OpenAI despidió a quienes hablaban con sus auditores

Tres investigadores de seguridad despedidos justo después de que auditores externos investigaran a la empresa. OpenAI dice que fue por manejar mal información sensible. Ellos dicen que fue por colaborar con la auditoría. Esa es toda la historia y es grave.

El calendario incrimina más que las versiones

El 30 de septiembre, Chris Painter de METR declaró ante un subcomité del Senado que OpenAI había invitado a sus colegas a sus oficinas por el ataque de agentes propios contra Hugging Face en verano, según Genbeta. El 1 de octubre el Wall Street Journal reportó los despidos, y el 9 de octubre OpenAI los confirmó en X hablando de ruptura de confianza. Los despedidos son Tomek Korbak, Jasmine Wang y Mikita Balesni, los tres firmantes del estudio de julio de 2025 sobre supervisión del razonamiento. Korbak era además el contacto técnico con METR durante la investigación. Despedir al enlace con los auditores semanas después de la auditoría es un hecho, no una interpretación.

Tres versiones que OpenAI no ha logrado rebatir con datos

Korbak dice que lo despidieron por cómo se comunicó con METR, solo de palabra y sin nada por escrito, según NPR. Balesni afirma que eliminaba detalles sensibles antes de compartir y mantenía informados a sus superiores, y cree que la causa fue priorizar la seguridad. Wang tenía acceso delegado al correo de un directivo, pidió que se lo retiraran, nadie lo hizo, abrió un correo sensible por accidente y avisó. OpenAI no ha detallado qué información sensible concreta se manejó mal ni ha mostrado pruebas públicas. Tampoco ha respondido al fondo: la investigación de METR y Redwood, con informe lleno de tachaduras el 26 de agosto, ni siquiera evaluó la ciberseguridad interna de la empresa.

Mil empleados firmaron frenar y la respuesta fue despedir

Wang acuñó el término pacing: ralentizar los modelos punteros para que la seguridad los alcance. Más de 1.000 empleados firmaron esa carta en julio tras el hackeo, según NPR. Los tres despedidos piden ahora mantener auditores externos y monitorización del razonamiento, y advierten del efecto amedrentador sobre quien plantee preocupaciones. AP, NPR y Fortune recogen ambas versiones, y The Decoder menciona hasta una cuarta salida sin detallar. Cuando la palabra de moda en tu equipo de seguridad es frenar y tu respuesta es despedir, el mensaje lo recibe toda la plantilla.

Quién vigila al vigilante si el enlace está despedido

Sin METR ni Redwood pronunciándose sobre si la colaboración seguirá, la auditoría externa de OpenAI queda en el aire. La empresa puede tener razón sobre el manejo indebido, pero mientras no muestre qué se filtró, el calendario hablará por ella. Y el calendario dice que hablar con los auditores sale caro.

Fuente: genbeta.com, abcnews.com