Imagine que usted utiliza inteligencia artificial para revisar las ventas de su negocio, preparar una solicitud de crédito o planificar los turnos de sus empleados. La conversación parece privada. Pero ¿qué pasaría si alguien pudiera encontrarla en internet sin conocer su contraseña?
Eso es precisamente lo que acaba de poner en evidencia un incidente con Muse, el asistente de inteligencia artificial de Meta.
La empresa de seguridad Claroc descubrió más de 6,800 enlaces a conversaciones de Muse que podían localizarse mediante registros públicos de internet. Entre los contenidos identificados había información financiera de una agencia de marketing, documentos relacionados con el préstamo de un pequeño empresario y el calendario anual de empleados de una organización.
El problema estaba en una función aparentemente inofensiva: compartir conversaciones mediante enlaces.
Cuando alguien quería enviar un chat a otra persona, Muse generaba una dirección web. Sin embargo, esa dirección incluía parte del título de la conversación y un identificador. Su estructura permitía rastrear los enlaces y, en algunos casos, anticipar su contenido antes de abrirlos.
Los investigadores lograron consultar cientos de conversaciones utilizando información disponible públicamente.
Tras conocer el hallazgo, Meta suspendió temporalmente la función mientras analiza lo ocurrido y estudia posibles modificaciones.
Por qué importa
Piense en una clínica que utiliza inteligencia artificial para organizar información administrativa. O en una inmobiliaria que prepara un análisis de ingresos antes de solicitar financiamiento.
En ambos casos, compartir datos con un asistente puede ahorrar tiempo. El riesgo aparece cuando información que debería permanecer dentro del negocio termina siendo accesible para personas ajenas.
Lo preocupante de este caso es que los investigadores no necesitaron entrar ilegalmente a los sistemas de Meta ni descubrir contraseñas. Aprovecharon la manera en que estaban construidos los enlaces y consultaron registros públicos que ayudan a dirigir el tráfico de internet.
Es una diferencia importante.
Muchas empresas concentran su seguridad en proteger cuentas y computadoras. Pero también necesitan prestar atención a lo que ocurre después de introducir información en una herramienta digital.
Además, el problema no es exclusivo de Meta. Conversaciones de otros asistentes conocidos, como ChatGPT, Claude y Grok, también han terminado apareciendo en resultados de búsqueda.
La lección no es abandonar la inteligencia artificial. Es entender que una conversación útil para trabajar puede contener información que usted jamás publicaría en su página web.
Qué significa para su negocio
Suponga que administra un restaurante y utiliza IA para analizar sus ingresos. O que tiene un taller y le pide ayuda para preparar documentos financieros.
Antes de introducir esos datos, conviene preguntarse: ¿necesita la herramienta conocer las cifras exactas, los nombres de clientes o los detalles de su operación?
Muchas tareas pueden realizarse con información general o ejemplos que no revelen datos confidenciales.
También vale la pena revisar cómo comparte su equipo los resultados. Un enlace generado por una aplicación puede parecer privado, pero eso no garantiza que únicamente lo vea la persona indicada.
Esta semana haga algo sencillo: reúna a quienes utilizan inteligencia artificial en su empresa y revisen qué información están introduciendo y qué conversaciones comparten mediante enlaces.
Establezcan una regla clara sobre los datos que deben permanecer fuera de estas herramientas.
La inteligencia artificial puede ayudarle a trabajar mejor. Pero la responsabilidad de proteger la información de su negocio sigue siendo suya.