecánico o de otro tipo para interceptar comunicaciones orales.
Según el Departamento de Justicia, si fuera declarado culpable podría enfrentarse a una pena máxima de cinco años de prisión, una multa de hasta 250 000 dólares y un periodo de libertad vigilada de hasta tres años.
Estas cifras corresponden a las penas máximas previstas para el delito imputado y no representan una condena anticipada. La pena efectiva, en caso de condena, dependería de la resolución judicial y de las circunstancias aplicables.
El acusado fue puesto bajo custodia federal tras su detención y compareció inicialmente ante un tribunal federal el 13 de octubre. Según la Fiscalía del Distrito Norte de California, su siguiente comparecencia estaba prevista para el 19 de octubre de 2026, en una audiencia relacionada con su situación de detención.
La investigación continúa bajo la dirección del FBI, con la colaboración de OpenAI.
Un caso que pone a prueba la seguridad de las grandes tecnológicas
La detención del ingeniero plantea una cuestión de fondo para las empresas que desarrollan inteligencia artificial: cómo proteger sus investigaciones y sus conversaciones internas cuando una parte de la amenaza potencial puede proceder de personas con acceso legítimo a las instalaciones.
Las medidas técnicas son indispensables, pero no bastan por sí solas. También hacen falta controles de acceso proporcionados, auditorías, procedimientos claros para detectar dispositivos no autorizados y mecanismos para investigar las alertas sin vulnerar derechos individuales.
La respuesta de OpenAI muestra la importancia de combinar la detección técnica con la intervención de las autoridades. Al mismo tiempo, la ausencia de indicios públicos de extracción de código, parámetros de modelos o datos de clientes obliga a evitar conclusiones que vayan más allá de las pruebas conocidas.
El caso está lejos de haber terminado. Quedan por esclarecer la finalidad exacta de la grabadora, el contenido que pudo registrar, el posible papel del segundo dispositivo y las circunstancias que rodearon su instalación.
La investigación determinará si hubo una interceptación ilegal de conversaciones y hasta dónde llegó el presunto intento de vigilancia. Hasta entonces, el episodio constituye una advertencia sobre los riesgos de seguridad interna en la industria de la inteligencia artificial, pero no una prueba de que se hayan sustraído los secretos tecnológicos de OpenAI.
Ahora mismo no se pueden mostrar productos de esta tienda.