Demanda de AAPL contra OpenAI revela vulnerabilidades en datos corporativos

Apple (AAPL) presentó el viernes 10 de julio una demanda contra OpenAI que incluye acusaciones sobre un acceso no autorizado a su red corporativa por parte de un ex empleado que posteriormente se incorporó a la firma de inteligencia artificial.

Según informó PYMNTS el lunes 13 de julio, citando a TechCrunch, el caso expone una vulnerabilidad crítica en los procesos de desvinculación de personal: el exempleado habría aprovechado un error de autenticación para ingresar a los sistemas de Apple incluso después de haber dejado la compañía.

El incidente pone de relieve los riesgos que enfrentan las grandes corporaciones tecnológicas cuando no revocan de forma inmediata y completa los accesos digitales al momento de la salida de un colaborador. Los expertos en ciberseguridad denominan este proceso "offboarding" y consideran que su gestión deficiente es una de las principales puertas de entrada a brechas de datos.

Aunque la demanda de AAPL está dirigida contra OpenAI como entidad, los detalles del caso ilustran un desafío más amplio para el sector corporativo: garantizar que las credenciales, tokens de acceso y privilegios de red queden completamente inhabilitados una vez que un empleado abandona la organización.

Hasta el momento, ni Apple ni OpenAI han emitido declaraciones públicas adicionales sobre los términos específicos de la demanda más allá de lo consignado en los documentos judiciales.