Empleados de OpenAI alertaron durante años sobre fallas de seguridad interna, incluso antes de ChatGPT

Reuters: monorepo amplio, pocos chequeos en sandboxes. Algunos sintieron que la prioridad era competir con Google y Anthropic. La empresa disputa partes del relato.

2026-11-04

Empleados de OpenAI advirtieron a la dirección y a la junta sobre debilidades de seguridad durante varios años, incluso antes de ChatGPT a finales de 2022, informó The Next Web el 4 de noviembre de 2026 citando a Reuters.

Algunos empleados salieron con la impresión de que los ejecutivos se preocupaban más por seguir el ritmo de Google y Anthropic que por atender esos riesgos, dijeron las fuentes a Reuters. Una preocupación central: gran parte del código vivía en un solo monorepo. Quien tuviera acceso podía inspeccionar cómo funcionaban distintos proyectos, incluidos algunos no públicos, según las cinco fuentes. Tres dijeron además que OpenAI no hacía chequeos de seguridad regulares en herramientas internas, incluidos los sandboxes donde los investigadores prueban modelos nuevos. OpenAI disputó partes del relato. Dijo que el trabajo más sensible está en repositorios restringidos y que el monorepo no contiene los pesos de los modelos. Añadió que sus herramientas internas ahora pasan por chequeos regulares bajo el jefe de seguridad Dane Stuckey, quien entró en octubre de 2024. Dos fuentes dijeron que el enfoque está cambiando: en agosto el jefe de producto Thibault Sottiaux reasignó a un cuarto de los ingenieros de producción a trabajo de seguridad, según una de ellas. El reporte se suma a la presión sobre cómo OpenAI trata las críticas internas. La semana pasada, 20 demócratas de la Cámara le pidieron proteger a denunciantes. En octubre la empresa halló un dispositivo de grabación oculto en una sala de ejecutivos; fiscalía estadounidense acusó a un ingeniero de entonces. Para la memoria de una organización, una alerta repetida que no deja rastro operativo es casi lo mismo que no haber avisado. Queda en el relato oral y no en el control. En una empresa dominicana que construye o compra IA, el comité de riesgos puede pedir esta semana el registro de alertas de seguridad internas de los últimos 12 meses, quién las cerró y con qué fecha. Si ese registro no existe, la amnesia ya empezó.Fuente: <a href="https://thenextweb.com/news/openai-staff-warned-security-lapses-years">The Next Web: «OpenAI employees flagged weak internal security before ChatGPT»</a>, 4 de noviembre de 2026.