Apple contra OpenAI: Cuando un agente de IA se convierte en vehículo de secretos robados

La verdadera víctima en Apple contra OpenAI podría ser el concepto de secretos comerciales

Apple ha presentado nueva evidencia forense en su demanda contra OpenAI, y pinta un cuadro de robo de propiedad intelectual que hace cinco años habría sido impensable. El caso gira en torno a Chang Liu, exingeniero de Apple que supuestamente descargó un esquema confidencial de circuitos después de unirse a OpenAI, pero hizo algo mucho más preocupante que simplemente guardarlo: entrenó a un agente de inteligencia artificial para utilizarlo.

No se trata de un caso sencillo de alguien que copia archivos en un disco personal. Liu supuestamente utilizó el esquema robado para ejecutar simulaciones de ingeniería eléctrica a través de LTspice, envió mensajes a colegas sobre el trabajo y describió cómo entrenaba a un agente de IA para ejecutar las mismas simulaciones de forma autónoma. En un mensaje escribió: “En la última hora, mi agente de IA aprendió a ejecutar LTspice, a ver los resultados, a ajustar el parámetro de compensación”. Otro colega, al parecer, respondió: “¡Dios! ¿Entonces para qué lo necesitan a usted?”

La pregunta que ahora ocupará a tribunales, juntas directivas y oficiales de cumplimiento es si un agente de IA que ha absorbido conocimiento propietario puede considerarse en sí mismo un vehículo para el robo de secretos comerciales, y si OpenAI puede ser considerada responsable por lo que sus ingenieros enseñan a las máquinas.

Cómo se desarrolló la evidencia

Apple presentó su demanda por robo de secretos comerciales en julio contra Liu y Tang Tan, quien se desempeñó como director de hardware de OpenAI y pasó anteriormente 24 años en Apple como vicepresidente de diseño de producto para iPhone y Apple Watch. Las acusaciones son específicas y escalan con rapidez.

Liu descargó el esquema confidencial de circuitos en marzo, dos meses después de dejar Apple. Ejecutó el archivo a través de LTspice, una herramienta de simulación de ingeniería eléctrica. Luego describió que entrenaba a un agente de IA para realizar el mismo trabajo de forma autónoma. Cuando Apple inició una investigación interna, Liu envió instrucciones para destruir evidencia a una colega de OpenAI, quien confirmó que cumpliría con la solicitud. Según el escrito de demanda, Liu también utilizó en OpenAI una herramienta que portaba el mismo nombre que una aplicación interna de ingeniería de Apple.

La laptop que Liu se llevó de Apple eventualmente fue recuperada. El análisis forense reveló que el esquema había sido sincronizado desde un Mac mini a un MacBook a través de la infraestructura en la nube de Apple. Apple ahora busca examinar el Mac mini y otros dispositivos que Liu aún posee, argumentando que el descubrimiento acelerado es esencial porque la evidencia se está destruyendo activamente y los secretos comerciales permanecen en uso.

La respuesta de OpenAI: negación y desvío

OpenAI ha actuado con agresividad para contrarrestar las acusaciones. La empresa presentó un motion solicitando al tribunal que desestimara la demanda por completo, calificando las acusaciones de “infundadas”. En una declaración pública emitida horas después de la presentación inicial de Apple, OpenAI caracterizó la demanda como “descuidada, agresiva y extrañamente personal” y afirmó que “no tiene ni desea ninguno de sus secretos comerciales”, añadiendo que está “mucho más interesada en construir productos y tecnologías innovadoras que impulsen la frontera”.

Los abogados de OpenAI han argumentado que la demanda de Apple malinterpreta las acciones de sus empleados. La empresa no ha disputado que Liu accedió al almacenamiento en la nube de Apple después de su partida, pero sostiene que cualquier acceso de ese tipo no fue autorizado por OpenAI y no constituye responsabilidad corporativa.

El juez Edward J. Davila escuchará argumentos tanto sobre la solicitud de descubrimiento acelerado como sobre el motion de desestimación el 1 de octubre. El resultado de esa audiencia podría establecer un precedente temprano sobre cómo los tribunales federales tratan los casos de secretos comerciales relacionados con inteligencia artificial.

Qué prueba realmente este caso

El caso Liu llega en un momento en que el marco legal para los secretos comerciales está tensionándose bajo el peso de la inteligencia artificial generativa. La ley de propiedad intelectual tradicional se construyó sobre la idea de que los documentos robados viven en carpetas robadas. Nunca estuvo diseñada para manejar un escenario en el que el conocimiento propietario se alimenta a un modelo y luego es recuperado por un agente autónomo que ninguna persona controla por completo.

Si Apple obtiene el descubrimiento acelerado y produce evidencia de que el agente de IA sigue ejecutando simulaciones de LTspice basadas en el esquema robado, las preguntas legales se multiplican. ¿Lleva OpenAI responsabilidad por instruir a un agente para operar sobre datos propietarios? ¿Es el agente en sí un artículo de “contrabando” que debería estar aislado? ¿Puede prohibírsele a una empresa utilizar un modelo que fue parcialmente entrenado con entradas robadas?

Estas no son preguntas hipotéticas. Moldearán la forma en que cada empresa de IA gestione los riesgos de datos posteriores a la contratación durante la próxima década.

Quién gana, quién pierde, quién cambia

Si Apple prevalece, el fallo podría obligar a OpenAI y a sus competidores a implementar protocolos de aislamiento de datos mucho más estrictos. Los equipos de ingeniería que trabajan en modelos de IA conscientes del hardware deberían demostrar que no se ingerirán esquemas propietarios, parámetros de simulación ni herramientas internas durante el entrenamiento. La carga de cumplimiento en los laboratorios de IA aumentaría drásticamente, y el costo de contratar ingenieros de empresas de hardware como Apple subiría en consecuencia, ya que las firmas tendrían que realizar auditorías forenses más profundas de los historiales de datos de los candidatos.

Si OpenAI gana —o si el caso es desestimado—, el precedente señ clarificaría que la ley de secretos comerciales no ha seguido el ritmo de la capacidad de la IA. Las empresas enfrentarían recursos más débiles cuando ex Empleados lleven conocimiento institucional hacia modelos que pueden replicar, refinar y ejecutar autónomamente ese conocimiento. La estructura de incentivos cambiaría: el costo marginal de contratar a un ingeniero bien ubicado se vería cada vez más atractivo en comparación con el costo marginal de construir una capacidad equivalente desde cero.

También existe una dimensión humana que los escritos legales no capturan plenamente. Los mensajes de Liu revelan a alguien genuinamente entusiasmado con lo que el agente podía hacer. La frase “Todo ideal” sugiere un avance, no malicia. Eso no exime del supuesto robo, pero sí ilustra por qué este caso importa más allá de una queja corporativa. Las personas que construyen estos sistemas son a menudo las que mejor comprenden el valor de los datos, y las más posicionadas para trasladarlos.

La imagen más amplia

La demanda de Apple trata sobre un ingeniero, un esquema y un agente. Pero las implicaciones se extienden mucho más allá de Cupertino y San Francisco. Cada laboratorio de IA, cada empresa de hardware, cada departamento de cumplimiento está observando para ver si los tribunales tratan a los agentes de IA como herramientas o como pasivos. La audiencia del 1 de octubre no resolverá el caso, pero revelará qué tan seriamente la judicatura pretende tratar esta nueva categoría de amenaza a la propiedad intelectual.

Lo ocurrido en este caso habría sido un robo sencillo de documentos hace diez años. El elemento novedoso es que el conocimiento robado fue absorbido, automatizado y puesto a trabajar —posiblemente sin que ninguna persona toque directamente el esquema—. La ley aún no se ha puesto al día con esa realidad. Este caso podría ser la primera prueba de si la logrará.