La promesa de una inteligencia artificial que conoce cada rincón de nuestra vida suena a ciencia ficción, pero la realidad técnica es mucho más prosaica y preocupante. Sam Altman, director ejecutivo de OpenAI, declaró en un pódcast: "No estamos tan lejos de un modelo de IA que lo sabe todo de tu contexto, sobre ti, sobre tu vida. Que sabe todo lo que haces y lo que te importa, que conoce a toda la gente que forma parte de tu vida". Esta visión de omnisciencia digital choca frontalmente con la vulnerabilidad estructural que presentan hoy los grandes asistentes conversacionales.
Un análisis del IMDEA Networks Institute revela que plataformas como ChatGPT, Perplexity, Claude o Grok integran rastreadores de terceros pertenecientes a gigantes como Meta o Google. Estos mecanismos exponen no solo los temas de conversación, sino también las páginas web visitadas por los usuarios durante su interacción con el chatbot.
Los chats son públicos para quien tenga la URL
La arquitectura de seguridad de estos modelos presenta fallos críticos en el control de acceso. Basta con obtener un simple enlace para acceder al contenido completo de una conversación, lo que convierte todos los chats en información prácticamente pública para cualquiera que posea esa dirección web, incluidos los propios rastreadores.
El caso de Grok, el asistente desarrollado por xAI, ilustra la gravedad del problema con una particularidad alarmante. Este sistema genera capturas de pantalla de la actividad del usuario, una función exclusiva que no se observa en los otros tres servicios analizados.
"Es un incumplimiento flagrante de las leyes europeas." - Jorge Garcia Herrero, abogado experto en privacidad y protección de datos
La firma detrás de Grok comparte esos enlaces generados con empresas como Google, Meta o TikTok a través de cookies. Esta práctica abre la puerta a que terceros utilicen metadatos confidenciales para deducir la identidad real de los usuarios detrás de las consultas.
Todos los asistentes examinados comparten con externos el título que resume las conversaciones. Aunque el estudio indica que aún no dispone de pruebas definitivas de que los rastreadores lean el cuerpo completo de esos diálogos, la exposición de los resúmenes ya constituye una brecha significativa.
La ilusión de la privacidad configurada
Los controles de privacidad disponibles para limitar la visibilidad de las conversaciones resultan potencialmente engañosos. Inducen a error al usuario al sugerir protecciones sólidas que no existen en la práctica, mientras los formularios de consentimiento de cookies emplean eufemismos y generalidades sobre el intercambio de información.
Los investigadores comunicaron sus hallazgos a la compañía responsable sin obtener respuesta alguna hasta la fecha. Esta silencio institucional contrasta con la urgencia que demanda la exposición de datos sensibles a través de canales no seguros.
El alcance de esta investigación podría ampliarse pronto. Los autores han indicado su intención de incluir en futuros análisis otros servicios populares como Gemini, Copilot o Meta AI, lo que sugiere que el problema de fondo podría ser sistémico en la industria.
La tensión entre la utilidad inmediata de estas herramientas y la cesión involuntaria de intimidad define el escenario actual. Mientras los usuarios confían en la configuración de privacidad de sus cuentas, los rastreadores operan en segundo plano recopilando fragmentos de su vida digital.