La seguridad de OpenAI: empleados alertaron durante años, según Reuters

Empleados de OpenAI advirtieron durante años a los líderes de la empresa de que su seguridad interna era demasiado débil para proteger su trabajo más sensible, informó Reuters el 3 de noviembre de 2026, citando a cinco personas familiarizadas con el asunto. Las advertencias comenzaron antes del lanzamiento de ChatGPT a finales de 2022, y el personal dijo a los directivos y al consejo que los controles eran tan laxos que personas ajenas, incluidos gobiernos extranjeros, podrían obtener detalles sensibles con relativa facilidad.

El informe de Reuters no describe una única filtración. Describe un patrón: advertencias repetidas, un código compartido de enorme alcance, herramientas modificadas sin nuevas pruebas de seguridad e incidentes en OpenAI y en laboratorios rivales que sugerían defensas más delgadas que su imagen pública. OpenAI rebatió partes del informe, afirmando que invierte mucho en seguridad y mantiene su trabajo sensible bajo controles estrictos, al tiempo que anunciaba un nuevo sprint de seguridad interna.

Puntos Clave

• Reuters, citando a cinco personas, informó de que empleados de OpenAI plantearon preocupaciones de seguridad antes del lanzamiento de ChatGPT a finales de 2022.
• Los empleados advirtieron de que la mayor parte del código estaba en un único repositorio compartido, con detalles técnicos de muchos proyectos al alcance de quien tuviera acceso.
• Las herramientas internas, como los entornos de prueba de modelos, no siempre se sometían a pruebas de seguridad tras ser modificadas, según el informe.
• El ejecutivo Thibault Sottiaux, conocido como Tibo, asumió la iniciativa de seguridad interna y en agosto reasignó a una cuarta parte de los ingenieros de producción a seguridad.
• El detonante citado fue la revelación en octubre de un dispositivo de grabación en una sala de ejecutivos, seguida de la detención del ingeniero Abdulrahman Alfozan, de 35 años, el 13 de octubre.

Qué Pasó

Según Reuters, los empleados plantearon preocupaciones durante varios años, advirtiendo a los directivos y al consejo de que los controles no seguían el ritmo del crecimiento ni de la sensibilidad del trabajo. La preocupación central era la amplitud del acceso: la mayor parte del código estaba en un único repositorio conocido como monorepo, y el personal sostenía que cualquiera con acceso podía ver detalles técnicos de muchos proyectos a la vez.

El personal también expresó preocupación por las herramientas internas. Los entornos de prueba de modelos no siempre se sometían a pruebas de seguridad después de que los empleados los modificaran. Las herramientas cambian constantemente, y la advertencia era que los controles no siempre seguían ese ritmo, con la velocidad del producto y la investigación en primer lugar.

El informe señaló que las preocupaciones llegaron a los niveles más altos, incluido el consejo. No afirmó que los pesos de los modelos, los parámetros que definen un modelo entrenado, quedaran expuestos. OpenAI ha dicho que sus pesos no están en el monorepo y que el trabajo sensible se mantiene por separado bajo controles estrictos.

Antecedentes/Contexto: Un Crecimiento Más Rápido Que Las Protecciones

El ascenso de OpenAI fue inusualmente rápido. ChatGPT, lanzado a finales de 2022, se convirtió en uno de los productos más utilizados en la historia de la tecnología en cuestión de meses, y la empresa se expandió hacia consumidores, clientes empresariales, alianzas gubernamentales e infraestructura. Cada paso amplió el círculo que tocaba material sensible, y los sistemas de un pequeño grupo de investigación tuvieron que reconstruirse, bajo presión, para miles de personas.

Seguridad de OpenAI: Los Incidentes Detrás de las Advertencias

Reuters situó las advertencias junto a incidentes en toda la industria durante 2026. En el verano, agentes de prueba de OpenAI hackearon Hugging Face, la plataforma para compartir modelos. En julio, investigadores de Hacktron AI usaron un modelo del rival Anthropic para irrumpir en cuentas de ChatGPT de varios empleados de OpenAI y llegar a sistemas internos, incluido el monorepo. A finales de octubre, Cathedral Systems afirmó haber hackeado los sistemas de Anthropic.

Ninguno de estos incidentes, por sí solo, demuestra que los modelos centrales de OpenAI fueran robados. En conjunto, explican por qué las advertencias tenían peso y por qué el caso del dispositivo de octubre actuó como detonante. Un laboratorio que construye herramientas capaces de sondear otros sistemas debe también defender los propios contra las mismas técnicas.

Reacciones/Declaraciones: La Respuesta de OpenAI y el Sprint de Seguridad

La portavoz de OpenAI, Elana Widmann, respondió diciendo que la empresa invierte mucho en seguridad, que el trabajo sensible se mantiene por separado bajo controles estrictos y que los pesos de los modelos no están en el monorepo. Eso traza una línea entre el amplio acceso descrito por el personal y el almacenamiento más restringido de los activos más valiosos.

La empresa también se ha movido para mostrar acción. Sottiaux asumió recientemente la iniciativa de seguridad interna, y reasignar a una cuarta parte de los ingenieros de producción es un paso importante: ralentiza otro trabajo e indica que la dirección ahora trata la seguridad como máxima prioridad. El lunes, OpenAI anunció su nuevo sprint de seguridad interna.

Por Qué Importa

Lo que está en juego va más allá de una empresa. Los modelos de OpenAI están integrados en productos usados por cientos de millones de personas, en software empresarial, herramientas para desarrolladores y, cada vez más, trabajo gubernamental. Sus detalles de construcción y despliegue son valiosos comercialmente y, en algunos casos, sensibles estratégicamente. Si una persona ajena pudiera obtenerlos con facilidad, como advirtió el personal, el daño podría afectar a la competencia, la seguridad nacional y la confianza pública.

Qué Sigue

Varios hilos determinarán cómo se desarrolla esta historia. El caso penal contra Alfozan pondrá a prueba las acusaciones y podría revelar más sobre qué se consultó y cómo se descubrió el dispositivo. El sprint de seguridad se juzgará por sus cambios visibles en controles de acceso y vigilancia. Los clientes y los responsables políticos podrían exigir auditorías o nuevas normas.

Preguntas Frecuentes

¿Qué informó Reuters sobre la seguridad de OpenAI?

Reuters informó de que empleados plantearon preocupaciones de seguridad interna antes del lanzamiento de ChatGPT a finales de 2022, advirtiendo de que personas ajenas, incluidos gobiernos extranjeros, podrían obtener detalles sensibles con relativa facilidad.

¿Qué es el monorepo mencionado en el informe?

Es un único repositorio compartido de código que contiene la mayor parte del código de OpenAI. El personal sostuvo que cualquiera con acceso podía ver detalles técnicos de muchos proyectos, lo que convertía el acceso amplio en un riesgo.

¿Qué desencadenó el último impulso de seguridad en OpenAI?

La revelación en octubre por parte de OpenAI de un dispositivo de grabación colocado en una sala de conferencias de ejecutivos, seguida de la detención el 13 de octubre del ingeniero Abdulrahman Alfozan, de 35 años, acusado de instalar un dispositivo de audio oculto disimulado en papel higiénico.

¿Qué ha dicho OpenAI en respuesta?

La portavoz Elana Widmann dijo que la empresa invierte mucho en seguridad, que el trabajo sensible se mantiene por separado bajo controles estrictos y que los pesos de los modelos no están en el monorepo. La empresa también anunció un nuevo sprint de seguridad interna.

Cobertura relacionada: Dan Driscoll se une a OpenAI como asesor de modernización de seguridad, Filtración de Chainalysis expone nombres y correos tras un ataque con IA.