Un grabador oculto en el papel higiénico revela los problemas de seguridad acumulados durante años en OpenAI

Durante mucho tiempo, la empresa utilizó un único repositorio de código, lo que llevó a una pérdida de control sobre los permisos. Aunque ahora se ha establecido un repositorio independiente y se ha nombrado a un CISO para reforzar las revisiones, el conflicto entre la seguridad y la velocidad de desarrollo sigue afectando el proceso de salida a bolsa.

Autor y fuente del artículo: AIBase

En octubre de este año, se detectó algo inusual en una sala de reuniones de OpenAI para altos directivos: alguien había introducido en secreto un dispositivo de grabación. Según informó el Departamento de Justicia de Estados Unidos el 13 de octubre, el detenido es Abdulrahman Al-Fouzan, ciudadano saudí de 35 años, que en el momento del delito era ingeniero en OpenAI. El dispositivo fue ingeniosamente escondido en papel higiénico. Varios ex empleados no se sorprendieron al enterarse.

Problemas de fondo evidentes, los empleados llevaban años alertando sin ser escuchados

Según Reuters, citando a cinco personas conocedoras del asunto, ya a finales de 2022, antes del lanzamiento de ChatGPT, algunos plantearon dudas sobre la gestión de seguridad de la empresa y lo comunicaron a la dirección y la junta directiva. Algunos empleados sentían que la prioridad de la dirección era igualar a Google y Anthropic, relegando la seguridad a un segundo plano. Un informante ejemplificó que cualquier persona con permiso sobre el código podía acceder a numerosos detalles técnicos que no estaban directamente relacionados con su trabajo. El origen de este problema radica en que OpenAI llevaba mucho tiempo almacenando la mayor parte de su código en un sistema masivo conocido como "monorepo". Si bien en el pasado esto podía impresionar, hoy los agentes de IA pueden examinar fácilmente grandes volúmenes de datos como estos.

El tira y afloja entre seguridad y velocidad también retrasa la salida a bolsa

El conflicto radica en que la IA se ha convertido en un activo estratégico para Estados Unidos y las empresas están obligadas a impedir la fuga de tecnología; sin embargo, fortalecer las medidas de seguridad ralentiza el desarrollo, lo que incluso complica los planes de salida a bolsa que OpenAI y Anthropic están preparando. El ex investigador Depew, que dejó la empresa en abril, aseguró que no se puede sacrificar la velocidad en nombre de la seguridad. Por su parte, el portavoz de OpenAI, Widmann, respondió que la empresa es "una de las organizaciones más atacadas del mundo" y que ha invertido fuertemente en protección; además, la compañía añadió que los proyectos más sensibles se han trasladado a repositorios independientes con controles de permisos estrictos, y que tras el nombramiento del CISO Starkey en octubre de 2024, se realizarán auditorías periódicas de seguridad de herramientas.