Espionaje en OpenAI: arrestan a un ingeniero

En pocas palabras: El FBI arrestó el 9 de octubre de 2026 a Abdulrahman Alfozan, ingeniero de OpenAI de 35 años, acusado de esconder en papel higiénico un dispositivo de grabación en una sala ejecutiva de San Francisco y de usar chatbots para planearlo. Enfrenta hasta cinco años de prisión.

El espionaje en OpenAI llegó a la justicia federal: el FBI arrestó el 9 de octubre de 2026 a Abdulrahman Alfozan, ingeniero de 35 años, acusado de esconder un dispositivo de grabación en una sala ejecutiva de San Francisco y de usar chatbots para planearlo. Arriesga hasta cinco años.

El caso de espionaje en OpenAI es una causa penal federal tramitada en el Distrito Norte de California, donde la fiscalía acusa a un empleado de la empresa de instalar sin autorización un dispositivo de audio en una sala de reuniones ejecutiva. Según el comunicado del Departamento de Justicia, la denuncia se hizo pública el martes 13 de octubre. El acusado se presume inocente.

¿Cómo descubrió OpenAI el dispositivo oculto en la sala de reuniones?

OpenAI lo encontró el 30 de septiembre de 2026 en un barrido de contraseguridad. Estaba escondido en papel higiénico y conectado a un puerto USB en la parte trasera de un televisor, dentro de una sala ejecutiva de su oficina de San Francisco, según la denuncia que reseñó Wired.

La denuncia dice que lo plantó “a más tardar” el 28 de septiembre. La sala solo la reservan ejecutivos y asistentes ejecutivos, y se usa para reuniones de liderazgo, sesiones técnicas y de producto, y briefings con socios y funcionarios del gobierno. Los fiscales la describen como un lugar de conversaciones “altamente confidenciales” sobre investigación, productos, estrategia y relaciones con gobiernos.

Según TechCrunch, OpenAI puso una cámara detrás del televisor y esta habría captado a Alfozan mirando ese sector. El Departamento de Justicia agrega que no tenía autorización para entrar a la sala.

¿Qué dispositivo era y se pudo escuchar lo que grabó?

Era una Seeed XIAO ESP32-S3 Sense, una placa de desarrollo del tamaño de un pulgar con micrófono digital, sensor de cámara desmontable y almacenamiento microSD. Cuesta USD 13,99 en la web del fabricante, según Wired. OpenAI intentó exportar la tarjeta, pero estaba encriptada y no pudo revisarla.

La empresa lo llamó “sofisticado”. Le dijo a TechCrunch que tenía cifrado avanzado, capacidad de monitoreo de audio y un mecanismo de transferencia de datos pensado para evadir controles, y que usó sus propios modelos internos para entenderlo. Tomalo con pinzas: es la descripción de la parte interesada, y el hardware es de venta libre. Si hay algo sofisticado, está en la configuración. TechCrunch aclara que no queda claro en qué se distingue de otros dispositivos de grabación. Sobre eso hablamos en nuestra guía completa sobre el cierre de Sora.

Lo que grabó, si es que grabó algo, no es público. Ningún medio ni comunicado oficial lo informa.

¿Cómo usó un chatbot el empleado para planear la operación?

Según los fiscales, Alfozan pasó varias semanas consultando a un “productivity agent” y a un “AI chatbot” que la denuncia no identifica. También usó una herramienta interna de OpenAI para preguntar por reuniones agendadas en la sala ejecutiva. Las fuentes no dicen que haya sido ChatGPT, así que no lo vamos a afirmar.

Según CBS News, la denuncia dice que la herramienta de productividad recibió consultas sobre direcciones de edificios, salas, capacidades, calendarios y ubicación de reuniones de liderazgo y con socios externos. Una cuenta de chatbot asociada a su cónyuge, que según CNBC compartía “múltiples identificadores y atributos” con la suya, envió entre el 24 y el 30 de septiembre consultas sobre construir, personalizar, instalar, probar, ocultar y acceder en forma remota a un dispositivo de grabación continua.

Ojo con el titular. La IA fue una herramienta de consulta y la acción física, según la acusación, la hizo una persona. Cualquiera que haya buscado en Google cómo conectar una placa a una red Wi-Fi sabe que esas respuestas no requieren un chatbot (lo que sí deja un chatbot es un historial). Esos registros, junto con videos de vigilancia y una bolsa olvidada, son lo que según OpenAI la llevó a vincularlo.

¿Quién es Abdulrahman Alfozan y de qué lo acusan?

Abdulrahman Alfozan es un ingeniero de 35 años, de nacionalidad saudita y residente permanente en Estados Unidos, que trabajaba en el equipo de producto de OpenAI desde julio de 2025. Enfrenta un cargo por usar un dispositivo electrónico o mecánico para interceptar comunicaciones orales, con una pena máxima de cinco años. CBS señala que el cargo describe un intento. Tema relacionado: pruebas de auditoría de código con Daybreak Blue.

• 5 de octubre: seguridad de OpenAI encontró en una sala de impresoras una bolsa suya con un segundo dispositivo encriptado, su billetera y su documento. Ese día, según la denuncia, también entró a la sala ejecutiva y miró detrás del televisor.
• Después: denunció la bolsa como perdida, la recuperó de objetos perdidos y reclamó faltantes (una tarjeta de crédito, unos USD 500 y dos AirPods), pero no mencionó el segundo dispositivo, que seguridad ya había retirado.
• 9 de octubre: OpenAI lo despidió y el FBI lo arrestó. Compareció el martes 13 en el tribunal federal de San Francisco.
• 19 de octubre: tiene audiencia de detención, según CBS.

Su abogado, William Pernik, pidió no “sacar conclusiones” tan temprano y advirtió contra politizar el caso por la nacionalidad, según CBS.

¿Qué se sabe del espionaje en OpenAI y qué falta saber?

Está confirmado el hallazgo, el arresto y el cargo. No está confirmado el motivo, el destinatario ni el contenido de las grabaciones. Separar una cosa de la otra evita que el caso se convierta en una historia que las fuentes no cuentan.

Confirmado

• El hallazgo: dispositivo en papel higiénico, en un USB del televisor, el 30 de septiembre.
• El arresto y el cargo: detención el 9 de octubre, un cargo, hasta cinco años.
• El despido: OpenAI lo desvinculó y deshabilitó sus accesos de a poco mientras avanzaba la investigación.
• La investigación: sigue abierta, según OpenAI y el FBI.

Sin confirmar o sin respuesta

• El motivo: el director del FBI, Kash Patel, dijo que buscaba capturar comunicaciones sobre la “superinteligencia” de la empresa, pero ni los fiscales ni OpenAI informaron motivo ni beneficiario.
• Los vínculos con Arabia Saudita: Wired y CNBC reportan que su perfil de LinkedIn lo muestra como “venture partner” a tiempo parcial en RAED Ventures, firma de Riad, y que trabajó antes en Meta y en una startup de logística. Ninguna fuente lo vincula con la acusación. RAED y Meta no respondieron a Wired.
• El contenido grabado: la microSD estaba encriptada y no hay información pública.

¿Alguien verificó un vínculo entre su trabajo paralelo y el dispositivo? Todavía no, y mezclar ambas cosas sería armar un relato sin respaldo.

¿Se robaron modelos, código o datos de clientes de OpenAI?

Hoy no hay indicios de que se haya robado nada de eso. OpenAI lo dijo en X: “En este momento no tenemos indicios de que esta persona haya accedido de forma indebida o extraído pesos de modelos, código fuente o datos de clientes” (traducción nuestra del texto original). La empresa lo trata como un asunto de importancia nacional. Cubrimos ese tema en detalle en el chip propio de OpenAI frente a Blackwell.

Dicho esto, el “hoy” pesa. La investigación sigue abierta y el contenido grabado es una incógnita. Para armar contexto, Wired recuerda que el año pasado el gobierno de Trump firmó un pacto con Arabia Saudita sobre acceso a chips y tecnologías de IA, y que los fondos sauditas siguen siendo una fuente importante de capital para las tecnológicas de EE.UU. Es contexto de la nota y no una acusación en el expediente.

¿Qué puede aprender una empresa de este caso?

El caso muestra una cadena de controles que funcionó: barrido de contraseguridad, revisión de chat logs y cámaras, inspección de una bolsa dejada en la oficina y desactivación gradual de accesos. Lo que sigue es análisis nuestro, no una recomendación de OpenAI.

Ponele que sos responsable de seguridad en una empresa de Buenos Aires o Bogotá, hacés el barrido de rutina, encontrás una placa de USD 13,99 pegada al televisor de la sala de directorio, descubrís que la tarjeta está encriptada y entonces te das cuenta de que el problema no es el hardware sino quién pudo entrar a ese piso y qué consultó antes de hacerlo. Los registros de uso de herramientas internas pasan a ser evidencia.

Como criterio práctico de verificación (propuesta editorial), antes de compartir o citar una afirmación sobre el caso, buscala en la denuncia o en el comunicado del Departamento de Justicia. Si solo aparece en un medio, tratala como reportada. Si no aparece en ninguna fuente, descartala. En alternativas open source más baratas como GLM-5.3 profundizamos sobre esto.

Errores comunes al leer este caso

• Dar por hecho que fue ChatGPT. Las fuentes hablan de un “productivity agent” y un “AI chatbot” sin nombre. Escribí “un chatbot” hasta que haya un dato.
• Deducir el motivo por la nacionalidad. Nadie informó motivo ni beneficiario, y la defensa pidió expresamente no politizar el caso.
• Confundir hallazgo con filtración. Encontrar un dispositivo no prueba que haya salido información. OpenAI dice que no hay indicios de extracción.
• Culpar a la IA. Un chatbot que responde preguntas técnicas es una herramienta de consulta. La instalación física la atribuyen a una persona.

Preguntas Frecuentes

¿Qué pasó con el empleado de OpenAI que escondió un micrófono en la oficina?

El FBI arrestó el 9 de octubre de 2026 a Abdulrahman Alfozan, ingeniero de OpenAI, acusado de plantar un dispositivo de grabación en una sala ejecutiva de San Francisco. OpenAI lo había descubierto el 30 de septiembre y lo despidió el mismo día del arresto. Ampliamos el tema en armar un agente de IA con n8n.

¿Cómo usó un chatbot el ingeniero para planear la grabación?

Según la denuncia, consultó un “productivity agent” y un chatbot sin identificar durante semanas, y usó una herramienta interna para preguntar por reuniones en la sala. Una cuenta asociada a su pareja envió consultas técnicas sobre grabación continua de audio entre el 24 y el 30 de septiembre.

¿Quién es Abdulrahman Alfozan?

Es un ingeniero saudita de 35 años, residente permanente en EE.UU., que trabajaba en el equipo de producto de OpenAI desde julio de 2025. Antes pasó por Meta y por una startup de logística, según un perfil de LinkedIn que Wired le atribuye.

¿Se filtraron datos o modelos de OpenAI por el micrófono oculto?

OpenAI dice que no tiene indicios de acceso indebido ni extracción de pesos de modelos, código fuente o datos de clientes. La tarjeta microSD del dispositivo estaba encriptada y la empresa no pudo revisar su contenido.

¿Cuántos años de cárcel enfrenta el empleado arrestado por el FBI?

Enfrenta hasta cinco años de prisión si lo condenan por el único cargo presentado, el uso de un dispositivo para interceptar comunicaciones orales. Tiene audiencia de detención el 19 de octubre de 2026 y se presume inocente.

Conclusión

El espionaje en OpenAI, por ahora, es una acusación con evidencia física y digital detallada, pero sin motivo público y sin pruebas de que se haya sacado información. Lo concreto: una placa de USD 13,99, un televisor, papel higiénico y un historial de consultas que ayudó a ubicar al sospechoso.

Si trabajás en seguridad o gestionás herramientas de IA internas, el dato útil es que esos registros de uso pueden volverse prueba en una investigación, así que conviene saber quién los puede ver y cuánto tiempo se guardan. Y si seguís el caso, esperá a la audiencia del 19 de octubre antes de dar por cierto cualquier motivo.

Fuentes

• Departamento de Justicia (Distrito Norte de California) – comunicado oficial del arresto
• WIRED – detalles de la denuncia y del dispositivo
• TechCrunch – arresto y declaraciones de OpenAI
• CNBC – arresto, cuenta del chatbot y vínculo con RAED Ventures
• CBS News – cronología, consultas y respuesta de la defensa