Pedirle a un asistente de inteligencia artificial que nos prepare un presupuesto, nos resuma una reunión o nos ayude con la solicitud de un préstamo se ha convertido en algo tan normal como mandar un WhatsApp. Y casi todos estos asistentes tienen un botón muy cómodo: «Compartir», que genera un enlace para enseñarle la conversación a un compañero o a un cliente. Pero ¿qué pasa si ese enlace lo puede encontrar cualquiera?
Es exactamente lo que acaba de ocurrir con Muse, el nuevo asistente de IA de Meta (la empresa de Facebook, Instagram y WhatsApp). Unos investigadores de seguridad han demostrado que las conversaciones compartidas por sus usuarios se podían localizar con una simple búsqueda, y Meta ha tenido que suspender la función de compartir mientras revisa el problema. Te contamos qué ha pasado, por qué te afecta aunque no uses Muse y qué puedes hacer para que tus datos y los de tu empresa no acaben a la vista de todos.
Qué ha pasado con Meta Muse
Muse es un «agente» de IA: no solo responde preguntas, sino que rellena formularios, reserva citas, hace compras o crea documentos en nombre del usuario. Para funcionar necesita acceso a buena parte de sus cuentas, y en pocas semanas se ha colocado entre las aplicaciones más descargadas de la App Store de Apple.
Como otros asistentes, Muse permitía compartir una conversación creando un enlace único. En teoría, ese enlace solo lo conoce quien lo recibe. El problema es que el título de la conversación iba incluido dentro de la propia dirección web, algo del estilo «solicitud-prestamo-borrador-a4c9e2…». Cuando alguien abre esa dirección, queda registrada en bases de datos públicas de internet que cualquiera puede consultar. Resultado: los investigadores encontraron unos 6.800 enlaces compartidos con una sola búsqueda.
Tras abrir unos cientos, aparecieron cosas que nadie debería ver: la solicitud de préstamo de un pequeño empresario con la cantidad pedida, la revisión interna de ingresos de una empresa de marketing preparada para su director general, el calendario de vacaciones de toda una plantilla, informes de un inversor inmobiliario con direcciones e hipotecas o una alerta de fraude bancario con parte del número de cuenta. Puedes leer la información completa en el artículo original de Ars Technica.
¿Es seguro compartir conversaciones con ChatGPT, Gemini o Copilot?
La respuesta corta: un enlace compartido es, a efectos prácticos, un documento público. Aunque la dirección sea larga y difícil de adivinar, cualquiera que la tenga puede abrirla, y no controlas a quién se reenvía. No es la primera vez que pasa algo así: en los últimos años varias herramientas de IA han visto cómo conversaciones compartidas acababan apareciendo en buscadores como Google.
Esto no significa que ChatGPT, Gemini, Copilot o cualquier otro asistente sea inseguro por definición. Significa que el botón «Compartir» está pensado para contenido que no te importaría ver publicado. Si la conversación incluye datos de clientes, cifras de la empresa, contraseñas o información personal, compartirla por enlace es una mala idea, se llame como se llame la herramienta.
El riesgo añadido de los agentes de IA
Con los nuevos agentes, que actúan por nosotros y se conectan al correo, al calendario o al banco, lo que hay en una conversación es cada vez más sensible. Cuanto más acceso le damos a una IA, más importa que la herramienta esté bien diseñada y que nosotros la usemos con cabeza. En el caso de Muse, además, un experto ya había detectado semanas antes otro fallo que permitía a una aplicación maliciosa hacerse con la cuenta del usuario.
Qué significa para tu empresa (y para el RGPD)
Para una pyme o un autónomo, el problema no es solo de privacidad personal. Si un empleado comparte por enlace una conversación con nombres, teléfonos o datos económicos de clientes y ese enlace queda expuesto, puede tratarse de una brecha de datos personales. Según el RGPD, la empresa es responsable de esos datos, y en determinados casos debe notificar la brecha a la AEPD en un plazo de 72 horas e incluso informar a los afectados.
Además, muchos empleados ya usan herramientas de IA por su cuenta, con cuentas personales y sin que la empresa lo sepa. Es lo que se conoce como «IA en la sombra»: información de la empresa saliendo hacia servicios que nadie ha revisado. No se trata de prohibir la IA, que es una herramienta muy útil para el negocio, sino de usarla con unas reglas claras.
Qué puedes hacer ahora
- Revisa tus enlaces compartidos. La mayoría de asistentes (ChatGPT, Gemini, Copilot, Claude, Meta AI…) tienen en su configuración un apartado de «enlaces compartidos» o «contenido público». Elimina los que ya no necesites, sobre todo si contienen información de trabajo.
- Comparte el contenido, no la conversación. Si necesitas pasarle a alguien un texto que te ha preparado la IA, cópialo en un correo o en un documento con permisos controlados (por ejemplo, en OneDrive o Google Drive solo para personas concretas).
- No metas datos sensibles en un chat de IA si no es imprescindible. Nada de contraseñas, números de cuenta, DNI ni datos de salud. Si necesitas trabajar con datos de clientes, anonimízalos: «Cliente A» en lugar del nombre y apellidos.
- Cuidado con los títulos. Como ha demostrado este caso, hasta el nombre de la conversación puede revelar información. Evita títulos como «Nóminas de octubre» o «Préstamo de Juan Pérez».
- Usa versiones empresariales. Las ediciones para empresas de Microsoft 365 Copilot, ChatGPT o Gemini ofrecen más control: el administrador puede desactivar el uso compartido público, y los datos no se usan para entrenar los modelos.
- Piénsalo dos veces antes de dar acceso total a un agente. Conecta solo las cuentas que de verdad necesite y revisa periódicamente qué permisos tiene.
- Pon por escrito una política de uso de IA. Una página sencilla que diga qué herramientas están permitidas, qué datos no se pueden introducir y cómo se comparte la información. Es una medida barata y que además te ayuda a demostrar diligencia ante el RGPD.
Si no sabes por dónde empezar, en Smart Informática ayudamos a pymes y profesionales a configurar herramientas como Microsoft 365 Copilot con las opciones de privacidad adecuadas y a preparar una política de uso de IA alineada con el RGPD, sin complicaciones.
Conclusión
Meta ha reaccionado rápido suspendiendo la función, pero el caso Muse deja una lección que vale para cualquier asistente de inteligencia artificial: lo que compartes por enlace, considéralo público. La IA puede ahorrarte muchas horas de trabajo, siempre que la uses con el mismo sentido común con el que no dejarías un informe confidencial encima de la mesa de una cafetería. Revisa hoy tus enlaces compartidos, habla con tu equipo y sigue aprovechando la IA con tranquilidad.
Foto de Zulfugar Karimov en Unsplash.