Una grabadora oculta en OpenAI dio lugar a una acusación. ¿Qué captó?

¿Qué captó realmente la grabadora escondida detrás de un televisor en una sala de conferencias de OpenAI, y alguien recibió la grabación? Una acusación federal expone ahora un supuesto intento de escuchar reuniones altamente confidenciales. Todavía no responde a ninguna de las dos preguntas. Los archivos del primer dispositivo estaban cifrados y no se pudo acceder a ellos durante el examen descrito en la denuncia penal; no se alega que se haya recuperado ni escuchado audio de ninguna reunión. ⁶¹

Abdulrahman Alfozan, un exingeniero de OpenAI de 35 años, fue arrestado el 9 de octubre de 2026 y compareció ante un tribunal federal en San Francisco el 13 de octubre. Permanece bajo custodia federal, acusado de intentar deliberadamente utilizar un dispositivo para interceptar comunicaciones orales. Se presume su inocencia. No se dispone de información verificada sobre una declaración de culpabilidad ni sobre una respuesta de la defensa, y no se ha confirmado quién lo representa legalmente. ^{8 7}

La diferencia entre un intento de interceptación y un robo de información demostrado atraviesa todo este caso. Los fiscales describen hardware oculto, búsquedas de ubicaciones de reuniones sensibles, instrucciones de chatbot específicas del dispositivo y el regreso al televisor después de que el personal de seguridad retirara la grabadora. Se trata de una cadena probatoria alegada, no de un relato verificado de conversaciones robadas ni de su destino. ⁶¹

El documento de acusación es una denuncia penal presentada el 8 de octubre y respaldada por la declaración jurada de Lydia Liang, agente especial del FBI, en United States v. Alfozan, n.º 3:26-mj-71329, ante el Tribunal del Distrito Norte de California. El relato de The Guardian del 13 de octubre la describió como una acusación formal; el documento judicial la identifica como una denuncia. El único cargo se enmarca en 18 U.S.C. § 2511(1)(b), y las alegaciones no se han demostrado en un juicio. ^{1 61}

Según la denuncia, Alfozan instaló el primer dispositivo alrededor del 28 de septiembre en una sala de conferencias ejecutiva de uno de los edificios de OpenAI en San Francisco. Estaba oculto en papel higiénico e insertado en un puerto USB detrás de un televisor. Personal de OpenAI lo encontró durante una inspección de seguridad el 30 de septiembre. En la sala se celebraban conversaciones técnicas, comerciales y estratégicas confidenciales, incluidas discusiones sobre investigación patentada, planes de productos y relaciones con el gobierno. El objetivo alegado era lo que la gente decía en un espacio físico sensible. ⁶¹

El dispositivo era una Seeed XIAO ESP32-S3 Sense: una placa de desarrollo del tamaño de un pulgar, con micrófono digital, almacenamiento microSD y capacidad para acoplar un sensor de cámara. La capacidad de la cámara no demuestra que se grabara vídeo. Según información publicada por otros medios, el precio de venta de la placa es de aproximadamente $13.99; no se trata de un precio de compra verificado ni del coste de una grabadora completa y configurada. Que los componentes sean baratos no permite determinar si el supuesto ocultamiento, cifrado o instalación fue sofisticado o eficaz. ^{61 78}

Personal de OpenAI creó una imagen forense de la tarjeta microSD del primer dispositivo. Sin embargo, durante el examen descrito no se pudo recuperar ni descifrar ninguno de sus archivos. Entre los pocos metadatos recuperables figuraban una dirección de hardware de red y un encabezado de almacenamiento personalizado, «NANOVOL1», compatible con un sistema de archivos potencialmente cifrado. Esos identificadores podrían ayudar a vincular el hardware con otras pruebas, sin revelar qué grabó, si es que grabó algo. ⁸¹

Informes de NBC News publicados el 14 de octubre transmitieron la afirmación de las autoridades de que se habían grabado comunicaciones sensibles. El examen documentado en la denuncia no establece el contenido, la duración ni la inteligibilidad de ningún audio. Esto limita lo que puede afirmarse responsablemente sobre la supuesta interceptación, pero no demuestra que no se produjera ninguna grabación. ^{3 5 61}

La acusación se basa en algo más que la posesión de un componente electrónico. Antes de la supuesta instalación, Alfozan presuntamente utilizó una herramienta o agente de productividad para indagar sobre las direcciones de los edificios de OpenAI, sus salas de reuniones, capacidades y calendarios, la ubicación de sus directivos y las reuniones con socios externos. Los fiscales también dicen que las grabaciones de seguridad lo situaron cerca de la sala de conferencias en varias fechas, pese a que no tenía autorización para entrar ni asistir a las reuniones. ⁶¹

Una cuenta de chatbot asociada con su cónyuge habría enviado instrucciones entre aproximadamente el 24 y el 30 de septiembre para construir, personalizar, probar, ocultar y acceder de forma remota a una grabadora de audio. Los temas incluían la grabación continua, la conectividad Wi-Fi, la escucha en directo y el cifrado de tarjetas SD. Las instrucciones del 27 y el 28 de septiembre presuntamente hacían referencia al encabezado de almacenamiento específico del primer dispositivo y a su dirección de hardware de red única. ⁶¹

La denuncia describe conexiones entre esa cuenta y la propia cuenta de Alfozan, incluidos identificadores de instalación, el uso de direcciones de internet registrado y referencias a rutas de usuario. Estos elementos forman parte del supuesto vínculo con los preparativos. Por sí solos, no identifican a quién escribió cada instrucción, y que la cuenta estuviera asociada con su cónyuge no demuestra que este participara en delito alguno. ⁸¹

Tras descubrir la grabadora, OpenAI instaló una cámara adicional. Las imágenes del 5 de octubre supuestamente mostraron a Alfozan entrando en la sala de conferencias y mirando detrás del televisor. Esa observación respalda la acusación de los fiscales de que volvió para inspeccionar la instalación, pero no demuestra por sí sola si accedió a las grabaciones o las recuperó. ⁶¹

Aproximadamente en la misma fecha, personal de seguridad de OpenAI presuntamente abrió una bolsa que había dejado desatendida en otra sala y encontró un segundo dispositivo similar junto a su cartera y sus documentos de identidad. El relato de The Guardian del 13 de octubre atribuyó el registro de la bolsa a agentes del FBI; el relato más específico de la denuncia identifica al personal de seguridad de OpenAI. Además, encontrar un segundo dispositivo en una bolsa no equivale a una segunda instalación detrás del televisor, pese a las descripciones en plural de la cobertura de NBC. No se ha establecido si funcionaba ni qué contenía. ^{1 4 61}

OpenAI restringió el acceso de Alfozan tras el hallazgo, remitió el asunto al FBI y lo despidió el 9 de octubre. La empresa afirma que utilizó sus propios modelos de IA para entender el dispositivo y rastrear su origen. También describió indicios de una intención de colocar dispositivos adicionales en zonas sensibles. Ninguna de esas afirmaciones demuestra que se llevaran a cabo más instalaciones, y aquí no se presenta ninguna evaluación independiente de la contribución o fiabilidad de los modelos en la investigación. ^{23 86}

La expresión «En este momento» es importante. Los pesos del modelo —los parámetros aprendidos de un modelo de IA— son un activo distinto del código fuente, los datos de clientes o las conversaciones sobre productos futuros. La declaración de OpenAI es una evaluación condicionada, formulada durante una investigación en curso, no una garantía total sobre todo lo que se dijo en la sala. El resumen del 14 de octubre de Bloomberg Television, según el cual no se vieron comprometidos modelos ni datos de la empresa, no elimina esa salvedad. ^{86 2}

El director del FBI, Kash Patel, presentó la protección de la innovación estadounidense en superinteligencia como una prioridad de seguridad nacional y contrainteligencia. Pero en el relato de la acusación no se identifica a ningún gobierno extranjero, competidor, destinatario previsto ni motivo concreto. Alfozan es ciudadano saudí y residente legal permanente en Estados Unidos desde septiembre de 2020; su ciudadanía es un dato biográfico, no una prueba de dirección extranjera. El espionaje corporativo sigue siendo una hipótesis sin confirmar, no una explicación establecida. ^{8 61 6}

Si es condenado, Alfozan se enfrenta a hasta cinco años de prisión, una multa de $250,000 y tres años de libertad supervisada. Esas son las penas máximas posibles, no una sentencia. La audiencia del 19 de octubre ante el juez magistrado Alex G. Tse trata sobre la detención, no sobre la culpabilidad. ^{47 23}

Por tanto, el caso tiene dos líneas sin resolver: si los fiscales pueden demostrar el intento alegado y si los investigadores pueden establecer qué ocurrió con la información confidencial. Encontrar y rastrear un dispositivo oculto puede ser un éxito de seguridad, pero no responde cuánto tiempo estuvo expuesta la información antes de su hallazgo. El contenido cifrado —y cualquier indicio de acceso o divulgación— sigue siendo fundamental para responder esa pregunta.

Cobertura y emisiones contemporáneas: ^{1 2 3 4 5 6 7}

Documentos judiciales y declaraciones oficiales: ^{8 47 61 80 81 86}

Cobertura adicional y fuentes de referencia: ^{9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 57 58 59 60 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 82 83 84 85 87 88 89 90 91 92 93 94 95 96 97 98 99}

Otros documentos de referencia, no utilizados para establecer hechos sobre la presunta conducta de Alfozan: ^{48 49 50 51 52 53 54 55 56}