Bug en OpenAI: cómo un ingeniero expuso la fragilidad de la IA

El puerto USB detrás del televisor

Abdulrahman Alfozan llevaba trabajando en OpenAI desde julio de 2025. Tenía treinta y cinco años, era saudita y se desempeñaba como ingeniero. Para septiembre de 2026, según los fiscales federales, había instalado un dispositivo de grabación encubierto dentro de una sala de conferencias ejecutivas en la oficina de San Francisco de la empresa: escondido en un puerto USB en la parte posterior de un televisor, envuelto en papel higiénico, quedando a la espera de capturar en silencio cada palabra pronunciada en una de las salas más trascendentales de la tecnología estadounidense.

El descubrimiento ocurrió alrededor del 30 de septiembre. Alguien notó el dispositivo. El propio equipo de seguridad de OpenAI, utilizando sus modelos, rastreó los patrones de acceso y el historial laboral de Alfozan. La compañía remitió el caso al FBI. Alfozan fue detenido a la semana siguiente.

El director del FBI, Kash Patel, lo calificó como una prioridad máxima de contrateligencia. “Proteger la innovación estadounidense en superinteligencia es de vital importancia”, escribió Patel en X. “Lo consideramos una de nuestras máximas prioridades de contrateligencia”.

Esa caracterización importa. No se trata de un caso de un empleado descontento husmeando en archivos. Se trata de un nacional extranjero que trabajaba dentro de una de las organizaciones tecnológicas más seguras del planeta, que supuestamente utilizó su posición para grabar encubiertamente conversaciones clasificadas sobre los sistemas de inteligencia artificial más avanzados de la compañía.

El chatbot que reveló el plan

Quizás lo más impactante sea la forma en que se desarrolló la investigación. Según los fiscales federales, entre el 24 y el 30 de septiembre, una cuenta de chatbot vinculada al cónyuge de Alfozan —que compartía identificadores clave con su propia cuenta— envió una serie de solicitudes buscando orientación sobre hardware de vigilancia. Las consultas eran específicas y técnicas: cómo construir grabadoras de audio continuas, personalizar la conectividad Wi-Fi, mejorar las capacidades de escucha en vivo, cifrar tarjetas SD, ofuscar dispositivos de acceso remoto.

Las solicitudes incluían detalles técnicos precisos: el encabezado personalizado del dispositivo, su dirección MAC única. No se trataba de aficionados. Esta era la metodología de alguien que comprendía las herramientas y que se había preparado para esta operación de manera sistemática durante lo que parece haber sido una ventana de dos semanas.

OpenAI confirmó la sofisticación del dispositivo. En un comunicado, la empresa indicó que utilizó sus propios modelos para analizar el equipo de grabación e identificó que un empleado específico lo había instalado días antes. “Nos tomamos muy en serio la protección de nuestra tecnología, datos y personas, y lo hacemos por una cuestión de importancia nacional”, afirmó el comunicado.

De manera crucial, no existe todavía evidencia de que Alfozan haya accedido o extraído pesos de modelos, código fuente o datos de clientes. El dispositivo grabó conversaciones. Si hubo alguna transmisión, y a quién, sigue sin estar claro. Pero el hecho de que alguien pensara instalar una grabadora —en lugar de robar un disco duro o piratear un servidor— revela algo sobre cómo opera esta amenaza en particular: desde el interior, a través del acceso humano, explotando la intimidad de los espacios ejecutivos en lugar de la vulnerabilidad de la infraestructura digital.

Una fractura de seguridad más amplia

Este incidente no existe de forma aislada. Llega en un momento en que la industria de la IA está debatiendo preguntas fundamentales sobre seguridad, confianza y la frontera entre el desarrollo abierto y el secreto competitivo.

Justo horas antes de que el arresto de Alfozan encabezara las noticias, Guillaume Princen, director de ventas internacionales de Anthropic, advirtió a Bloomberg TV que los modelos de inteligencia artificial de código abierto conllevan riesgos de ciberseguridad inherentemente mayores. Hablando en la Cumbre Internacional de IA en Dublín, afirmó: “Debemos tener mucho cuidado con el código abierto en materia de seguridad. Por definición, conllevan más riesgo”.

Anthropic ha estado abogando por una desaceleración en el desarrollo de la IA hasta que las empresas puedan contener de manera confiable modelos fuera de control y evitar más hackeos de inteligencia artificial. La empresa emitió el lunes un informe advirtiendo que algunos modelos de IA pronto serán capaces de replicarse e instalarse en dispositivos conectados a Internet —una capacidad que podría estar “a meses de distancia”, según el informe.

Mientras tanto, el asesor científico de la Casa Blanca, Michael Kratsios, dijo a Fox Business que Estados Unidos lidera a China por solo cuatro a seis meses en la carrera de la IA. “Queremos asegurarnos de estar liderando el mundo en superinteligencia, pero al mismo tiempo de estar al tanto y monitorear estas amenazas a la seguridad nacional”, expresó Kratsios.

Cuatro a seis meses. Esa es la diferencia con la que los líderes estadounidenses describen la brecha en capacidad de IA con China. Y dentro de esa estrecha ventana, un ciudadano saudita supuestamente estaba instalando dispositivos de escucha en las oficinas de la empresa que muchos consideran la vanguardia del desarrollo de IA estadounidense.

El precedente ucraniano

Las implicaciones de seguridad de este caso son más agudas cuando se observan desde el telón de fondo de los eventos en Ucrania. Durante la semana pasada, los ataques con drones ucranianos han tomado como objetivo de forma sistemática la infraestructura de IA rusa. El 8 de octubre, un ataque obligó a Yandex a suspender las operaciones en su centro de datos de Sasovo —una instalación que alberga dos de los tres supercomputadores de Rusia utilizados para entrenar modelos de IA, incluido YandexGPT.

El 11 de octubre, otras tres instalaciones de cómputo de Yandex quedaron fuera de línea tras ataques con drones. El centro de Sasovo, que Yandex había denominado su centro de datos más potente en la región de Vladimir, se apagó por completo. Aún se desconoce si el equipo podrá restaurarse.

El teniente coronel Robert Maginnis, oficial retirado del Ejército y estratega del Pentágono, escribió en Fox News que estos ataques demostraron una vulnerabilidad a la que se enfrenta cada nación con IA: “Un adversario puede interrumpir un sistema de inteligencia artificial sin derrotar su software. Solo necesita golpear la infraestructura que mantiene el sistema funcionando”.

Maginnis trazó la paralelo explícitamente: “El presidente Trump y su equipo de seguridad nacional deberían tomar nota antes de que un enemigo intente lo mismo aquí”.

El caso Alfozan representa el inverso de esa amenaza. En lugar de destruir infraestructura desde el exterior, un agente extranjero supuestamente buscó extraer información desde el interior, explotando la misma dependencia del acceso humano y la proximidad física que hace vulnerable a cualquier instalación de alta seguridad.

Quién gana, quién pierde

La perdedora inmediata es la posición competitiva de OpenAI —o al menos, la percepción de esta. La compañía construyó su reputación sobre la transparencia y la defensa de la seguridad. Un insider instalando un dispositivo de grabación socava ambas afirmaciones simultáneamente. Sugiere que la cultura de transparencia que OpenAI defiende podría no extenderse a los protocolos de seguridad requeridos para proteger la misma tecnología que la compañía se esfuerza por desarrollar.

El ganador, si hay alguno, es el aparato de contrateligencia del FBI. La rapidez con la que Alfozan fue identificado y arrestado —en cuestión de días tras el descubrimiento del dispositivo— demuestra que las agencias responsables de proteger la supremacía tecnológica estadounidense son, como mínimo, operativas. Si están preparadas para la próxima iteración de esta amenaza es otra pregunta completamente distinta.

China es el beneficiario implícito de todo este episodio. Cada día de retraso, cada revisión de seguridad, cada investigación interna en OpenAI es un día en el que los laboratorios de IA chinos —que operan bajo diferentes restricciones y con menores exigencias de escrutinio público— continúan avanzando. El margen de cuatro a seis meses descrito por Kratsios se mide en decisiones humanas y cautela institucional tanto como en potencia de cómputo y recuentos de parámetros.

Qué viene después

OpenAI ha anunciado que continuará apoyando la investigación. Alfozan fue despedido. La compañía señaló que su programa de seguridad está “diseñado para proteger contra una amplia gama de actores de amenaza” y calificó este caso como “un ejemplo de cómo la IA puede ayudar a abordar estas amenazas de seguridad sofisticadas”.

Ese último punto merece una pausa. OpenAI utilizó sus propios modelos para identificar la amenaza interna. La tecnología que se protege es la misma tecnología que se usa para protegerse. Esto crea un bucle recursivo que es tan elegante como inquietante: la seguridad de la IA depende de la IA, y el desarrollo de IA depende de la seguridad.

La decisión de Anthropic de abrir una nueva oficina en Singapur —su quinta en la región de Asia-Pacífico, junto a ubicaciones en Tokio, Bengaluru, Seúl y Sídney— refleja el carácter global de este desafío. La seguridad y protección de la IA no son proyectos nacionales. Son proyectos internacionales que requieren coordinación entre jurisdicciones que pueden tener intereses contradictorios.

El regulador británico, Ofcom, anunció nuevas restricciones a Grok, el chatbot de Elon Musk, prohibiendo contenido pornográfico e interacciones sexuales explícitas con compañeros virtuales. Aunque aparentemente no está relacionado con el caso Alfozan, refleja la misma tensión subyacente: a medida que los sistemas de IA se integran más en la vida cotidiana y adquieren mayor capacidad de operación autónoma, la frontera entre producto comercial y activo de seguridad nacional se vuelve cada vez más delgada.

El anuncio de Nvidia de que invertirá 10 000 millones de dólares en cuatro startups de IA francesas —incluida la firma de IA en salud Doctolib, la empresa de materiales semiconductores Entalpic, el constructor de robots Genesis AI y la herramienta de planificación empresarial Pigment— señala que los gobiernos y empresas europeos están tratando la soberanía en IA como un imperativo estratégico. El caso Alfozan refuerza por qué: la carrera no es solo por la capacidad, sino por la seguridad de esa capacidad.

La verdadera lección

El ingeniero de OpenAI arrestado por instalar un dispositivo de grabación no es una anomalía. Es un síntoma. A medida que la inteligencia artificial se convierte en la tecnología definitoria del siglo XXI —transformando la guerra, la economía, la gobernanza y la cognición humana misma—, las instalaciones que la construyen se convertirán en objetivos nunca antes vistos por el sector tecnológico.

El espionaje corporativo siempre ha existido. La infiltración de inteligencia extranjera en organizaciones técnicas no es nueva. Pero la concentración de tanto valor estratégico dentro de un puñado de compañías, operando en un entorno que valora la colaboración abierta incluso mientras protege su trabajo más sensible, crea una contradicción que los actores malintencionados explotarán.

La brecha de cuatro a seis meses entre la capacidad de IA estadounidense y china no es solo una medida de potencia de cómputo y talento. Es también una medida de cuán seguros pueden mantenerse esas capacidades. Si un ciudadano saudita pudo instalar un dispositivo de grabación en una sala de conferencias ejecutivas en OpenAI, la pregunta no es si otros intentarán operaciones similares —es si las organizaciones que construyen el futuro de la inteligencia artificial realmente han asegurado el presente.

Las solicitudes del chatbot de Alfozan terminaron el 30 de septiembre. El dispositivo fue descubierto ese mismo día. El FBI lo arrestó en menos de una semana. Por cada métrica de respuesta institucional, este incidente fue manejado de manera rápida y efectiva.

Pero la efectividad contra un dispositivo de escucha no garantiza protección contra la próxima amenaza, que podría provenir de un país diferente, a través de un vector distinto, dentro de un laboratorio diferente. El caso Alfozan es una señal de advertencia. La pregunta es si toda la industria está prestando atención.

El comunicado de OpenAI señaló que este caso demuestra “cómo la IA puede ayudar a abordar estas amenazas de seguridad sofisticadas”. La compañía tiene razón. Pero la IA por sí sola no resolverá el problema. La verdadera defensa requiere un cambio cultural: uno que trate la seguridad no como un añadido al desarrollo abierto, sino como su fundamento necesario.