Un ingeniero de OpenAI está acusado de esconder una grabadora en una sala de reuniones de la sede de San Francisco. El Departamento de Justicia habla de seguridad nacional, aunque de momento todo son cargos, no condenas.
El caso que sacude a OpenAI: una grabadora oculta en la sala de ejecutivos
Los fiscales federales de Estados Unidos acusan a Abdulrahman Alfozan, ingeniero de 35 años y ciudadano saudí, de ocultar un dispositivo de grabación en una sala de conferencias ejecutiva de la sede de OpenAI en San Francisco. La detención se produjo el viernes 9 de octubre y el Departamento de Justicia hizo pública la acusación el martes 13.
Alfozan, que trabaja en OpenAI desde julio de 2025 como miembro del equipo de producto, enfrenta un cargo por usar o intentar usar un dispositivo para interceptar comunicaciones orales. Ya compareció ante un tribunal federal y sigue bajo custodia. Si lo declaran culpable, se expone a hasta cinco años de prisión, una multa de 250.000 dólares y tres años de libertad vigilada.
Conviene decirlo desde el principio: estamos ante una acusación, no ante una sentencia. Todo lo que sigue procede del expediente del Departamento de Justicia y de la propia OpenAI, y debe leerse con esa cautela.
Qué encontraron y cómo apareció el dispositivo
El hallazgo fue fortuito. El hallazgo se produjo el 30 de septiembre. El equipo de contramedidas técnicas de OpenAI encontró, durante una revisión rutinaria de una sala de conferencias, un dispositivo conectado a un puerto USB en la parte trasera de un televisor. Según el expediente, estaba escondido dentro de papel higiénico y llevaba ahí desde alrededor del 28 de septiembre. Su contenido estaba cifrado.
Los documentos identifican el aparato como un Seeed XIAO ESP32-S3 Sense, una placa de desarrollo del tamaño de un pulgar con sensor de cámara desmontable, micrófono digital y almacenamiento en microSD. En Amazon se vende por 23,99 dólares. La empresa lo describió como un dispositivo sofisticado, diseñado para evitar la detección, con cifrado avanzado y un mecanismo para transferir datos eludiendo la monitorización.
Y no era la única. En paralelo apareció una segunda grabadora. El 5 de octubre, según la acusación, alguien dejó una bolsa abandonada en una impresora de la oficina. El personal de seguridad la abrió y encontró dentro la cartera y la identificación de Alfozan, junto a otro dispositivo de grabación similar al primero. Este segundo aparato llevaba un microcontrolador de grabación personalizado para ocultar los datos almacenados, según un affidavit del FBI.
La acusación es detallada. Los fiscales sostienen además que, antes de instalar el equipo, Alfozan usó una herramienta de productividad para consultar direcciones de los edificios de OpenAI, salas de reuniones, aforos y calendarios, así como la ubicación de reuniones de directivos y de socios externos. Una cuenta de chatbot vinculada a su cónyuge, según la acusación, hizo consultas entre el 24 y el 30 de septiembre sobre cómo construir, instalar, ocultar y acceder de forma remota a un dispositivo de grabación, incluyendo cómo "construir una grabadora de audio continua" y "cifrar la tarjeta SD".
La seguridad nacional entra en escena
El tono del caso lo marcó el fiscal federal Craig Missakian: "Para nosotros es una cuestión de seguridad nacional". El director del FBI, Kash Patel, situó la protección de la innovación estadounidense en IA entre las prioridades de contrainteligencia del organismo, y el agente especial a cargo de la oficina de San Francisco, Scott Schelble, insistió en el compromiso de proteger la investigación sensible.
El tono es contundente. Ese encuadre explica por qué un caso de espionaje corporativo, en apariencia, se trata como algo más grande. Las reuniones que se celebraban en esa sala solían tocar información técnica, comercial y estratégica confidencial, según el expediente: investigación propia, planes de producto y compromisos con el Gobierno.
Del lado de la empresa, OpenAI confirmó los hechos en la red social X. Explicó que, al encontrar el dispositivo, sus empleados usaron los propios modelos de la compañía para analizar imágenes forenses del almacenamiento y determinar qué era y de dónde venía. Después trasladó el asunto al FBI y agradeció a los agentes y fiscales que "actuaron con rapidez para detener a una persona".
OpenAI detalló que coordinó con el FBI el momento del despido para no entorpecer la investigación. Entre el 30 de septiembre y la detención, fue restringiendo de forma gradual el acceso de Alfozan a sistemas y espacios, hasta suspender sus credenciales físicas y de red, ponerlo en excedencia y asegurar el equipo informático que le había entregado.
Qué dice OpenAI sobre el alcance real del daño
OpenAI marca distancias. La empresa ha querido acotar el alcance. ¿Qué dicen OpenAI sobre el posible daño? Afirma que no tiene indicios de que Alfozan accediera o se llevara pesos de modelos, código fuente o datos de clientes de forma indebida, y que no ha visto actividad que comprometiera la seguridad de sus productos o de la información de sus usuarios. También dice tener pruebas de que el ingeniero pretendía colocar otros dispositivos de grabación en espacios sensibles.
Para los usuarios, la pregunta natural es si sus datos corrieron riesgo. La respuesta de OpenAI es que no hay señales de ello, aunque se trata de su propia evaluación en una investigación abierta, no de una conclusión independiente.
Qué pasa ahora
Queda mucho por saber. El caso sigue su curso judicial, con una audiencia sobre la detención prevista para el 19 de octubre ante el magistrado Alex G. Tse. La fiscalía lo persigue desde la sección de Seguridad Nacional, Ciberdelincuencia y Fiscales Especiales de la oficina del fiscal federal del Distrito Norte de California.
Más allá del desenlace, el episodio deja una señal para todo el sector: las empresas de IA se han convertido en objetivos de contrainteligencia y sus sedes centralizan información que los Gobiernos consideran estratégica. La revisión de salas de conferencias y el uso de herramientas forenses propias para identificar amenazas apuntan a un modelo de seguridad corporativa que el resto del sector probablemente replicará.
