Rastreadores publicitarios y enlaces abiertos exponen las conversaciones privadas de ChatGPT, Claude, Grok y Perplexity
Una nueva investigación revela que importantes chatbots de inteligencia artificial como ChatGPT, Claude, Grok y Perplexity están incorporando rastreadores publicitarios de Meta, Google, TikTok y otras empresas, lo que permite que datos sensibles de las conversaciones de los usuarios acaben en manos de terceros. El estudio, coordinado por investigadores del instituto Imdea Networks, muestra que en algunos casos incluso enlaces a chats completos quedaban abiertos en internet, de forma que cualquier persona con la URL podía leer palabra por palabra el intercambio entre el usuario y el bot, sin que existiera ningún mecanismo de control de acceso. Aunque no hay evidencia de que alguien haya leído realmente esos contenidos, los científicos advierten de que el riesgo de exposición es real y muy preocupante.
Los riesgos no son iguales en todas las plataformas: en ChatGPT y Claude se comparten, por ejemplo, los títulos de las conversaciones, que ya revelan información sensible sobre preocupaciones médicas, fiscales o legales, mientras que en Grok y Perplexity la amenaza ha sido mayor al permitir hasta el 3 de abril enlaces públicos a chats completos. Los investigadores recuerdan que, aunque es normal que el propio proveedor de IA procese las conversaciones para que el servicio funcione, el problema surge cuando empresas de publicidad externas también reciben datos vinculados a esos chats. Esta situación se agrava en la Unión Europea, donde el Reglamento de Protección de Datos exige una información clara y transparente sobre el tratamiento de datos, algo que, según el abogado Jorge García Herrero, estas empresas no están cumpliendo plenamente al ocultar tras textos complejos que facilitan a grandes de la publicidad tanto el tema de las conversaciones como, en algunos casos, el texto íntegro. Los expertos advierten de que el salto de la IA hacia modelos de negocio basados en la publicidad podría llevar a un nivel de invasión de la privacidad sin precedentes, si no se endurecen los controles y la transparencia.