OpenAI cayó ante un USB y papel higiénico
Escuchar el artículo · 3:42
Un ingeniero ocultó una grabadora tras un televisor en la sala ejecutiva de OpenAI y el FBI lo detuvo: la seguridad física es el eslabón roto de la IA.
En este artículo (5)▼
El laboratorio de IA mejor defendido del planeta fue vulnerado con un aparato escondido tras un televisor y tapado con papel higiénico. La lección incomoda a todo el sector: la seguridad física es el eslabón roto de la carrera de la IA.
Millones en ciberseguridad, burlados desde el puerto USB
OpenAI encontró el dispositivo alrededor del 30 de septiembre en una sala de conferencias ejecutiva de su sede de San Francisco, la misma donde se discuten investigación, estrategia y productos. Estaba insertado en el puerto USB trasero de un televisor y oculto con papel higiénico, instalado alrededor del 28 de septiembre según la denuncia del Departamento de Justicia. La empresa lo describió como un aparato sofisticado y dijo que usó sus propios modelos para analizarlo: cifrado avanzado, monitoreo de audio y un mecanismo de transferencia diseñado para evadir la vigilancia de red. Ningún firewall detecta un objeto pegado a un televisor.
El acusado volvió a la escena y se delató solo
El detenido es Abdulrahman Alfozan, de 35 años y nacionalidad saudí, ingeniero del equipo de producto desde julio de 2025 y despedido tras el hallazgo. Tras descubrir el aparato, OpenAI instaló una cámara oculta detrás del televisor. El 5 de octubre la cámara grabó a Alfozan entrando en la sala y mirando detrás del televisor, y ese día aparecieron una bolsa abierta, su cartera con su identificación y un segundo dispositivo similar. El arresto llegó el 9 de octubre y la comparecencia inicial fue el 13. El cargo es usar o intentar usar un dispositivo para interceptar comunicaciones orales, con una pena máxima de cinco años si es condenado.
Lo que OpenAI afirma y nadie ha verificado
La empresa sostiene que no hay indicios de acceso ni exfiltración de pesos de modelos, código o datos de clientes. Esa afirmación viene de la propia interesada, sin peritaje independiente. Tampoco se ha descrito el contenido del dispositivo cifrado ni del segundo aparato, y la acusación por ahora es solo de interceptación: no hay cargos de espionaje extranjero. El móvil real, quién iba a recibir el audio y cómo el acusado superó los controles de acceso físico siguen sin respuesta.
Tu sala de juntas también es superficie de ataque
La parte práctica del caso vale para cualquier empresa, no solo para un laboratorio de frontera. Los puertos USB expuestos en salas de reuniones son una puerta abierta: desactivarlos o sellarlos cuesta minutos. Los barridos físicos periódicos de salas sensibles, con una simple inspección tras pantallas y bajo mesas, habrían encontrado este aparato en días. Y el control de acceso debe registrar quién entra en cada sala y cuándo, porque aquí la cámara improvisada de OpenAI funcionó mejor que todo su perímetro digital.
Washington ya lo llama asunto de seguridad nacional
El FBI y la fiscalía enmarcan el caso como amenaza a la superinteligencia y a la seguridad nacional estadounidense, muy lejos del relato de simple fallo interno. Esa escalada retórica convierte una grabadora casera en pieza de la carrera entre Estados Unidos y China. Queda la pregunta que nadie ha respondido: qué grabaron esos dispositivos y para quién.
Fuente: justice.gov, techcrunch.com
