Un ingeniero de OpenAI ha sido acusado de esconder un dispositivo de grabación en una sala de conferencias ejecutiva en San Francisco y ahora enfrenta cargos federales.
El giro sorprendente es que, al parecer, la tecnología de IA había ayudado a la persona a prepararse, mientras que OpenAI afirmó que sus modelos ayudaron a investigar el caso.
Lo que, según los fiscales, hizo Alfozan
Los fiscales afirmaron que Abdulrahman Alfozan, de 35 años, escondió el dispositivo de grabación en papel higiénico y lo conectó al puerto USB de un televisor el 28 de septiembre de 2026. Según el Departamento de Justicia, el equipo de seguridad de OpenAI lo descubrió durante un registro el 30 de septiembre.
Según WIRED, el dispositivo ha sido identificado como una placa Seeed XIAO ESP32-S3 Sense de 13,99 dólares que incluye almacenamiento microSD cifrado. Las autoridades revisaron las grabaciones de vigilancia y el 5 de octubre descubrieron una segunda grabadora en una bolsa sin supervisión que contenía la identificación de Alfozan.
Tras ser arrestado el 9 de octubre, fue llevado ante un tribunal el 13 de octubre. Si es declarado culpable, pasará cinco años en prisión y pagará una multa de 250.000 dólares. Según The New York Times, hay otra audiencia programada para el 19 de octubre. La fiscalía no proporcionó información sobre el motivo.
El rastro del chatbot y la respuesta de OpenAI asistida por IA
Los fiscales afirman que Alfozan utilizó un agente de productividad laboral para buscar salas de reuniones y horarios de los ejecutivos. Además, se utilizó una cuenta de chatbot vinculada a su cónyuge para comprobar si había grabación continua, acceso a wifi, capacidad para escuchar en directo y cifrado de la tarjeta SD.
OpenAI afirmó que sus modelos permitieron al personal de seguridad comprender el dispositivo e identificar quién lo había instalado. Sin embargo, la IA fue solo una parte de la investigación. Las imágenes de las cámaras, los registros de chat y las pruebas físicas también contribuyeron a la investigación.
La empresa no ha encontrado pruebas que indiquen que se haya accedido sin autorización a los pesos de los modelos, al código fuente de estos o a los datos de los clientes, ni que se hayan robado.
Lo que puede costar un solo empleado interno
Si se hubieran visto comprometidos datos confidenciales, la situación habría empeorado considerablemente y habría resultado más costosa. IBM afirma que las filtraciones de datos cuestan a las empresas un promedio de 4,99 millones de dólares a nivel mundial. Las organizaciones que utilizan herramientas de IA y automatización para la seguridad han informado de costos por filtraciones 1,93 millones de dólares inferiores a los de las empresas que no las utilizan.
Los ataques internos generan mayores riesgos financieros. El Ponemon Institute y DTEX estiman que el costo promedio de contener un incidente de filtración interna es de 247.587 dólares. Para las empresas que tardaron más de 90 días en contener un incidente, el costo promedio es de 21,9 millones de dólares. Las cifras de este informe reflejan los costos promedio del sector, no las pérdidas atribuidas a OpenAI.
Por qué aumentan los presupuestos y la supervisión de la IA
PwC descubrió que el 84 % de los responsables de seguridad y finanzas encuestados espera que aumenten los presupuestos de ciberseguridad, mientras que el 58 % de los responsables de seguridad prioriza el gasto en IA.
Gartner prevé que el gasto en plataformas de gobernanza de IA aumentará de 492 millones de dólares en 2026 a más de 1.000 millones para 2030. BCG descubrió que casi la mitad de las empresas ya perciben valor en la IA, pero solo el 5 % cuenta con controles completos para agentes autónomos.
Caso de amenaza interna en OpenAI: costos de ciberseguridad y gasto en seguridad de IA
Una disputa aparte sobre la supervisión de los modelos
Cryptopolitan informó que tres antiguos investigadores de OpenAI cuestionaron por separado cómo supervisa la empresa los modelos avanzados y pidieron revisiones de seguridad independientes. Ese debate se refiere al comportamiento de los modelos, no a las presuntas escuchas. Ambos casos muestran la rapidez con la que la confianza y la supervisión se están convirtiendo en asuntos empresariales para las compañías de IA.
Si estás leyendo esto, ya vas un paso por delante. Mantente así con nuestro boletín.