El botón de «compartir chat»: lo que de verdad ocurre cuando pasas una conversación con IA

Pasar una conversación con un asistente de IA a un compañero parece inofensivo: pulsas «compartir», copias un enlace y lo pegas en el chat del trabajo. El gesto se parece tanto a reenviar un mensaje que casi nadie se pregunta qué ha ocurrido por debajo. Y lo que ocurre, en la mayoría de los asistentes, es otra cosa: has creado una página pública en internet.

La diferencia no es menor. Un mensaje reenviado va de ti a quien tú eliges. Una página publicada está ahí para cualquiera que dé con su dirección: un buscador, un rastreador automático, alguien que pruebe combinaciones de direcciones. La firma de ciberseguridad Claroc encontró más de 6.800 conversaciones compartidas con Muse, el asistente de Meta, accesibles públicamente; según la información publicada, las páginas se localizaban a partir de nombres de dominio generados con el título de cada chat. Es decir: no hizo falta ningún ataque sofisticado, bastó con deducir direcciones.

«Compartir» no significa lo mismo en todas partes

En los asistentes más usados conviven, con nombres parecidos, mecanismos muy distintos:

• Enlace público. Se genera una página accesible para cualquiera que tenga la dirección. Puede ser indexable por buscadores o no, y eso suele cambiar con el tiempo y con las versiones del producto.
• Enlace restringido. Solo entran personas identificadas de tu organización. Es lo habitual en las versiones de empresa.
• Exportación. Te descargas el texto o un archivo y lo envías tú por el canal que prefieras. No se publica nada.
• Captura o copia manual. Lo más aburrido y lo más controlable: eliges exactamente qué sale.

La trampa está en que los tres primeros se presentan con iconos casi idénticos. Y en que, una vez creado el enlace, suele seguir vivo aunque tú borres la conversación de tu historial: son dos cosas separadas.

Qué va dentro de una conversación compartida

Un chat no es un documento limpio. Arrastra los intentos fallidos, el texto que pegaste al principio y luego descartaste, el nombre del cliente, el borrador de la carta de despido, los síntomas que consultaste. En el caso de Muse, entre lo revisado aparecían solicitudes de carácter personal. Cuando compartes la conversación entera, compartes también todo lo que creías que había quedado atrás en el hilo.

Si quieres afinar antes qué entra en esa caja, te vendrá bien repasar qué no deberías pegar nunca en un chat de IA.

Cinco hábitos que evitan casi todos los sustos

1. Comparte el resultado, no el proceso. Copia la respuesta útil a un documento y envía el documento. Es más limpio para quien lo recibe y no deja página pública.
2. Antes de pulsar, lee la frase pequeña. Suele decir si el enlace es público o interno. Si no lo entiendes, no es tu culpa: desconfía.
3. Revisa tu lista de enlaces compartidos. Casi todos los asistentes tienen una sección con los que has creado. Míralas cada cierto tiempo y borra los que ya no hagan falta.
4. Asume que lo público es permanente. Una vez indexado o copiado, revocar el enlace no lo borra del mundo.
5. En la empresa, pon una norma de una línea. Por ejemplo: «las conversaciones con asistentes no se comparten por enlace, se exportan». Es el tipo de regla sencilla que encaja bien en cualquier arranque ordenado de la IA en una pyme.

Por qué esto se repite

No es mala fe, es diseño. Publicar una conversación hace que el producto circule: cada enlace es una demostración gratuita. El incentivo del fabricante y el tuyo no coinciden del todo, y ahí es donde conviene aplicar criterio propio en vez de confiar en que la opción por defecto sea la más prudente. El mismo razonamiento vale para otros permisos que vas concediendo sin pensar, como los que comentamos al hablar de agentes con llaves de casa.

La idea principal

Compartir un chat no es enviar un mensaje: en muchos casos es publicar una página. Antes de pulsar ese botón, pregúntate si lo que hay en ese hilo —todo el hilo— te parecería bien visto en una web abierta. Si la respuesta es no, exporta y envía por tu cuenta.