Brokers venden datos de conversaciones IA capturadas por extensiones maliciosas
Hecho Qué ha ocurrido
Data brokers están vendiendo acceso a datos sensibles capturados durante conversaciones con chatbots como ChatGPT, Gemini, Claude y DeepSeek, según un informe del experto Lee S Dryburgh proporcionado a The Register. Las extensiones de navegador que prometen VPN gratuito o bloqueo de anuncios interceptan silenciosamente prompts y respuestas, almacenándolas en bases de datos vectoriales accesibles por API. En una búsqueda de 205 consultas, Dryburgh encontró aproximadamente 490 prompts únicos de 435+ usuarios que incluían información médica real, datos HIPAA, estado migratorio, registros criminales y hasta conversaciones de menores, a pesar de que las empresas afirman que los datos están anonimizados.
Resumen generado mediante IA a partir de The Register AI (original en inglés). Naturaleza de la información: hecho documentado.
Análisis Por qué importa
Las conversaciones con IA están siendo monetizadas sin consentimiento verdadero, exponiendo información sensible de salud, legal e identidad. Para directivos, esto implica que tanto empleados como clientes que usan chatbots pueden tener sus datos comercializados, creando riesgos de cumplimiento normativo y de reputación.
- Quién se ve afectado
- Usuarios de chatbots, trabajadores remotos que comparten cuentas, profesionales sanitarios, inmigrantes indocumentados, y cualquier persona que paste datos sensibles en conversaciones de IA sin saber que está siendo capturada.
- Qué puede cambiar
- El riesgo de privacidad en las conversaciones con IA públicas se vuelve concreto y cuantificable: no es un riesgo teórico, sino datos verificables siendo vendidos. Las empresas de IA y los usuarios deben asumir que cualquier conversación puede ser capturada y comercializada, replanteando qué información es seguro compartir.
Análisis generado a partir de la información disponible; no procede de la fuente.
Predicción Qué observar a continuación
Reacciones normativas (especialmente GDPR y HIPAA); anuncios de plataformas IA sobre medidas anti-captura; litigios de usuarios afectados; cambios en políticas de términos de servicio de navegadores; adopción de soluciones locales o encriptadas de IA para evitar exposición.
Recomendación Qué debería hacer una empresa
Auditar en los próximos 3-6 meses qué datos sensibles (médicos, legales, financieros, de clientes) se están introduciendo en chatbots públicos. Establecer políticas claras para empleados y entrenarlos sobre qué no pegar en IA. Evaluar soluciones locales o privadas para datos críticos.
Recomendación generada por IA con la evidencia disponible; no es asesoramiento profesional.
Enviar esta noticia por correo
Enviado. Revisa que llegue a la bandeja de entrada de quien lo reciba.
La dirección no parece válida.
Has enviado varios correos seguidos. Espera un rato.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
No se ha podido enviar. Inténtalo de nuevo en unos minutos.
Fuente original: The Register AI. La referencia es siempre el artículo original.
Ver fuente original ↗LLMvector databasebrowser extensions OpenAIGoogleAnthropicDeepSeek chatbots cumplimiento normativo data brokers datos personales privacidad protección de datos seguridad
Relacionadas
Investigadores españoles revelan que ChatGPT, Gemini, Claude y otras IA filtran datos de chats a anunciantes
Investigadores del Instituto IMDEA Networks y la Universidad Carlos III de Madrid demostraron que ChatGPT, Gemini, Claude, Grok, Perplexity y Mistral filtran…
Por qué importaEl hallazgo cuestiona la percepción de confidencialidad de los chatbots de IA y podría implicar infracciones del RGPD con consecuencias legales para…
Wired publica guía sobre cómo usar chatbots de IA sin comprometer la privacidad
Wired en Español publica una guía práctica sobre privacidad en chatbots de IA, explicando que ChatGPT, Claude y Gemini recopilan y almacenan conversaciones por…
Por qué importaPara directivos y responsables de TI, entender qué opciones de retención de datos existen es clave antes de desplegar IA generativa en procesos con…
Cientos de usuarios pidieron a ChatGPT información sobre venenos y armas biológicas
Según un informe citado por The Wall Street Journal, cientos de usuarios de distintos países preguntaron a ChatGPT cómo fabricar venenos y armas biológicas…
Por qué importaMuestra que los controles de seguridad de un asistente comercial pueden fallar ante consultas maliciosas reales, un riesgo legal y reputacional para…
Wired publica guía práctica sobre privacidad al usar chatbots de IA
Wired analiza las políticas de retención de datos de ChatGPT, Claude y Gemini, y compara alternativas centradas en privacidad como Confer de Moxie Marlinspike…
Por qué importaLas empresas que despliegan IA generativa para empleados o clientes deben entender que la privacidad real depende de contratos ZDR, no de promesas de…
Tu opinión
Te hemos enviado un correo para confirmar tu dirección. El comentario se procesará cuando pulses el enlace.
Gracias. Tu comentario se publicará cuando lo revise el equipo (los primeros comentarios de cada persona se moderan).
Comentario publicado. Gracias por participar.
No se puede comentar aquí.
Indica un nombre (de 2 a 60 caracteres).
El correo no parece válido.
El comentario debe tener entre 10 y 2.000 caracteres.
Demasiados enlaces en el comentario.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
Has alcanzado el límite diario de comentarios.
Demasiados comentarios seguidos. Espera un rato.
No se ha podido enviar el correo de confirmación. Inténtalo de nuevo en unos minutos.