🛡 VULNERABILIDADES 🛡

Empleado arrestado tras hallazgo de dispositivo de escucha en sala de conferencias de OpenAI, informan el FBI y la empresa.

🛡CyberObservatorio
Empleado arrestado tras hallazgo de dispositivo de escucha en sala de conferencias de OpenAI, informan el FBI y la empresa.
Idioma

Empleado arrestado tras hallazgo de dispositivo de escucha en sala de conferencias de OpenAI, informan el FBI y la empresa.

Fuente: SecurityWeek

**Un Caso de Espionaje en OpenAI: Ingeniero Arrestado por Instalar un Dispositivo de Grabación**

La reciente detención de un ingeniero de OpenAI, Abdulrahman Alfozan, un ciudadano saudí de 35 años, ha puesto de relieve las preocupaciones sobre la seguridad y la confidencialidad en el ámbito tecnológico. La acusación, que se hizo pública el pasado martes, señala que Alfozan instaló un dispositivo de grabación en una sala de conferencias con el objetivo de captar conversaciones sensibles relacionadas con la tecnología de la empresa. Este incidente no solo afecta a OpenAI, conocido por ser el creador de ChatGPT, sino que también subraya la vulnerabilidad de las empresas tecnológicas ante posibles amenazas internas.

El arresto de Alfozan se produjo el pasado viernes, una semana después de que OpenAI informara sobre el hallazgo de un sofisticado dispositivo de grabación oculto en su oficina. La denuncia fue presentada ante un tribunal federal en San Francisco, aunque la empresa no mencionó su nombre en el documento legal. Sin embargo, confirmaron el descubrimiento del dispositivo y avisaron al FBI, que está llevando a cabo la investigación. Un portavoz de OpenAI destacó que se utilizó inteligencia artificial para rastrear el origen del dispositivo, lo que llevó a identificar a Alfozan como el responsable y, consecuentemente, a su despido.

La naturaleza del dispositivo de grabación, que fue encontrado el 30 de septiembre, resulta alarmante. Se escondía en un rollo de papel higiénico y se conectaba a un puerto USB en la parte trasera de un televisor en la sala de conferencias. Aunque dicha sala no contaba con cámaras en el momento de la instalación, las grabaciones de circuito cerrado de la empresa mostraron que Alfozan había estado cerca del lugar en al menos seis ocasiones durante el mes anterior, a pesar de no tener autorización para acceder a esa área. Tras el descubrimiento, la empresa decidió instalar una cámara en la sala que capturó a Alfozan entrando y revisando detrás del televisor donde se hallaba el dispositivo.

El desarrollo del caso se complica aún más cuando se revela que Alfozan había estado utilizando herramientas de productividad para investigar datos sobre las direcciones de los edificios de la empresa, las salas de reuniones y sus capacidades. Este comportamiento, junto con el hecho de que dejó una bolsa desatendida en otra sala que contenía su cartera, identificación y otro dispositivo de grabación, plantea serias dudas sobre sus intenciones.

Alfozan se presentó ante el tribunal el martes, enfrentando cargos por intentar interceptar comunicaciones orales mediante el uso de un dispositivo electrónico o mecánico. La denuncia no especifica qué pretendía hacer con las grabaciones obtenidas. En la declaración de OpenAI se indicó que, hasta el momento, no hay evidencias de que Alfozan haya accedido o exfiltrado de manera inapropiada datos sensibles, como pesos de modelos, código fuente o información de clientes.

Este incidente no es un caso aislado. En el ámbito de la ciberseguridad, ha habido múltiples ejemplos de espionaje corporativo y amenazas internas que han puesto a las empresas en jaque. La filtración de información confidencial puede tener consecuencias devastadoras para la reputación y la estabilidad financiera de una organización. Además, la creciente dependencia de la inteligencia artificial y las tecnologías avanzadas en la toma de decisiones ha llevado a un aumento en la vigilancia sobre las prácticas de seguridad.

El impacto de este tipo de incidentes se extiende más allá de la empresa afectada. En un mundo donde la información es poder, la seguridad de los datos se ha vuelto una prioridad primordial para todas las organizaciones, especialmente aquellas que operan en el campo de la tecnología avanzada. La confianza del cliente y la integridad de la información se encuentran en riesgo constante.

Como respuesta a este tipo de vulnerabilidades, es fundamental que las empresas implementen medidas de seguridad robustas. Esto incluye no solo la instalación de dispositivos de vigilancia en áreas críticas, sino también la capacitación de los empleados en prácticas de ciberseguridad y la adopción de políticas estrictas sobre el acceso a información sensible. La detección precoz de comportamientos sospechosos y la creación de un ambiente de trabajo que fomente la transparencia son cruciales para prevenir incidentes futuros.

En conclusión, el caso de Abdulrahman Alfozan es un recordatorio de que la ciberseguridad debe ser una prioridad constante en el mundo corporativo. A medida que las amenazas evolucionan, también deben hacerlo las estrategias de defensa, garantizando así que la confianza y la innovación no se vean comprometidas.

Employee Arrested After Listening Device Found in OpenAI Conference Room, FBI and the Company Say

Source: SecurityWeek

An engineer at OpenAI has been charged with secretly installing a recording device inside a conference room in what officials said Tuesday was an effort to capture sensitive conversations about the company’s technology. The employee, identified as a 35-year-old Saudi national namedAbdulrahman Alfozan, was arrested Friday, a week after the ChatGPT maker discovered an audio recording device hidden in the conference room, according to a criminal complaint filed in federal court in San Francisco. The complaint did not identify the company, but the company confirmed in a separate statement that it had discovered a “sophisticated recording device that was hidden inside one of our offices,” reported the finding to the FBI and fired the employee. “We used our models to understand the device and where it had come from, identifying that a specific employee had planted it a few days earlier. We referred the matter to the FBI, and we’re grateful to the agents and prosecutors who moved quickly to make an arrest. The FBI’s investigation is ongoing and we will continue to support their work,” an OpenAI spokesperson said. “At this time, we have no indications of this individual inappropriately accessing or exfiltrating model weights, source code, or customer data. The employee was terminated,” the statement said. The complaint does not detail what Alfozan might have wanted to do with any captured communications. Alfozan made his first court appearance Tuesday on a charge of using or endeavoring to use an electronic, mechanical, or other device to intercept oral communications. It was not immediately clear if he had a lawyer who could speak on his behalf. The recording device was found September 30 concealed in toilet paper and inserted into a USB port on the back of a television in the conference room, according to the complaint. Though the conference room where the recording device was found did not have a camera at the time it was installed, closed-circuit television footage inside the company’s offices revealed that Alfozan was near the conference room on a half-dozen occasions last month despite not having any authority to access the space, the complaint says. The company subsequently added a camera to the room that last week captured Alfozan entering and checking behind the television where the recording device was installed, according to the FBI. The complaint also he also used a productivity tool to make multiple inquiries about the company’s building addresses, meeting rooms, meeting-room capacities and calendars. Before his arrest last week, the complaint says, Alfozan left an unattended bag in a different room in the building that included his wallet, identification and another recording device. OpenAI Fires 3 Safety Researchers in Dispute Over AI Risks Personal Information for Over 1 Million People Stolen in a Cyberattack on Arizona’s Court System Trump Names National Intelligence Director Jay Clayton to Lead a New Federal AI Task Force FTC is Investigating OpenAI and Anthropic Over Possible Risks to Consumers Trump Says Top Tech Firms Have Signed Accord to ‘Self-Police’ AI Development OpenAI CEO Announces New AI Agent and Avoids Mention of Security Concerns at Developer Conference New Mexico Jury Finds Facebook Liable for Deceiving Users About Privacy Protections China and US Agree to Establish AI Safety Channel and Continue Trade and Military Talks Ivanti Zero-Day Chain Gave Attackers Root Access to Fully Patched VPN Adobe Patches 140 Vulnerabilities Across 10 Products Google Partially Reverses Chrome Bug Bounty Cuts Meta Says Hackers Took Code, Personal Data of 1,500 in GitHub Breach Small AI Models Could Soon Self-Replicate on IoT Devices, Anthropic Warns XWorm RAT Evolves Into Surveillance Platform AI Turns Familiar Cyberattacks Into a Race Against Time $86 Million Crypto Heist Linked to Ledger Signer Hardware Implant Learn about Frontier Pace Governance: a practical approach to helping IT operations move at AI speed without sacrificing security, accountability, or operational discipline. Join as we decipher the world of zero trust and share war stories on securing an organization by eliminating implicit trust and continuously validating every stage of a digital interaction. Adam Zolle has joined Nike as CISO. Jeff Hackett has been appointed CFO at internet intelligence provider Censys. Accenture Federal Services has named Nathaniel Parker as CISO. As AI accelerates vulnerability discovery and exploitation, so-called virtual patching still comes down to defense-in-depth and strong application security fundamentals.(Joshua Goldfarb) - AI, supply-chain exposure, quantum computing and geopolitical conflict are testing security programs. Preparing for disruption must become part of day-to-day operations.(Steve Durbin) Agentic remediation is not an act of faith. We are talking about fixing known problems, not judgment calls about unfamiliar risk.(Nadir Izrael) Point-in-time audits and sampled assessments offer only snapshots; continuous control monitoring provides evidence that security controls are working today.(Sravish Sridhar) Every leaked credential should be dead, or dying, within sixty seconds of being found. Here's a proposal to make that the default.(Matt Honea) FlipboardRedditWhatsappWhatsappEmail

Empleado arrestado tras hallazgo de dispositivo de escucha en sala de conferencias de OpenAI, informan el FBI y la empresa. | Ciberseguridad - NarcoObservatorio