3 riesgos de privacidad del chatbot que debes conocer

Los chatbots existen desde hace muchos años, pero el auge de los principales modelos de lenguaje, como ChatGPT y Google Bard , le ha dado a la industria de los chatbots una nueva vida.

Millones de personas utilizan actualmente chatbots de IA en todo el mundo, pero existen algunos riesgos importantes y preocupaciones de privacidad que debes tener en cuenta si quieres probar una de estas herramientas.

1. Recopilar datos

La mayoría de la gente no usa chatbots sólo para saludar. Los chatbots modernos están diseñados para manejar y responder preguntas y solicitudes complejas, y los usuarios suelen incluir mucha información en sus indicaciones. Incluso si solo estás haciendo una pregunta sencilla, en realidad no querrás que vaya más allá de la conversación.

Según el soporte de OpenAI, puede eliminar los registros de chat de ChatGPT cuando lo desee, y esos registros se eliminarán permanentemente de los sistemas de OpenAI después de 30 días. Sin embargo, la empresa conservará y revisará ciertos registros de chat si se determina que son contenido dañino o inapropiado.

Otro chatbot de IA popular, Claude, también realiza un seguimiento de tus conversaciones anteriores. El centro de soporte de Anthropic afirma que Claude rastrea "sus indicaciones y resultados en el producto para brindarle una experiencia de producto consistente a lo largo del tiempo bajo su control". Puedes eliminar tus conversaciones con Claude para que olvide lo que estabas diciendo, pero esto no significa que Anthropic eliminará inmediatamente tus registros de su sistema.

Por supuesto, esto lleva a la pregunta: ¿Se conservan sus datos? ¿ChatGPT u otros chatbots utilizan tus datos?

Pero las preocupaciones no terminan aquí.

2. Robo de datos

Como cualquier herramienta o plataforma en línea, los chatbots son vulnerables a los ciberdelincuentes. Incluso si un chatbot ha hecho todo lo posible para proteger a sus usuarios y sus datos, siempre existe la posibilidad de que un hacker experto encuentre una manera de penetrar sus sistemas internos.

Si un determinado servicio de chatbot almacena su información confidencial, como detalles de pago de una suscripción paga, datos de contacto o información similar, esta información podría ser robada y explotada si se produce un ataque cibernético.

Esto es especialmente cierto si utiliza un chatbot menos seguro cuyo desarrollador no ha invertido en una protección de seguridad adecuada. No sólo se pueden piratear los sistemas internos de una empresa, sino que su propia cuenta también corre el riesgo de verse comprometida sin una advertencia de inicio de sesión o una capa de autenticación.

Ahora que los chatbots de IA son tan populares, los ciberdelincuentes naturalmente han acudido en masa a utilizar esta industria para cometer fraude. Los sitios web y complementos falsos de ChatGPT se han convertido en un problema importante desde que los chatbots de OpenAI se hicieron populares a finales de 2022, lo que provocó que las personas cayeran en estafas y proporcionaran información personal con el pretexto de ser legítimas y confiables.

En marzo de 2023, MUO informó sobre una extensión falsa de ChatGPT para Chrome que roba las credenciales de inicio de sesión de Facebook. El complemento puede aprovechar la puerta trasera de Facebook para piratear cuentas premium y robar las cookies de los usuarios. Este es sólo un ejemplo de muchos servicios ChatGPT falsos diseñados para estafar a víctimas desprevenidas.

3. Infección de malware

Si está utilizando un chatbot sospechoso sin darse cuenta, es posible que el chatbot le proporcione enlaces a sitios web maliciosos. Tal vez el chatbot le alertó sobre un gran obsequio o le proporcionó una fuente para una de sus respuestas. Si el operador del servicio tiene intenciones ocultas, el objetivo general de la plataforma puede ser difundir malware y phishing a través de enlaces maliciosos.

Además, los piratas informáticos podrían comprometer un servicio de chatbot legítimo y utilizarlo para difundir malware. Si este chatbot fuera verdaderamente humano, miles o incluso millones de usuarios estarían expuestos a este malware. Incluso han aparecido aplicaciones ChatGPT falsas en la App Store de Apple, por lo que es mejor tener cuidado.

En general, nunca debes hacer clic en ningún enlace que proporcione un chatbot antes de ejecutarlo a través de un sitio web de verificación de enlaces. Esto puede parecer molesto, pero es mejor asegurarse de que el sitio web al que se dirige no tenga un diseño malicioso.

Además, nunca debes instalar complementos ni extensiones de chatbot sin verificar primero su legitimidad. Investigue un poco sobre la aplicación para ver si tiene buenas críticas y busque al desarrollador de la aplicación para ver si puede encontrar algo sospechoso.