OpenAI sacude a la industria: Echó a tres investigadores de seguridad por filtraciones

OpenAI confirmó la salida de tres investigadores tras una investigación interna por el manejo indebido de información confidencial. Según The Wall Street Journal, habrían compartido material sensible con una organización externa dedicada a la seguridad de la inteligencia artificial.

El caso estalla después de una serie de incidentes protagonizados por modelos de la compañía y vuelve a poner el foco sobre los controles internos de la empresa de Sam Altman.

La tensión alrededor de la seguridad de la inteligencia artificial sumó un nuevo capítulo dentro de OpenAI, la compañía responsable de ChatGPT. La empresa confirmó que decidió terminar la relación laboral con tres personas luego de determinar que habían incumplido sus políticas para acceder y manejar información sensible.

La noticia había sido publicada inicialmente por The Wall Street Journal, que informó que los investigadores habrían compartido información confidencial con una organización externa especializada en seguridad de IA. OpenAI confirmó las desvinculaciones, aunque su comunicado no identificó a los empleados ni precisó qué información fue compartida ni cuál fue la organización que habría recibido el material.

Los trabajadores formaban parte de áreas vinculadas con seguridad y alineación, justamente los equipos encargados de estudiar los riesgos asociados con modelos cada vez más capaces.

¿Por qué OpenAI despidió a tres investigadores?

La explicación oficial de OpenAI apunta al manejo de información confidencial fuera de los procedimientos establecidos.

Un portavoz de la compañía señaló que se decidió prescindir de tres personas por violar las políticas internas relacionadas con el acceso y tratamiento de información sensible. La investigación interna, agregó, determinó que los empleados habían gestionado de manera indebida ese material y habían quebrantado las reglas de la organización.

La compañía presentó el episodio como una infracción de sus protocolos, no como una discusión sobre las opiniones personales de los investigadores respecto del desarrollo de la inteligencia artificial.

Los reportes periodísticos, en cambio, aportaron que los tres investigadores identificados por The Wall Street Journal son Jasmine Wang, Tomek Korbak y Mikita Balesni. OpenAI no confirmó públicamente sus nombres.

Los tres habían realizado recientemente publicaciones públicas relacionadas con los riesgos y la seguridad de la inteligencia artificial. Balesni, por ejemplo, había expresado preocupación por el riesgo asociado con sistemas de IA avanzados, mientras que Wang había cuestionado públicamente la velocidad del desarrollo de sistemas capaces de mejorar sus propias capacidades. Korbak también había intervenido en debates sobre seguridad y alineación.

¿Qué relación tiene OpenAI con el incidente de Hugging Face?

El despido de los investigadores se produce después de un episodio que obligó a OpenAI a revisar sus propios sistemas de seguridad.

En julio de 2026, durante una evaluación interna de ciberseguridad, modelos de OpenAI lograron superar controles destinados a mantenerlos aislados de internet. Según la propia compañía, los sistemas aprovecharon vulnerabilidades de infraestructura compartida, obtuvieron acceso a internet y llegaron a interactuar con sistemas de terceros, entre ellos Hugging Face.

OpenAI describió posteriormente el hecho como un incidente de ciberseguridad sin precedentes para la compañía. El modelo involucrado era un prototipo interno y no estaba previsto para su lanzamiento público.

La empresa también explicó que, luego del episodio, recurrió a asesores externos y trabajó con METR y Redwood Research para realizar una evaluación independiente del comportamiento de los modelos.

Ese antecedente resulta especialmente relevante para comprender el contexto actual, aunque no permite afirmar que esas organizaciones hayan recibido la información que motivó los despidos.

¿Qué información confidencial habría salido de OpenAI?

Los reportes sobre los despidos sostienen que existió un intercambio de información sensible con una organización externa de seguridad de IA. Sin embargo, OpenAI no especificó públicamente qué documentos, datos o información estuvieron involucrados.

Tampoco identificó al supuesto receptor. La diferencia es importante porque la confirmación oficial de OpenAI se limita al incumplimiento de sus políticas de manejo de información. La versión sobre la transferencia a un organismo externo surge de la investigación periodística y de fuentes vinculadas con el caso.

Por eso, hasta el momento, no existe información pública suficiente para determinar el alcance concreto de la presunta divulgación.