El FBI detiene a un empleado de OpenAI acusado de colocar un dispositivo de grabación oculto

Los empleados de OpenAI encontraron una grabadora de audio oculta conectada a la parte trasera de un televisor en una sala de juntas de una de las oficinas de la empresa en San Francisco. OpenAI denunció el dispositivo al FBI y, alrededor de una semana después, el 9 de octubre, despidió al empleado que los fiscales federales acusan ahora de haberlo colocado. La empresa describió el episodio el 13 de octubre, el mismo día en que el Departamento de Justicia anunció la detención de Abdulrahman Alfozan, un ciudadano saudí que se incorporó a OpenAI en julio de 2025 y trabajaba en su equipo de producto. Los fiscales de la Fiscalía de Estados Unidos para el Distrito Norte de California lo acusaron de usar un dispositivo electrónico para interceptar comunicaciones orales, un delito que conlleva hasta cinco años de prisión si es declarado culpable, informó TechCrunch.

Lectura relacionada: Un informe asegura que EE. UU. concluyó que una directiva de Megaspeed cercana a Jensen Huang era un activo de inteligencia chino · El Patch Tuesday de Microsoft de octubre de 2026 marca un récord con 1.407 correcciones.

El incidente tiene la forma de un caso ordinario de seguridad laboral. El FBI lo trata como un problema de contrainteligencia, que es un asunto de otra naturaleza. OpenAI ocupa un lugar central en el esfuerzo estadounidense por construir «superinteligencia» de frontera, y la oficina enmarca ahora así una supuesta escucha en sus oficinas. El director del FBI, Kash Patel, dijo que el plan pretendía «capturar comunicaciones sensibles sobre la tecnología de superinteligencia de la empresa», según TechCrunch. Esa descripción, y la rapidez de la respuesta, distinguen el caso de una denuncia rutinaria por vigilancia corporativa.

Qué describen los documentos de acusación y las declaraciones de la empresa

El registro público hasta ahora combina una querella criminal, un comunicado de OpenAI y reportajes de varios medios. Los detalles que importan:

• El hallazgo. OpenAI encontró el dispositivo de grabación en una sala de juntas y lo denunció al FBI, dijo la empresa en su publicación en X. Hizo público el relato el 13 de octubre.
• El sospechoso. Alfozan, ciudadano saudí, se incorporó a la empresa en julio de 2025 y trabajaba en el equipo de producto, confirmó a TechCrunch el portavoz de OpenAI Nate Evans. Fue despedido y detenido el 9 de octubre, aproximadamente una semana después de que se encontrara el dispositivo.
• El cargo. Los fiscales lo acusaron de usar un dispositivo electrónico para interceptar comunicaciones orales, en la práctica grabar voz de forma encubierta y sin consentimiento. El máximo legal es de cinco años de prisión, con una multa de 250.000 dólares según CBS News.
• El dispositivo. Estaba insertado en un puerto USB en la parte trasera de un televisor de la oficina, según TechCrunch y Bloomberg Tech. OpenAI dijo que utilizó sus modelos internos de IA para determinar qué era el «sofisticado» dispositivo.
• La prueba en la sala. Los fiscales afirman que Alfozan fue sorprendido mirando detrás del televisor donde estaba el dispositivo, y donde OpenAI había colocado una cámara, informó TechCrunch.
• Un segundo dispositivo. Días antes de su detención, según la querella criminal, Alfozan dejó una bolsa desatendida en otra sala. El personal de OpenAI la abrió y encontró su cartera, su documentación y otro dispositivo de grabación similar al de la sala de juntas, informó Associated Press.

El detalle del acceso es lo que lo convierte en una historia de seguridad

La sala de juntas no estaba abierta a toda la empresa. Solo los directivos y sus asistentes podían reservarla, y Alfozan, empleado del equipo de producto, no tenía acceso a ella, informó CNET. El mismo reportaje describe la sala como un lugar frecuente para conversaciones sobre investigación reservada y para reuniones con funcionarios públicos e industriales.

Esa combinación explica por qué el caso pesa más de lo que sugiere su tamaño. Un dispositivo de grabación en un espacio general de colaboración sería un incidente de privacidad. Un dispositivo de grabación en una sala reservada a conversaciones directivas y externas, colocado por alguien sin derecho de reserva, lo acerca a la categoría de objetivo seleccionado: control de acceso vulnerado o eludido, una sala concreta elegida y, según la querella, un segundo dispositivo hallado entre las pertenencias del empleado. OpenAI dijo que tiene pruebas de que Alfozan planeaba colocar más micrófonos de vigilancia.

Un detalle destaca por lo que dice sobre cómo operan ahora las empresas de IA. OpenAI dijo a los periodistas que recurrió a sus propios modelos internos de IA para inspeccionar y entender el dispositivo. Las empresas del sector mantienen programas de seguridad interna inusualmente profundos, en parte porque sus activos más valiosos son digitales, y las herramientas que venden forman ya parte del instrumental que usan para defenderse.

Por qué el FBI lo califica de contrainteligencia

El encuadre público de la oficina sitúa el caso dentro de la política de seguridad nacional de Estados Unidos: el liderazgo estadounidense en IA de frontera es un activo estratégico que merece protección frente a la captación extranjera. Funcionarios de inteligencia y seguridad de Estados Unidos han descrito el espionaje dirigido a laboratorios de IA como una amenaza para la seguridad nacional, y el caso llega en medio de un impulso más amplio en Washington por tratar la «superinteligencia», abreviada a menudo como SI, como un asunto de Estado. El Departamento de Justicia ha pedido a su personal que use ese lenguaje, y la administración Trump ha emitido una orden ejecutiva sobre superinteligencia.

El cambio de terminología tiene consecuencias prácticas. Llamar SI a la IA de frontera y describir la captación contra ella como contrainteligencia altera qué agencias asumen el liderazgo, cómo se priorizan los casos y adónde van los recursos. También transmite a los laboratorios que el gobierno considera su seguridad interna un interés nacional compartido, lo que puede acercar el intercambio de información en una dirección y aumentar el escrutinio sobre la protección de lo que custodian en la otra.

La declaración pública de Patel, difundida a través del Departamento de Justicia, explicita esa prioridad de contrainteligencia:

"Proteger la innovación estadounidense en SI es esencial para salvaguardar la fortaleza económica y la seguridad nacional de nuestro país, y el FBI considera esa misión una de nuestras mayores prioridades de contrainteligencia." — Director del FBI, Kash Patel, octubre de 2026

Por qué los laboratorios de IA son objetivos de captación

Los activos dentro de un laboratorio de frontera están inusualmente concentrados. Los pesos de los modelos, el código de entrenamiento, la investigación no publicada y los detalles de las alianzas con gobiernos e industria pueden ser valiosos tanto para competidores como para Estados, y buena parte de ese valor queda tras puertas de oficina corrientes además de tras controles digitales. Una grabadora oculta en una sala de reuniones apunta al lado físico y humano de esa superficie, la parte que los cortafuegos y los tokens de acceso no cubren.

El detalle de la inspección con IA interna es una pequeña ventana a cómo responden los laboratorios. Los equipos de seguridad usan cada vez más los mismos modelos que vende la empresa para clasificar anomalías, resumir el comportamiento de un dispositivo y acelerar la investigación, lo que puede acortar la distancia entre la detección y la comprensión. También plantea sus propias dudas sobre la confianza y la verificación, ya que el relato de una empresa sobre un dispositivo que ella misma examinó no equivale a un hallazgo forense independiente.

La vigilancia física es la mitad más rara del riesgo interno. La mayoría de las filtraciones sonadas de empresas tecnológicas pasa por accesos digitales: un empleado que se marcha copiando archivos, un contratista que abusa de sus credenciales o una campaña de ingeniería social contra un servicio de soporte. Una grabadora colocada implica una operación presencial más larga y un tipo distinto de fallo, uno que los controles de instalaciones, los registros de tarjetas y un personal atento deben detectar. El relato de la querella, en el que el personal advirtió al empleado cerca del televisor y después abrió una bolsa desatendida, se lee como esa capa humana funcionando según lo previsto.

El caso también puede empujar al resto del sector a revisar la seguridad física, que un sector en rápido crecimiento suele tratar como secundaria frente a los controles digitales. Cabe esperar que otros laboratorios revisen quién puede reservar cada sala, cómo se gestionan las visitas y los objetos en bolsas y con qué rapidez se escala un objeto sospechoso. El coste de esas medidas es bajo en comparación con la investigación que la empresa intenta proteger.

Lo que no está establecido

Varias cuestiones importantes siguen abiertas, y el lenguaje en torno a este caso debe mantenerse prudente.

• El cargo es una acusación. Una querella criminal es un conjunto de acusaciones, no una condena. Alfozan es inocente mientras no se demuestre lo contrario, y ni él ni su abogado habían comentado públicamente cuando se publicaron los primeros reportajes. Su abogado no había respondido a las peticiones de comentarios.
• El móvil es desconocido. La querella no establece por qué se habría colocado el dispositivo, ni identifica un vínculo con un Estado extranjero más allá de la nacionalidad de Alfozan. La nacionalidad por sí sola no es prueba de una conexión estatal, y no debería tratarse como tal.
• La sofisticación del dispositivo es una caracterización de la empresa. OpenAI describió el dispositivo como dotado de «cifrado avanzado, capacidades de monitorización de audio y un mecanismo para transferir datos diseñado para evadir la vigilancia», según TechCrunch. No está claro en qué medida el dispositivo se distingue técnicamente de una grabadora corriente, y el relato de la empresa no se ha verificado de forma independiente.
• La cifra de la multa debe atribuirse. El máximo de 250.000 dólares procede de un reportaje de CBS News; trátese como el máximo legal reportado y no como un resultado confirmado.
• No hay pérdida de datos confirmada. La afirmación de OpenAI de que no vio indicios de acceso indebido a pesos, código o datos de clientes es la posición de la propia empresa en esta fase, no una conclusión de la investigación.

Qué hay que seguir

• La comparecencia judicial del 19 de octubre. Estaba previsto que Alfozan compareciera ante un juez ese día, según CBS News y AP. Cualquier declaración allí precisará el panorama.
• Si los fiscales añaden cargos o describen un móvil. Un documento de acusación ampliado, o su ausencia, sería la señal más clara de cómo interpreta el gobierno el caso.
• Cómo describe OpenAI su revisión interna. La empresa ha sido precisa sobre lo que no encontró. Más detalle sobre qué grabó el dispositivo, si grabó algo, sería relevante.
• El efecto dominó en el sector. Que otros laboratorios de IA revelen cambios en su seguridad física y en las normas de acceso a salas es un buen indicador de la seriedad con que el sector interpreta la advertencia.

Todo lo público hasta ahora es o bien el documento de acusación del gobierno o bien el relato de OpenAI sobre su propia revisión.

Imagen de portada: «FBI Headquarters - J. Edgar Hoover Building (53840035941).jpg», de ajay_suresh, vía Wikimedia Commons, CC BY 2.0.