Expertos en seguridad informtica y analistas de privacidad han encendido las alarmas sobre el riesgo latente de filtraciones de datos y conversaciones privadas en las plataformas de Inteligencia Artificial ms populares del mercado, como ChatGPT (OpenAI), Grok (xAI) y Perplexity AI. Las advertencias se centran en cmo estas herramientas gestionan, almacenan y procesan la informacin confidencial que introducen los usuarios cotidianamente.
Cules son las principales vulnerabilidades sealadas?
Los informes de ciberseguridad apuntan a tres factores de riesgo crticos en el uso de estas IA:
-
El uso de chats para entrenamiento: Por defecto, muchas de estas plataformas guardan el historial de chat de los usuarios para seguir entrenando y mejorando sus modelos de lenguaje. Si un usuario introduce datos corporativos secretos, cdigos de programacin privados o datos mdicos personales, existe el riesgo de que esa informacin sea absorbida por la IA y, eventualmente, replicada en respuestas a otros usuarios.
-
Ataques de Inyeccin de Prompts y fugas de datos: Investigadores han demostrado que ciertos ataques informticos diseados para engaar a los modelos (tcnicas de jailbreak o inyecciones) pueden forzar a la IA a revelar fragmentos de informacin confidencial o historiales de conversacin almacenados en sus servidores.
-
Brechas en la seguridad de los servidores: Al igual que cualquier servicio en la nube, los repositorios donde se guardan las consultas de los usuarios estn expuestos a hackeos directos, filtraciones de credenciales de acceso o errores de configuracin de software que dejen los datos expuestos de forma pblica.
Las diferencias entre las plataformas afectadas
Cada una de las empresas sealadas tiene polticas de privacidad y mecanismos de almacenamiento de datos distintos que influyen en su nivel de exposicin:
-
ChatGPT (OpenAI): Aunque permite desactivar el historial de chat para evitar que las conversaciones se usen en el entrenamiento del modelo, los datos siguen almacenndose en sus servidores durante un periodo de 30 das para revisar posibles violaciones de sus trminos de servicio antes de su eliminacin definitiva.
-
Grok (xAI): Al estar integrada directamente con la red social X (anteriormente Twitter), la plataforma procesa un volumen masivo de datos pblicos y privados en tiempo real. Los crticos sealan que las opciones para desvincular el uso de los chats privados de los usuarios del entrenamiento del modelo suelen estar activadas de forma predeterminada, requiriendo una exclusin voluntaria (opt-out) manual.
-
Perplexity AI: Al funcionar principalmente como un motor de bsqueda y respuestas que sintetiza informacin de la web, el riesgo con Perplexity radica en cmo recopila y almacena las consultas especficas de investigacin de los usuarios, las cuales suelen ser muy detalladas y pueden revelar intenciones comerciales, patentes en desarrollo o datos corporativos sensibles.
Recomendaciones bsicas de seguridad
Ante estas alertas, las agencias de proteccin de datos y los expertos recomiendan aplicar de inmediato medidas de higiene digital: evitar estrictamente introducir contraseas, datos financieros, nombres reales o informacin corporativa confidencial en las cajas de texto de cualquier IA, y revisar minuciosamente los paneles de configuracin de las cuentas para desactivar los permisos de entrenamiento de datos y el guardado automtico de historiales.