Abdulrahman Alfozan seguirá bajo custodia en EE. UU. tras ser acusado de instalar un micrófono oculto en OpenAI y mantener contactos con un miembro de la familia real saudí.
Un dispositivo de grabación oculto en una sala reservada para reuniones de la cúpula de OpenAI ha desencadenado una investigación federal en Estados Unidos. El caso ha adquirido una nueva dimensión después de que los fiscales revelaran comunicaciones frecuentes entre el acusado y un miembro de la familia real saudí, que supuestamente trató de reclutarlo para una iniciativa de inteligencia artificial en Arabia Saudí.
El protagonista es Abdulrahman Alfozan, un ingeniero saudí de 35 años que trabajaba en OpenAI desde julio de 2025. Fue detenido el 9 de octubre y acusado de utilizar o intentar utilizar un dispositivo electrónico para interceptar comunicaciones orales. El 19 de octubre, un juez federal ordenó que permaneciera bajo custodia mientras avanza el procedimiento judicial. Departamento de Justicia de EE. UU. y The Hacker News.
Según la investigación, el aparato se habría colocado detrás de un televisor en una sala ejecutiva de las oficinas de OpenAI en San Francisco, donde se celebraban reuniones sobre investigación tecnológica, estrategia empresarial, desarrollo de productos y relaciones con organismos públicos.
El caso pone de relieve un riesgo creciente para las empresas que desarrollan inteligencia artificial avanzada: la amenaza puede proceder del interior de la organización y aprovechar los conocimientos y los privilegios de acceso de un trabajador. Pero también exige distinguir entre las acusaciones de los fiscales y los hechos que finalmente pueda declarar probados un tribunal.
Un micrófono oculto en una sala reservada a los directivos
La investigación comenzó a tomar forma el 30 de septiembre de 2026, cuando personal de OpenAI descubrió un dispositivo de grabación de audio conectado a un puerto USB situado detrás de un televisor en una sala de reuniones ejecutivas.
De acuerdo con la denuncia penal difundida por el Departamento de Justicia estadounidense, el aparato estaba oculto entre papel higiénico y se habría instalado el 28 de septiembre. El contenido almacenado estaba cifrado, según la documentación citada por las autoridades.
La sala no era un espacio de acceso general. Allí se celebraban reuniones sobre asuntos especialmente sensibles para la compañía, entre ellos investigación propietaria, planes de producto, decisiones estratégicas, avances técnicos, prioridades empresariales y relaciones comerciales y gubernamentales.
Los investigadores sostienen que Alfozan apareció cerca de esa sala en varias ocasiones antes de que se descubriera el dispositivo, pese a que no tenía autorización para acceder a ella ni para participar en sus reuniones.
La denuncia también recoge que el 5 de octubre el trabajador habría regresado a la estancia y mirado detrás del televisor donde estaba instalado el aparato. Las autoridades utilizan ese episodio como uno de los elementos de su investigación.
La documentación judicial describe un dispositivo de tamaño reducido, diseñado para registrar conversaciones sin llamar la atención. No obstante, el hecho de que se encontrara un aparato no demuestra por sí solo qué información llegó a grabarse, quién pudo escucharla o si los datos se transmitieron a terceros.
Esas cuestiones son relevantes para determinar el alcance real del incidente y deberán aclararse a medida que avance el proceso.
Los fiscales revelan contactos con un miembro de la familia real saudí
El caso dio un giro el 19 de octubre, cuando se conocieron nuevos detalles sobre las comunicaciones entre Alfozan y un miembro de la familia real de Arabia Saudí.
Según un escrito de los fiscales citado por The Hacker News, ambos mantuvieron contactos frecuentes a través de WhatsApp durante 2025 y 2026. Las comunicaciones habrían continuado hasta el 5 de octubre, cuatro días antes de la detención.
La documentación judicial señala que el interlocutor habló al acusado de una iniciativa de inteligencia artificial que se estaba poniendo en marcha en Arabia Saudí y quería que se incorporase a ella.
En uno de los mensajes de mayo de 2026, el miembro de la familia real habría escrito: «Saudi needs you more than the US» —«Arabia Saudí te necesita más que Estados Unidos»—. Según la información publicada, Alfozan respondió con un «100», interpretado por los fiscales como una muestra de acuerdo.
El interlocutor también habría preguntado cuándo tenía previsto abandonar OpenAI. Alfozan supuestamente respondió que no lo haría hasta que se consolidara la adquisición de determinadas acciones o participaciones vinculadas a su remuneración.
Estos mensajes forman parte de la argumentación de los fiscales sobre los contactos del acusado y el posible motivo de sus actuaciones. Sin embargo, la existencia de comunicaciones con un miembro de la familia real no demuestra por sí sola que el Gobierno saudí ordenara o financiara un supuesto espionaje.
Para sostener una conclusión de ese alcance serían necesarias pruebas adicionales sobre la naturaleza de los contactos, las instrucciones recibidas y el destino de cualquier información obtenida.
La identidad concreta del interlocutor no se ha establecido públicamente en la información citada por The Hacker News. Tampoco debe confundirse una iniciativa empresarial saudí de inteligencia artificial con una operación de inteligencia estatal sin pruebas que acrediten esa conexión.
Un ingeniero con acceso a información tecnológica sensible
Alfozan se incorporó a OpenAI en julio de 2025. Según la información publicada por The Hacker News, su salario base anual ascendía a 385 000 dólares.
El Departamento de Justicia estadounidense lo identifica como ingeniero de la empresa. Reuters informó de que había residido legalmente de forma permanente en Estados Unidos desde septiembre de 2020 y que anteriormente había trabajado en compañías tecnológicas como Meta y Microsoft.
Su trayectoria profesional resulta relevante para comprender el contexto, aunque no constituye por sí misma una prueba de culpabilidad. En una compañía que desarrolla modelos avanzados de inteligencia artificial, los conocimientos técnicos pueden facilitar tanto el trabajo legítimo como la comprensión de sistemas internos, instalaciones y procedimientos de seguridad.
Los fiscales sostienen que Alfozan utilizó herramientas digitales para investigar la distribución de las oficinas, las salas de reuniones, su capacidad y los calendarios de determinados encuentros. Entre las consultas mencionadas figuraban referencias a las reuniones de los responsables de la compañía y a encuentros con socios externos.
La denuncia también señala que una cuenta de chatbot asociada a su esposa realizó consultas relacionadas con la construcción, personalización, instalación y acceso remoto a un dispositivo de grabación. La cuenta habría solicitado información sobre cómo crear una grabadora continua, mejorar la conectividad inalámbrica y cifrar los datos almacenados en una tarjeta SD.
La relación entre esa cuenta y el acusado se basa, según las autoridades, en identificadores y características compartidas. La atribución de las consultas y su significado forman parte de la investigación y deben valorarse con el conjunto de las pruebas.
La investigación apunta a un segundo dispositivo de grabación
El aparato hallado detrás del televisor no fue el único elemento que llamó la atención de los responsables de seguridad.
Según la denuncia, el 5 de octubre el personal de OpenAI encontró una bolsa que Alfozan había dejado sin vigilancia en otra sala del edificio. En su interior había objetos personales y un segundo dispositivo de grabación similar al descubierto anteriormente.
Los investigadores también mencionaron fotografías almacenadas en el teléfono del acusado que mostrarían otro aparato oculto y paneles de entrada y salida de televisores y otros equipos electrónicos en diferentes dependencias de las oficinas.
Además, una nota eliminada del teléfono, fechada en septiembre, habría incluido enlaces a dispositivos de grabación. Los fiscales señalan que algunos de los equipos encontrados procedían del mismo fabricante.
La documentación describe igualmente consultas realizadas mediante herramientas de productividad para localizar salas y obtener información sobre reuniones internas. Según la acusación, esas búsquedas podrían estar relacionadas con la preparación de los dispositivos.
La combinación de aparatos, imágenes, consultas y grabaciones potenciales constituye una parte central del caso. Aun así, es necesario determinar qué elementos están directamente vinculados a una acción ilegal, qué información pudo obtenerse y si existía un plan para compartirla con terceros.
¿Se llegaron a robar los modelos, el código fuente o los datos de los clientes?
Esta es una de las preguntas más importantes para valorar las consecuencias del caso.
OpenAI comunicó que utilizó herramientas internas de inteligencia artificial para identificar a la persona a la que atribuía la colocación del dispositivo y rastrear su origen. La compañía afirmó que tenía indicios de que el empleado pretendía instalar más aparatos en zonas sensibles de sus oficinas.
Sin embargo, la empresa también señaló que, hasta el momento de su declaración pública, no había encontrado indicios de que Alfozan hubiera accedido indebidamente o extraído pesos de modelos, código fuente o datos de clientes. El trabajador fue despedido y el caso se puso en conocimiento del FBI. Reuters, 13 de octubre de 2026.
Esta precisión es fundamental. La investigación se centra en la presunta interceptación de conversaciones, no en una confirmación pública de que se hayan sustraído los modelos de OpenAI o su código fuente.
La información que puede circular en una reunión ejecutiva también tiene valor comercial. Una conversación puede revelar decisiones de producto, estrategias de negocio, prioridades de investigación, planes de colaboración o contactos institucionales. Pero no debe darse por hecho que todos esos datos fueron capturados o que llegaron a manos de otra organización.
Por ahora, el alcance efectivo de la información que pudo obtenerse sigue siendo una cuestión que requiere pruebas.
La inteligencia artificial, utilizada presuntamente para preparar el dispositivo
Uno de los aspectos más llamativos del caso es el supuesto uso de herramientas de inteligencia artificial para investigar las instalaciones y desarrollar el aparato.
Los fiscales sostienen que Alfozan recurrió a una herramienta de productividad para averiguar dónde se celebraban reuniones de directivos y socios externos. También atribuyen a una cuenta de chatbot consultas relacionadas con la fabricación y configuración de un sistema de grabación continua.
Este elemento muestra una doble dimensión de la tecnología. Las herramientas de IA pueden ayudar a los equipos de seguridad a analizar grandes cantidades de información, detectar comportamientos anómalos y reconstruir incidentes. Pero también pueden ser utilizadas para recopilar información técnica o facilitar la preparación de actividades ilícitas.
Eso no significa que el uso de un chatbot constituya en sí mismo un delito. Lo determinante es el propósito, la conducta y la relación entre las consultas y las acciones investigadas.
En este caso, las autoridades consideran que las consultas forman parte de una secuencia que incluiría la búsqueda de información sobre las salas, la preparación de dispositivos y su presunta instalación. La defensa tendrá la oportunidad de discutir la interpretación de esos elementos durante el proceso judicial.
La lección para las empresas tecnológicas es que la seguridad no puede limitarse a bloquear ataques externos. También debe vigilar el uso de herramientas internas, los accesos a zonas restringidas y los comportamientos que se aparten de las funciones autorizadas.
La custodia preventiva y el riesgo de fuga
El 19 de octubre, un juez federal accedió a la petición de los fiscales para mantener a Alfozan bajo custodia mientras avanza el procedimiento.
Según las informaciones sobre la vista judicial, la Fiscalía argumentó que existía riesgo de fuga debido a los recursos del acusado, sus contactos en el extranjero y la supuesta ayuda que podría recibir para viajar. Los fiscales también señalaron que tenía previsto viajar a Riad con su esposa y su hijo en un billete de ida fechado para el 12 de octubre.
La documentación citada por The Hacker News recoge que el Gobierno saudí habría prestado apoyo significativo al acusado, aunque esas afirmaciones forman parte de los argumentos presentados por la Fiscalía y no deben considerarse una determinación judicial de responsabilidad del Estado saudí.
La defensa cuestionó que los planes de viaje y la nacionalidad del acusado fueran suficientes para demostrar que pretendía eludir la justicia. El tribunal decidió, no obstante, mantenerlo detenido.
La prisión preventiva no equivale a una condena. Es una medida procesal que, en este caso, se relaciona con la evaluación judicial del riesgo de fuga y las condiciones para asegurar la comparecencia del acusado.
La siguiente fase deberá determinar si las pruebas permiten sostener los cargos y si existen elementos suficientes para acreditar las acusaciones más amplias planteadas por los fiscales.
El cargo penal y las posibles penas
El Departamento de Justicia de Estados Unidos informó de que Alfozan fue acusado de utilizar o intentar utilizar un dispositivo electrónico, mecánico o de otro tipo para interceptar comunicaciones orales, en aplicación de la legislación federal estadounidense.
Si fuera declarado culpable de ese delito, podría afrontar una pena máxima de cinco años de prisión, una multa de hasta 250 000 dólares y tres años de libertad supervisada. La pena concreta, en caso de condena, dependería de la decisión del tribunal y de las normas aplicables.
No debe describirse la situación como una condena por espionaje: la acusación anunciada oficialmente se refiere a la interceptación ilegal de comunicaciones. Las informaciones periodísticas utilizan el término «espionaje» para describir la posible finalidad de los hechos, pero eso no sustituye a la calificación jurídica ni a una sentencia.
El Departamento de Justicia recuerda en su comunicado que la denuncia penal contiene alegaciones y que el acusado se presume inocente hasta que se demuestre su culpabilidad más allá de toda duda razonable.
Un caso que aumenta la presión sobre la seguridad de las empresas de IA
La disputa por la inteligencia artificial ha convertido el conocimiento técnico, los datos de investigación y la propiedad intelectual en activos estratégicos. Las compañías desarrolladoras compiten por talento, capacidad de cálculo, clientes y acceso a mercados, mientras los gobiernos consideran que estas tecnologías tienen repercusiones económicas y de seguridad nacional.
En ese entorno, la información interna puede ser valiosa incluso cuando no se trata de código fuente o parámetros de un modelo. Las conversaciones sobre contratos, acuerdos con gobiernos, capacidades futuras y prioridades de investigación pueden ofrecer ventajas a competidores o a organizaciones interesadas en el sector.
El caso de OpenAI ilustra los desafíos de proteger instalaciones, restringir accesos y detectar posibles amenazas internas. La seguridad requiere controles físicos, registros de acceso, supervisión de dispositivos, políticas de uso de herramientas digitales y mecanismos para investigar comportamientos sospechosos.
La investigación también demuestra que la respuesta puede depender de la colaboración entre equipos corporativos y autoridades públicas. OpenAI informó de que utilizó herramientas internas para rastrear el dispositivo y trasladó el asunto al FBI, que continúa investigando.
No obstante, sería prematuro atribuir el caso a una operación estatal concreta sin pruebas judiciales que acrediten esa conexión. Los contactos con un miembro de la familia real saudí son un elemento de la investigación, pero la responsabilidad individual y cualquier eventual participación de terceros deberán establecerse mediante pruebas.
Qué deben aprender las empresas tecnológicas del caso
Más allá de la evolución judicial, el incidente deja varias cuestiones prácticas para las compañías que trabajan con tecnología sensible:
- Limitar el acceso físico. Las salas en las que se debaten decisiones estratégicas deben contar con controles de entrada y revisiones de seguridad proporcionadas al riesgo.
- Supervisar los dispositivos. Los equipos conectados por USB, los accesorios electrónicos y los elementos añadidos a las salas deben estar sujetos a inventarios y controles.
- Registrar accesos y anomalías. Los registros pueden ayudar a identificar patrones inusuales, siempre con respeto a la legislación y a las políticas internas.
- Aplicar el principio de mínimo privilegio. Cada trabajador debe disponer únicamente de los accesos necesarios para cumplir sus funciones.
- Controlar el uso de herramientas internas. Las consultas y acciones sobre calendarios, espacios, documentos o sistemas sensibles deben ajustarse a las autorizaciones concedidas.
- Coordinar seguridad física y digital. La detección de un dispositivo sospechoso debe activar procedimientos que permitan evaluar tanto el riesgo de grabación como el posible acceso a otros sistemas.
Estas medidas no eliminan todos los riesgos, pero pueden reducir la posibilidad de que un incidente pase inadvertido y ayudar a determinar su alcance cuando se produce.
Un proceso judicial que aún debe resolver las principales incógnitas
La detención de Abdulrahman Alfozan ha convertido una presunta instalación de un dispositivo de grabación en un asunto de gran interés para la industria de la inteligencia artificial. Los documentos judiciales describen un aparato oculto en una sala ejecutiva, un segundo dispositivo encontrado en una bolsa y comunicaciones con un miembro de la familia real saudí que supuestamente intentó reclutar al ingeniero.
Pero quedan preguntas fundamentales: qué conversaciones pudieron grabarse, si alguien llegó a recibirlas, qué relación exacta existía entre los contactos internacionales y los dispositivos, y si hubo una intención demostrable de transferir información confidencial.
OpenAI sostiene que no encontró indicios de extracción de pesos de modelos, código fuente o datos de clientes. Los fiscales, por su parte, defienden que los elementos reunidos justifican mantener al acusado bajo custodia mientras continúa el procedimiento.
La clave será distinguir entre los indicios que sustentan la investigación y los hechos que puedan probarse en el juicio. En una industria donde la propiedad intelectual y la seguridad nacional tienen un peso creciente, el caso subraya la necesidad de proteger la información sensible sin sustituir las garantías judiciales por conclusiones anticipadas.
Chollones
Chollones
Chollones