Tres despidos abren la disputa sobre quién puede fiscalizar la seguridad de OpenAI

OpenAI despidió a tres empleados dedicados a seguridad y alignment: Tomek Korbak, Jasmine Wang y Mikita Balesni. La empresa afirmó que una investigación interna detectó infracciones claras de sus políticas sobre información sensible y una grave ruptura de confianza que va más allá de lo descrito en la carta de los exempleados. No publicó detalles de esa conducta adicional.

La empresa y los investigadores ofrecen versiones incompatibles

Los despedidos sostienen en una carta abierta que actuaron dentro de sus funciones y de las normas vigentes entonces. Korbak colaboró con evaluadores externos en una investigación relacionada con un incidente de Hugging Face. Balesni coordinó trabajos sobre monitorización de modelos. Wang afirma que abrió por error un correo sensible en una cuenta cuyo acceso había delegado antes la empresa y que informó del incidente inmediatamente.

Los tres también niegan haber filtrado información sobre arquitecturas más difíciles de monitorizar. OpenAI mantiene que su investigación halló una grave ruptura de confianza y que los despidos no estuvieron relacionados con alertas de seguridad. Las pruebas públicas no bastan para determinar qué versión describe con precisión los hechos internos.

Una frontera confusa debilita el control externo antes de resolver el caso

La propia incertidumbre produce un efecto operativo. Un investigador de seguridad necesita saber qué puede compartir con un evaluador independiente, por qué canal y con la aprobación de quién. Si esa frontera cambia durante una investigación sensible, los empleados escogerán el silencio incluso cuando el control externo resulte valioso.

La carta plantea tres peticiones: mantener evaluadores externos integrados, preservar la monitorización de los frontier models y definir reglas claras para el contacto con organizaciones de seguridad. OpenAI dice compartir esos objetivos y estar cerrando contratos con evaluadores externos. El conflicto se centra en si la práctica diaria respalda los compromisos públicos.

El público no puede dictar sentencia, pero los empleados reciben una señal

OpenAI puede tener razones legales y de seguridad legítimas para no divulgar detalles laborales. Al mismo tiempo, la expresión grave ruptura de confianza, sin una descripción, impide valorar si tres despidos fueron proporcionales. La carta de los exempleados también es su propio relato, no una investigación independiente.

El problema institucional persiste incluso si los despidos estaban justificados. Los demás empleados observan si las fronteras están escritas de antemano, si la persona acusada recibe una explicación concreta y si contactar con un evaluador aporta protección o riesgo profesional. Un comunicado corporativo no borra por sí solo esa señal.

Las reglas escritas y el acceso real de los evaluadores decidirán el resultado

OpenAI asegura que anunciará en las próximas semanas los detalles de sus contratos con evaluadores externos. Importará saber si tendrán acceso continuo similar al de un empleado, si podrán hablar directamente con los investigadores y si habrá un proceso escrito para compartir datos sensibles en situaciones discutidas.

También contará cómo trate la empresa la próxima alerta interna. Si los empleados conocen las reglas y pueden escalar un desacuerdo con seguridad, el daño puede limitarse. Si la frontera solo aparece cuando seguridad retira una acreditación, el efecto disuasorio se convierte en una propiedad del sistema.

El veredicto de Lilith

La cultura de seguridad no se mide por el cartel del vestíbulo. Se ve cuando un investigador llama a un evaluador externo sin tener que vaciar el escritorio con la otra mano.