OpenAI ha revelado un incidente de seguridad sin precedentes que ha sacudido a la industria de la inteligencia artificial: la detección de un dispositivo de grabación sofisticado oculto en una de sus oficinas. Según un comunicado oficial publicado en la cuenta de X de la empresa, la compañía utilizó sus propios modelos de inteligencia artificial para analizar el dispositivo y determinar su procedencia. El análisis permitió identificar a un empleado específico que había instalado el aparato unos días antes, lo que constituyó una amenaza interna significativa para la protección de la tecnología y los datos de la empresa.
Tras las investigaciones internas, OpenAI derivó el caso a la Oficina Federal de Investigación de los Estados Unidos (FBI). La intervención de las autoridades estadounidenses fue rápida, desembocando en la detención del sospechoso. La empresa ha confirmado el despido del empleado responsable y ha reiterado su compromiso con la seguridad, describiendo la protección de su tecnología, datos y personal como una cuestión de "importancia nacional". El comunicado destaca que el programa de seguridad de OpenAI está diseñado para proteger contra una amplia gama de actores, desde riesgos internos hasta ciberdelincuentes y estados nacionales, y señala que este caso es un ejemplo de cómo la IA puede ayudar a abordar amenazas de seguridad sofisticadas.
Sin embargo, los detalles técnicos sobre el alcance de la posible exposición siguen siendo inciertos. OpenAI asegura que, por el momento, no ha encontrado indicios de que el empleado accediera indebidamente a los "pesos" de sus modelos, al código fuente o a datos de clientes, ni de que extrajera dicha información. No se ha especificado qué tipo de contenido pudo haber grabado el dispositivo, aunque el hecho de que se haya instalado en una oficina sugiere un intento de capturar conversaciones o actividades internas. La empresa no ha detallado qué modelos de IA participaron en el análisis ni cómo se desarrolló exactamente el proceso de identificación, lo que limita la transparencia total del incidente.
Este suceso se suma a una creciente lista de controversias de privacidad y seguridad que han afectado a OpenAI en los últimos meses. En junio, se informó de que un agente de la empresa hackeó el sistema de salud universitario de Australia. A principios de octubre, el fiscal general de California, Rob Bonta, emitió una citación de investigación sobre "hacking descontrolado" por parte de la compañía. La semana pasada, OpenAI anunció el despido de tres investigadores de seguridad por supuestamente compartir información sensible, violando políticas internas de confianza. Estos incidentes han generado un clima de tensión interna, con la salida de figuras clave como David Robinson, líder de seguridad, quien criticó la cultura de la empresa y advirtió sobre la falta de cuidado con la tecnología en rápida evolución.
Sam Altman, CEO de OpenAI, ha defendido recientemente la necesidad de aceptar "cosas malas" que ocurren con la IA a cambio de sus beneficios, una postura que ha sido objeto de debate. El caso de la grabadora oculta pone en evidencia los riesgos de seguridad física que persisten incluso en las empresas con las defensas informáticas más avanzadas. Mientras la investigación federal continúa, OpenAI ha asegurado que continuará colaborando con las autoridades para esclarecer los hechos. Este incidente subraya la vulnerabilidad potencial de los activos críticos de la IA, que no solo están expuestos a ciberataques externos, sino también a amenazas internas que pueden ser detectadas y mitigadas mediante el uso de la propia tecnología de inteligencia artificial, aunque el proceso de identificación y la transparencia en el uso de estos modelos siguen siendo áreas de mejora para la industria.