La interacción con chatbots como ChatGPT, Gemini o Claude se ha convertido en un espacio donde los usuarios depositan información crítica.

Las personas realizan consultas médicas, laborales y hasta sentimentales bajo una falsa sensación de privacidad. Aunque la interfaz invite a la confidencialidad, estas plataformas almacenan y analizan los datos para entrenar sus modelos, y no son invulnerables a brechas de seguridad.

Qué información está en riesgo

- Datos personales y hábitos: Ubicación, composición familiar y rutinas que permiten perfilar al usuario.
- Activos corporativos: Correos internos, códigos fuente, estrategias comerciales y contratos compartidos para "optimizar" tareas.
- Esfera íntima: Consultas de salud, conflictos de pareja y posturas políticas que pueden causar daño reputacional si se filtran.

Cómo ocurre la exposición

La pérdida de datos no solo depende de ciberataques externos; también ocurre por el uso de contraseñas débiles, la caída en ataques de phishing, el uso de extensiones de terceros maliciosas o, simplemente, por aceptar términos de servicio que autorizan el uso de las conversaciones para entrenamiento.

Los 5 riesgos principales según Eset

- Ingeniería social: Los atacantes usan el tono y los hábitos del usuario para estafas hiperpersonalizadas.

- Espionaje industrial: Filtración de secretos comerciales que afectan la competitividad.

- Daño reputacional: Exposición de opiniones privadas o dudas profesionales.

- Vulnerabilidad de datos sensibles: Discriminación basada en historiales médicos o creencias.

- Extorsión: Chantaje basado en información privada obtenida del historial.

Guía de autoprotección

Para mitigar riesgos, se recomienda anonimizar siempre la información (cambiar nombres y empresas), evitar adjuntar documentos confidenciales, activar el doble factor de autenticación y utilizar cuentas separadas para el ámbito personal y laboral. La regla de oro: nunca escribas en un chatbot algo que no dirías en voz alta en una sala llena de desconocidos.

Más información: https://www.welivesecurity.com  | @ESETLA