Ir al contenido principal
Cerrar
Seguridad

Grabadora en la sala de los ejecutivos de OpenAI: el perímetro que nadie modela

Gabriel Ferraresi· CEO | Tech86October 29, 20263 min
seguridad-fisicainsider-threatopenaiiacontrainteligencia

La empresa que dice estar construyendo la super inteligencia halló una grabadora escondida en papel higiénico en el puerto USB de la TV de la sala de los ejecutivos. Quien la plantó, según la acusación federal, es un ingeniero de la propia OpenAI. Y le preguntó a un chatbot cómo construir el bug.

Voy por lo que el Departamento de Justicia publicó, porque el resto es imaginación.

La cronología del caso

El dispositivo fue instalado alrededor del 28 de septiembre en la sala de los ejecutivos de OpenAI, en São Francisco. Los funcionarios lo hallaron el 30 de septiembre: enchufado en el fondo de la TV, cubierto por papel higiénico, contenido cifrado. La detención vino el 9 de octubre.

El acusado es Abdulrahman Alfozan, 35, ingeniero en OpenAI desde julio de 2025. La acusación es usar un dispositivo para interceptar comunicaciones orales. Si condenado: cinco años y 250 mil dólares de multa.

La sala no era cualquier sala. Ahí se trataban con frecuencia pesquisa propietaria, planes de producto e informaciones no públicas sobre progreso técnico, prioridades y compromisos con gobierno.

La primera falla: control de acceso

Él no tenía autoridad para entrar en esa sala, y las cámaras lo mostraron cerca de ella en varias fechas. Antes de plantar el dispositivo, él pesquisó en una herramienta interna salas, calendarios y localización de los ejecutivos.

Acceso físico sin triaje, agenda corporativa expuesta a quien no necesita y localización de ejecutivos consultable internamente: cada uno de esos ítems es control que existe en el papel y que el caso mostró quebrado en la práctica.

La segunda falla: la conversa con el modelo queda grabada

Una cuenta de chatbot asociada a la esposa de él, que compartía varios identificadores con la cuenta de él mismo, envió prompts entre el 24 y el 30 de septiembre sobre construir, instalar, testear, ofuscar y acceder remotamente un dispositivo: grabadora continua de audio, Wi-Fi personalizable, escucha al vivo y cifrado del cartão SD.

El mismo chatbot preguntó sobre el encabezado personalizado y la dirección MAC exclusiva del dispositivo hallado en la sala. Dejen eso hundir: el hombre supuestamente le pidió a un modelo de IA cómo construir el bug, y después le preguntó al modelo la dirección MAC del bug. Las preguntas de él ahora son prueba federal.

La parte que cierra el caso

Vino el 5 de octubre. Las cámaras lo mostraron volviendo a la sala para mirar detrás de la TV, después del descubrimiento. El mismo día, dejó una bolsa sin supervisión en otra sala: dentro, además de la cartera y del documento de él, una segunda grabadora igual.

La respuesta de OpenAI: dice que usó modelos internos de IA para identificar al responsable y rastrear el origen. El supuesto bug proyectado con ayuda de IA fue desmontado con ayuda de IA. No hay indicación de acceso indebido a pesos de modelo, código o clientes.

El gobierno no trató eso como boletín de ocurrencia. El director de inteligencia nacional habló en vencer la carrera de la super inteligencia, y el del FBI llamó al caso de prioridad de contrainteligencia.

Conclusión

Dos lecciones para quien opera tecnología. La capa física sigue siendo la que nadie modela: el perímetro más vigilado del sector fue vencido con papel higiénico y un puerto USB. Y la conversa con el modelo queda grabada: cuando la pregunta es cómo construir un bug, ella deja de ser borrador y se vuelve testimonio.

¿Interesado en esta solución?

Conoce nuestros servicios gestionados e infraestructura.

Programa de Concientización en Seguridad

Preguntas Frecuentes

Según el Departamento de Justicia, un ingeniero de la propia empresa, Abdulrahman Alfozan, 35, en OpenAI desde julio de 2025, instaló alrededor del 28 de septiembre un dispositivo de escucha en la sala de los ejecutivos, en São Francisco. Los funcionarios lo hallaron el 30 de septiembre: enchufado en el fondo de la TV, cubierto por papel higiénico, contenido cifrado. La detención vino el 9 de octubre, y la acusación es usar un dispositivo para interceptar comunicaciones orales, con pena de hasta cinco años y 250 mil dólares de multa.

De los dos lados. La acusación documenta que una cuenta de chatbot asociada a la esposa del acusado, que compartía varios identificadores con la cuenta de él, envió prompts entre el 24 y el 30 de septiembre sobre construir, instalar, testear, ofuscar y acceder remotamente un dispositivo: grabadora continua de audio con Wi-Fi personalizable, escucha al vivo y cifrado del cartão SD. El mismo chatbot preguntó sobre el encabezado personalizado y la dirección MAC del dispositivo hallado en la sala. Y OpenAI dice que usó modelos internos de IA para identificar al responsable y rastrear el origen.

No hay indicación de acceso indebido a pesos de modelo, código o clientes, según el propio caso. La sala, sin embargo, trataba con frecuencia pesquisa propietaria, planes de producto e informaciones no públicas sobre progreso técnico, prioridades y compromisos con gobierno, y el FBI llamó al caso de prioridad de contrainteligencia.

Que la capa física sigue siendo la que nadie modela: el perímetro más vigilado del sector fue vencido con papel higiénico y un puerto USB. El implante no quebró criptografía ninguna, quedó en la capa en que los controles digitales no ven. Sala ejecutiva es activo de contrainteligencia, y los puntos de energía de ella son superficie de ataque.

Dos cosas. Primero: prompts sensibles son registro corporativo y quedan grabados, lo que exige política de uso aceptable con el mismo rigor de los emails. Segundo: la correlación de identificadores entre cuentas es lo que resolvió el caso, y es el mismo trabajo que [la arquitectura de identidad debería hacer dentro de las empresas](https://www.tech86.com.br/es/blog/ciso-espelho-quebrado-proatividade-fachada-estrutura). El caso anterior del sector, la [invasión a OpenAI sin CVE](https://www.tech86.com.br/es/blog/openai-invadida-com-claude-zero-cve), ya apuntaba que el vector nuevo de IA vive en las bordas que nadie inventaria.

Blog, Contáctanos

¿Tienes alguna pregunta sobre nuestros artículos o servicios? Nuestro equipo está listo para ayudarte.

Agendar Reunión

Reserva un horario.

Agendar Ahora

Correo Electrónico

Envía un mensaje.

[email protected]

WhatsApp

Conversación rápida.

Dirección

Avenida Paulista, 1636 - São Paulo - SP - 01310-200

Especialista Tech86

En línea ahora

¡Hola! ¿Cómo podemos ayudar a escalar tu negocio hoy?

Tech86 Engineering

Valoramos tu privacidad

Utilizamos cookies y tecnologías similares para optimizar tu experiencia, analizar el tráfico del sitio web y personalizar contenido. Al hacer clic en "Aceptar Todos", aceptas el uso de todas las cookies. Lee nuestra Política de Privacidad.