Abdulrahman Alfozan rechaza ante un tribunal federal los cargos por instalar presuntamente dispositivos de grabación en las oficinas de OpenAI. La investigación apunta a reuniones confidenciales sobre tecnología estratégica.
Un caso de presunto espionaje interno amenaza con convertirse en un problema de seguridad de primer orden para OpenAI, la compañía responsable de ChatGPT. Su antiguo responsable de ingeniería, Abdulrahman Alfozan, se ha declarado no culpable de instalar supuestamente un dispositivo clandestino para grabar conversaciones privadas de los principales directivos de la empresa.
El exempleado, de 35 años y nacionalidad saudí, compareció el viernes 6 de noviembre ante un tribunal federal de San Francisco. La próxima vista está prevista para el 17 de noviembre de 2026.
La Fiscalía estadounidense sostiene que Alfozan colocó un aparato de grabación oculto en una sala de reuniones ejecutivas donde se trataban asuntos relacionados con la investigación tecnológica, los planes comerciales y las decisiones estratégicas de OpenAI.
El caso ha adquirido una dimensión especialmente sensible por el valor de la tecnología desarrollada por la compañía y por las circunstancias que rodearon la detención del acusado. Sin embargo, hay que distinguir entre las sospechas de los investigadores y los hechos acreditados: Alfozan ha negado los cargos y todavía no existe una condena.
Un micrófono oculto en una sala reservada a la dirección
Según la denuncia judicial, trabajadores de OpenAI descubrieron el dispositivo alrededor del 30 de septiembre de 2026. Estaba conectado a un puerto USB situado en la parte posterior de un televisor de una sala de reuniones ejecutivas de las oficinas de San Francisco.
El aparato habría sido instalado dos días antes, aproximadamente el 28 de septiembre, y estaba oculto entre papel higiénico. Su contenido se encontraba cifrado.
La sala no era un espacio de uso ordinario. En ella se celebraban reuniones sobre información empresarial especialmente sensible, entre ellas:
- Investigación y desarrollo de tecnología propietaria.
- Planes de producto y próximos lanzamientos.
- Oportunidades comerciales y acuerdos empresariales.
- Capacidades técnicas y prioridades de la compañía.
- Relaciones con organismos gubernamentales y socios externos.
La Fiscalía afirma que Alfozan no tenía autorización para acceder a esas reuniones. Las grabaciones de seguridad de las instalaciones lo habrían situado cerca de la sala en varias ocasiones anteriores al hallazgo.
Los investigadores también sostienen que el empleado consultó información interna sobre la ubicación de los directivos, las salas de reuniones, sus calendarios y los encuentros con socios externos.
Estos elementos forman parte de la acusación para defender que la instalación del dispositivo fue deliberada y que existió una preparación previa.
La investigación apunta a dispositivos personalizados y cifrados
Uno de los aspectos más llamativos del procedimiento es la supuesta preparación técnica del sistema de grabación.
Los documentos judiciales describen consultas realizadas entre el 24 y el 30 de septiembre desde una cuenta de chatbot vinculada a la esposa de Alfozan. Esas consultas habrían incluido instrucciones para construir, personalizar, instalar y ocultar un dispositivo de grabación de audio.
Entre las cuestiones mencionadas por los fiscales figuran la creación de un grabador continuo, la mejora de la conectividad wifi, la escucha de audio en directo y el cifrado de una tarjeta de memoria.
La cuenta también habría realizado consultas relacionadas con características específicas del dispositivo que posteriormente apareció en la sala ejecutiva.
La Fiscalía considera que estos datos respaldan la hipótesis de una planificación previa. No obstante, será necesario demostrar ante el tribunal quién utilizó efectivamente la cuenta, quién fabricó o instaló el aparato y cuál era su finalidad.
El 5 de octubre se habría producido otro episodio relevante: los investigadores sostienen que Alfozan entró en la sala y miró detrás del televisor donde estaba instalado el primer dispositivo.
Ese mismo día, personal de seguridad encontró una bolsa abandonada en otra sala del edificio. En su interior había un segundo aparato de grabación similar, además de la cartera y la documentación de identidad del exempleado.
OpenAI recurrió al FBI tras descubrir el aparato
OpenAI comunicó que había detectado un dispositivo de grabación sofisticado y que utilizó sus propios modelos de inteligencia artificial para analizarlo y tratar de determinar su procedencia.
La compañía trasladó el asunto al FBI después de identificar indicios que apuntaban a la posible participación de un empleado.
Según la información trasladada por OpenAI a medios estadounidenses, el dispositivo incorporaba cifrado avanzado, capacidades de monitorización de audio y un mecanismo de transferencia de datos diseñado para dificultar su detección.
La empresa también hizo una precisión fundamental: afirmó que no tenía indicios de que Alfozan hubiera accedido indebidamente o extraído pesos de modelos, código fuente o datos de clientes.
Esta distinción resulta esencial. La acusación se centra en la presunta interceptación de conversaciones orales, no en una sustracción demostrada de los modelos de inteligencia artificial ni de información personal de usuarios.
El caso revela, en cualquier caso, la importancia de proteger las instalaciones físicas de las empresas tecnológicas. Una sala de reuniones puede contener información de enorme valor incluso cuando no se produce ningún ataque informático contra los servidores de la compañía.
Los viajes de su familia y los contactos con Arabia Saudí
La Fiscalía ha utilizado las circunstancias del viaje que Alfozan tenía previsto realizar para argumentar que existe riesgo de fuga.
Según los documentos judiciales, el exempleado, su esposa y un tercer familiar habían reservado billetes de ida desde San Francisco a Arabia Saudí, con salida prevista para el 12 de octubre, tres días después de su detención.
Los fiscales sostienen que su esposa y su hijo abandonaron Estados Unidos sin él. La documentación citada por The Hacker News recoge que inicialmente se habría previsto un vuelo a Yeda, pero que ese trayecto fue cancelado y sustituido por otro a Doha, en Catar, con billetes de clase business pagados, según la acusación, por un miembro del Ejército saudí.
En otro escrito judicial también se mencionan contactos frecuentes por WhatsApp entre Alfozan y una persona perteneciente a la familia real saudí.
Estos datos han elevado la dimensión geopolítica del caso. Sin embargo, no demuestran que el Gobierno de Arabia Saudí ordenara una operación de espionaje contra OpenAI. Tampoco se ha identificado públicamente a un destinatario de las supuestas grabaciones.
La Fiscalía deberá acreditar si existió alguna conexión entre los contactos mencionados y la instalación del dispositivo. Hasta entonces, cualquier atribución de responsabilidad a un Estado extranjero sería una conclusión no probada.
¿Un caso de espionaje industrial en plena carrera por la inteligencia artificial?
El interés estratégico de la investigación es evidente. OpenAI desarrolla sistemas de inteligencia artificial que tienen aplicaciones comerciales, científicas y potencialmente relevantes para la seguridad nacional.
La información tratada en las reuniones ejecutivas puede incluir proyectos todavía no anunciados, capacidades tecnológicas, acuerdos empresariales y decisiones sobre el futuro de sus productos.
En un sector marcado por una competencia internacional cada vez más intensa, la obtención clandestina de esos datos podría proporcionar ventajas económicas y tecnológicas a terceros.
El Departamento de Justicia estadounidense ha presentado el caso dentro de sus prioridades de protección de la innovación tecnológica y de la propiedad intelectual nacional.
El director del FBI, Kash Patel, defendió que proteger la innovación estadounidense en inteligencia artificial es esencial para preservar la fortaleza económica y la seguridad nacional del país.
No obstante, el procedimiento conocido no permite concluir que se trate de una operación dirigida por un Gobierno extranjero. La investigación deberá determinar si el acusado actuó por iniciativa propia, para beneficiar a terceros o dentro de una estructura organizada.
Cinco años de prisión y una multa de hasta 250 000 dólares
Un gran jurado federal imputó a Alfozan por un cargo relacionado con la interceptación de comunicaciones orales.
La acusación se refiere al uso o intento de utilización de un dispositivo electrónico, mecánico o de otro tipo para captar conversaciones privadas de forma ilícita.
Si resulta condenado, el exempleado se enfrenta a una pena máxima de cinco años de prisión, una multa de hasta 250 000 dólares y tres años de libertad supervisada.
Estas cifras representan las penas máximas previstas para el cargo, no una condena anticipada.
Alfozan permanece detenido sin fianza desde su arresto, el 9 de octubre de 2026. Su próxima comparecencia judicial está prevista para el 17 de noviembre.
La amenaza interna, uno de los grandes desafíos de la ciberseguridad
El caso vuelve a poner sobre la mesa un problema que afecta a empresas tecnológicas, instituciones financieras y organismos públicos: las amenazas que pueden proceder de personas con acceso legítimo a las instalaciones o a los sistemas de una organización.
La ciberseguridad no consiste únicamente en levantar barreras contra hackers externos. También exige controlar quién puede acceder a información sensible, qué espacios puede utilizar y qué actividad desarrolla dentro de la empresa.
Entre las medidas fundamentales se encuentran:
- Control de accesos: limitar la entrada a salas y sistemas según las funciones de cada trabajador.
- Vigilancia física: inspeccionar periódicamente los espacios donde se celebran reuniones confidenciales.
- Supervisión de actividad: detectar consultas y comportamientos anómalos en las herramientas corporativas.
- Protección de reuniones: establecer protocolos específicos para conversaciones estratégicas.
- Respuesta ante incidentes: conservar pruebas y comunicar rápidamente los posibles delitos a las autoridades.
La investigación contra el antiguo empleado de OpenAI demuestra que un dispositivo físico de pequeñas dimensiones puede representar una amenaza considerable cuando se instala en el lugar adecuado.
Un proceso judicial que puede marcar un precedente
La declaración de no culpabilidad de Alfozan abre una nueva fase del procedimiento. Los tribunales deberán examinar los dispositivos, los registros de acceso, las comunicaciones y las pruebas que la Fiscalía considera suficientes para vincular al acusado con la presunta instalación.
También queda por aclarar si el aparato llegó a captar conversaciones, si alguien recibió las grabaciones y si existía algún interés externo detrás de la operación.
Por ahora, OpenAI asegura que no ha encontrado indicios de extracción de código fuente, pesos de modelos o datos de clientes. Tampoco se ha probado que el acusado actuara por encargo de Arabia Saudí.
La cuestión de fondo es mucho más amplia que el caso de un antiguo trabajador: la carrera mundial por la inteligencia artificial ha convertido los secretos tecnológicos en activos estratégicos y la seguridad interna en una prioridad empresarial y nacional.
La Justicia tendrá que determinar la responsabilidad de Alfozan. Mientras tanto, el episodio constituye una advertencia para toda la industria: proteger la inteligencia artificial también significa proteger los lugares donde se decide cómo desarrollarla.
Chollones
Chollones
Chollones