Chatbots de IA filtran conversaciones a redes publicitarias sin consentimiento
- Fecha original
- Fecha en Limonatic
Investigadores del Instituto IMDEA Networks y la Universidad Carlos III de Madrid han confirmado que múltiples modelos de inteligencia artificial filtran datos de las conversaciones a redes publicitarias. El estudio revela que títulos, documentos adjuntos y capturas de pantalla son enviados a plataformas de analítica de terceros para publicidad personalizada.
Las autoridades europeas de privacidad están revisando los hallazgos sobre la filtración de datos en ChatGPT, Gemini, Claude y otros sistemas. Se detecta un patrón común entre modelos como OpenAI, Google, Anthropic y Meta que compromete la privacidad del usuario sin consentimiento explícito.
La investigación sugiere que incluso IAs europeas como Mistral no están exentas de enviar información a redes de rastreo publicitario. El análisis abarcó nueve asistentes de IA, encontrando que seis versiones web y tres aplicaciones móviles transmiten datos directos de las conversaciones mediante rastreadores.
El estudio finalizado por los especialistas españoles ha sido aceptado en PETS, una conferencia académica internacional sobre privacidad. Los investigadores entablaron consultas sanitarias con documentos médicos para demostrar cómo la infraestructura publicitaria se integra en estos servicios sin el conocimiento del usuario.
Análisis editorial
Un nuevo estudio liderado por investigadores del Instituto IMDEA Networks y la Universidad Carlos III de Madrid ha desmantelado la percepción de confidencialidad que rodea a los chatbots de inteligencia artificial. La investigación demuestra que modelos como ChatGPT, Gemini, Claude, Grok, Perplexity e incluso Mistral filtran datos sensibles de las conversaciones hacia redes publicitarias sin el consentimiento del usuario.
La evidencia técnica revela que estas herramientas heredan la infraestructura publicitaria tradicional para realizar publicidad ultradirigida. Los investigadores analizaron nueve asistentes y descubrieron que seis versiones web y tres aplicaciones móviles envían títulos, documentos adjuntos y capturas de pantalla a empresas de compraventa de datos personales. Incluso el rechazo de cookies o el uso del modo incógnito tiene un impacto mínimo, ya que hasta un 80,8% de los rastreadores de terceros permanecen activos.
Esta vulnerabilidad sistémica ha sido detectada por las autoridades europeas, quienes analizan si estas transferencias masivas violan la normativa comunitaria sobre privacidad. El caso fue elevado al Comité Europeo de Protección de Datos tras ser puesto en conocimiento de la Agencia Española de Protección de Datos. Además, se ha revelado una falla crítica en OpenAI que permitió acceso ilimitado a gobiernos y universidades durante meses sin restricciones.
La conclusión es contundente: los chatbots operan como vectores de recolección masiva de datos integrados en redes de rastreo existentes. Ante este riesgo regulatorio elevado y la exposición de documentos sensibles, se recomienda revisar las políticas de privacidad actuales y restringir el uso de estas herramientas en entornos gubernamentales hasta que se garanticen salvaguardas adecuadas.
Contexto y análisis adicional
Digest
Resumen ejecutivo
- Un estudio liderado por investigadores españoles confirma que múltiples modelos de IA filtran datos sensibles de las conversaciones a redes publicitarias sin consentimiento.
- La investigación revela que herramientas como ChatGPT y Gemini envían títulos, documentos adjuntos y capturas de pantalla para crear perfiles publicitarios personalizados.
Evidencias
- Investigadores del Instituto IMDEA Networks y la Universidad Carlos III de Madrid demostraron que los datos filtrados incluyen metadatos de chats y contenido privado.
- El estudio, aceptado en el PETS (Privacy Enhancing Technologies Symposium), indica que estas IAs heredan infraestructuras publicitarias web tradicionales para realizar publicidad ultradirigida.
- Autoridades europeas ya están analizando si las transferencias masivas de datos a plataformas de terceros vulneran la normativa comunitaria sobre privacidad.
Acciones
- Revisar las políticas de privacidad actuales de los principales proveedores de IA para identificar cláusulas sobre el uso de datos para publicidad.
- Evaluar la exposición de documentos sensibles y capturas de pantalla antes de compartirlos con cualquier modelo de lenguaje generativo.
- Monitorear las resoluciones del Comité Europeo de Protección de Datos, ya que su decisión podría alterar legalmente el uso de estos servicios.
Conclusión final
La percepción de confidencialidad en los chatbots es errónea, ya que operan como vectores de recolección masiva de datos personales integrados en redes de rastreo existentes.
Riesgos
Riesgos/alertas
- Filtración masiva de datos sensibles (títulos de conversaciones, documentos subidos, capturas de pantalla) hacia redes de rastreo para publicidad personalizada.
- Transferencia de información a plataformas de analítica y compraventa de datos personales sin consentimiento explícito del usuario.
- Vulnerabilidad crítica en la seguridad de OpenAI por haber permitido acceso no restringido a gobiernos y universidades, facilitando posibles intrusiones o hackeos.
- Riesgo regulatorio elevado debido a que las autoridades europeas están investigando si estas prácticas violan la normativa comunitaria de protección de datos.
Acciones recomendadas
- Solicitar a los proveedores de IA una auditoría inmediata y transparente sobre sus flujos de datos hacia terceros.
- Revisar y restringir el acceso de las herramientas de IA en entornos gubernamentales y académicos hasta que se garanticen salvaguardas adecuadas.
- Escalar la denuncia ante el Comité Europeo de Protección de Datos para exigir una resolución vinculante sobre la legalidad de estas transferencias.
- Implementar políticas internas de no uso de IA conversacional para documentos clasificados o datos sensibles hasta que se verifique su confidencialidad.
Señales/evidencias
- Estudio del Instituto IMDEA Networks y la Universidad Carlos III de Madrid confirma el envío de contenido a redes publicitarias.
- OpenAI permitió acceso ilimitado a gobiernos y universidades durante meses sin restricciones.
- Modelos adicionales (DeepSeek, Microsoft Copilot, Meta AI) envían metadatos e información del dispositivo a empresas de datos.
- La Agencia Española de Protección Datos ha elevado el caso al Comité Europeo de Protección de Datos.
- El estudio fue aceptado en PETS y concluye que la IA hereda infraestructuras publicitarias tradicionales.
Conclusión
Existe una vulnerabilidad sistémica donde múltiples modelos de IA filtran datos confidenciales hacia redes publicitarias, agravada por fallos de seguridad en actores clave como OpenAI, lo que ha desencadenado investigaciones activas por parte del Comité Europeo de Protección de Datos y pone en riesgo la privacidad de usuarios e instituciones.
Autor · clanes
Votos · compartir
Sentimiento
Tags
Entidades (agregadas)
Hover para ver referencias.Detalles avanzados Timeline y mini scoring
Evolución temporal
-
Enviada
hace 7 horas · Ingresó como candidata
-
Último estado
hace 7 horas · Última actualización registrada
Fuentes
- Fuente principal
-
eldiario.es
https://www.eldiario.es
Comentarios