0. Tú sigues en casa, pero tu dirección está de vacaciones
Un relato anónimo presenta a una persona que entrega a un chat con inteligencia artificial prácticamente toda su vida: currículum, discusiones familiares, datos de salud y documentos confidenciales del trabajo. Después, sus conversaciones supuestamente quedan expuestas a través de otro servicio. El empleo y la familia se convierten en un desastre.[1]
Lo inquietante no es que la máquina decida cotillear. Es que alguien no quiso publicar nada y, aun así, sus datos se fueron de viaje. Él toma el té en el salón; su dirección ya ha reservado un hotel en otro país. No pagó el billete ni sabe cuándo vuelve.
No hay una comprobación independiente de que los acontecimientos del relato hayan sucedido. Puede ser ficción y, al mismo tiempo, describir peligros posibles. Ni hay que presentarlo como un caso confirmado ni usar sus exageraciones para negar los riesgos.
1. Una historia sospechosa no demuestra que todo sea seguro
Nunca se identifica el supuesto servicio que publicó las conversaciones. Un responsable de contratación encuentra un resultado de búsqueda perfecto y, enseguida, llegan la retirada de una oferta, una investigación interna, la separación familiar y una posible indemnización. El guionista encargado de las desgracias está haciendo horas extra. En la realidad, las consecuencias dependen de los hechos, los acuerdos y los daños.
También hay un detalle anticuado: el texto habla de los antiguos enlaces de Google que permitían abrir copias guardadas de páginas. Google retiró esos enlaces de los resultados de búsqueda en 2024.[2] Que existan archivos en otros sitios o descripciones antiguas en una búsqueda es otra cuestión.
Por tanto, hablamos de un testimonio anónimo no verificado. Pero que un servicio externo o una publicación automática deje ver información privada sigue siendo un riesgo razonable que merece atención.
2. «No usar para entrenar» no significa «nadie lo verá»
Conviene separar cuatro cosas.
Entrenar significa utilizar conversaciones para mejorar futuros sistemas de inteligencia artificial. ChatGPT permite impedir que las conversaciones nuevas se usen con ese fin.[3]
Guardar significa mantener conversaciones en el historial o en el servicio. Desactivar ese uso para mejorar modelos no borra automáticamente el historial normal.[3]
Compartir significa crear un enlace que otra persona puede abrir. En una cuenta personal de ChatGPT, quien tenga el enlace puede llegar a ver su contenido. Cambiar el ajuste de entrenamiento no elimina los enlaces anteriores. No están pensados para aparecer en buscadores, pero tampoco son cajas fuertes.[4]
Publicar significa colocar información en una web o un archivo accesible al público. Que alguien entre ilegalmente en un servicio constituye otro riesgo distinto.
«El cocinero no usará este ingrediente» y «la nevera está cerrada con llave» no son la misma promesa.
3. El peligro puede estar después de la conversación
Una conversación privada corriente de ChatGPT no aparece automáticamente en Google por el simple hecho de escribirla. La situación cambia si un sistema convierte esa charla en un artículo y lo publica.
Imagina el recorrido: conversación → borrador → almacén privado de código → web pública → buscador. El almacén intermedio puede ser privado y la página final, pública. Guardar una hoja en una caja fuerte no sirve de nada si al día siguiente la lees por la megafonía del barrio.
Además, los secretos pueden esconderse fuera del texto principal: nombres de archivo, capturas, descripciones de imágenes, datos adjuntos a una página, traducciones, versiones antiguas y enlaces compartidos. Revisar solo el artículo es cerrar la puerta y dejar todas las ventanas abiertas.
4. Llamar a alguien «Persona A» no lo vuelve invisible
Eliminar un nombre y una dirección precisa reduce el riesgo. Pero un empleo muy raro, una fecha exacta, un episodio particular y una foto pueden combinarse con datos de otros sitios y revelar la identidad.
Si escribes «un trabajador de cierta empresa» y muestras su cara junto a la entrada de la oficina, el concurso de misterio dura cinco segundos.
También hay una diferencia entre tus datos, los de otras personas y los secretos que una empresa te ha confiado. Puedes decidir cómo contar tu experiencia profesional, pero no por eso tienes permiso para subir el historial médico de un familiar o los diseños de un cliente. Tapar el nombre de una empresa no convierte en público un documento secreto.
Pregúntate a quién pertenece o afecta la información, si las pistas pueden identificar a alguien y si tienes derecho a transmitirla.
5. Aunque tú no hables, otra empresa puede sufrir una filtración
Llega la broma más cruel. Puedes dejar de usar la inteligencia artificial y vivir como un ermitaño de la privacidad. Sin embargo, tiendas, empleadores, servicios financieros, transportes y proveedores de servicios públicos siguen necesitando algunos de tus datos.
Si alguna de esas entidades sufre una intrusión o comete un error, tu prudencia no siempre podrá evitarlo. Tú meditas en una cueva mientras tu dirección hace una gira internacional organizada por una empresa desconocida.
Eso no significa que las precauciones sean inútiles. Que se filtren datos y que alguien los utilice para hacer daño son etapas diferentes. Contraseñas distintas, comprobaciones adicionales al entrar en las cuentas, atención a los mensajes sospechosos y revisión de alertas importantes pueden reducir las consecuencias.
6. No prohíbas la IA: adapta lo que compartes
Si pides que te calculen una cantidad y sustituyes todas las cifras por «secreto», hasta la calculadora acaba llorando. Quitar todos los detalles puede hacer imposible una respuesta útil.
Una regla mejor es facilitar solo lo necesario, a un servicio adecuado y con autorización para hacerlo. No se trata igual una duda personal, una consulta que afecta a terceros y un documento confidencial del trabajo. Tampoco conviene pegar un archivo delicado entero en una herramienta gratuita que apenas conoces.
Si no querías compartir una charla, revisa los enlaces creados. Si no deseas que las charlas nuevas ayuden a mejorar el modelo, revisa los ajustes de datos. Ninguno de esos controles gobierna por sí solo las copias, otros servicios ni los textos publicados.[3][4]
No hace falta volver a las palomas mensajeras. También se pierden.
7. Siete controles antes de publicar artículos automáticamente
Un sistema que publica mucho no puede depender solo de que una persona recuerde releerlo todo. Antes de hacerlo público, conviene comprobar:
- Nombres, direcciones, teléfonos, correos y centros de estudio que identifiquen directamente.
- Combinaciones de fechas, trabajos poco comunes y fotos que permitan reconocer a alguien.
- Datos de familiares, compañeros o clientes que no autorizaron su publicación.
- Documentos o diseños confidenciales que pertenecen a una empresa o cliente.
- Contraseñas, claves de acceso y otros datos que puedan aprovecharse indebidamente.
- Todas las versiones lingüísticas, imágenes, descripciones, nombres de archivo y detalles de página.
- La página ya publicada, para confirmar que coincide con el borrador revisado.
Que una búsqueda no encuentre un nombre no demuestra seguridad total. Puede haber archivos sin revisar, frases reescritas y pistas que solo revelan algo cuando se juntan. Que no suene la alarma no demuestra que no haya ladrones.
8. Si algo se filtra, cierra primero la salida
No multipliques el problema volviendo a publicar el contenido por miedo. Averigua dónde apareció y qué datos contiene. Guarda en privado las pruebas necesarias. Retira o limita las páginas y los enlaces que controles. Cambia las credenciales expuestas y avisa a las personas u organizaciones afectadas según corresponda.
Google admite solicitudes para retirar de sus resultados ciertos datos personales, como domicilios, datos de contacto o documentos médicos privados. También permite solicitar que se actualicen resultados antiguos cuando la página original desaparece o cambia notablemente. Pero retirar algo del buscador no equivale a borrarlo del sitio de origen ni de copias ajenas.[5][6]
Puedes borrar una cifra. No puedes borrar de un clic los recuerdos de quien la vio ni su nueva duda sobre si sabe confiar en ti.
9. Conclusión: protege la salida, no encierres la herramienta
Prohíbes la inteligencia artificial por un cuento de terror y, aun así, tu dirección se filtra desde otra compañía. Tu vida se ha complicado mientras la dirección continúa sus vacaciones. Vaya negocio.
La meta no es un secreto perfecto e imposible, sino vigilar las rutas que controlamos, respetar la información ajena y reducir el daño si algo falla.
Usa herramientas para tus propios asuntos cuando tenga sentido. Trata los datos de otras personas o empresas como algo que te han confiado. Revisa lo que vas a publicar. No mezcles conversaciones privadas y artículos públicos. Si una búsqueda devuelve «cero resultados», pregunta: «¿En qué lugares hemos buscado?».
No necesitas encerrar a la IA en una mazmorra. Necesitas a alguien vigilando la puerta de publicación. El verdadero giro de terror es que el vigilante jamás miró la puerta trasera.
- 2026-04-07 anonymous post (unverified account) anond.hatelabo.jp
- Google Search Central, October 2024 documentation update (retirement of cached links) developers.google.com
- OpenAI, Data controls in ChatGPT help.openai.com
- OpenAI, Sharing conversations and scheduled tasks in ChatGPT help.openai.com
- Google, Remove personal information from Google Search support.google.com
- Google Search Help, Refresh outdated content support.google.com
- GitHub, Setting repository visibility docs.github.com
