Un fallo en ChatGPT expone títulos de conversaciones ajenas

OpenAI ha retirado temporalmente ChatGPT del servicio este lunes después de detectar un fallo que permitió a algunos usuarios ver títulos pertenecientes al historial de conversaciones de otras personas. La empresa ha indicado que ya trabaja en una corrección.

No se trata de un acceso completo al contenido de los chats, sino a sus títulos. Aun así, esos encabezados pueden revelar información delicada: una consulta médica, un asunto laboral, un problema personal o el nombre de un proyecto. En un asistente diseñado precisamente para recibir preguntas en lenguaje natural, esa exposición basta para convertir un fallo técnico en un problema de privacidad.

Qué ha ocurrido

Los usuarios afectados podían encontrar, en la barra lateral donde ChatGPT guarda el historial, títulos que no correspondían a sus propias conversaciones. El error no parecía mostrar el texto íntegro de los intercambios ni permitir entrar en ellos, pero alteraba una expectativa básica del producto: que cada historial es privado y sólo es visible para quien lo ha creado.

OpenAI ha atribuido el incidente a un error en una biblioteca de software de código abierto y ha optado por desconectar el servicio mientras aplica la solución. Es una medida prudente, aunque llega cuando el dato ya ha quedado expuesto durante una parte de la jornada.

ChatGPT se popularizó con una rapidez poco habitual desde su lanzamiento público a finales de noviembre. Millones de personas lo utilizan para redactar, estudiar, programar o resolver dudas cotidianas. Esa adopción ha llevado al producto fuera del terreno de la demostración tecnológica: mucha gente ya le entrega contexto sobre su trabajo, sus estudios o su vida privada.

Un título también puede ser información sensible

El episodio sirve para recordar una diferencia importante entre una conversación privada y una conversación anónima. Un servicio puede no pedir el nombre de una persona en cada mensaje y, aun así, manejar datos capaces de identificarla o describir una situación sensible.

Un título como “Preparar entrevista para una empresa” quizá parezca inocuo por sí solo. Unido a otros detalles, puede revelar una búsqueda de empleo. Lo mismo sucede con consultas sobre síntomas, conflictos familiares, clientes o documentos internos. El riesgo no depende sólo de que se vea una respuesta completa: depende de qué se pueda inferir de cualquier fragmento expuesto.

También plantea una cuestión práctica para empresas y profesionales. ChatGPT no debe tratarse como un bloc de notas local ni como un canal interno de trabajo. Antes de pegar información en un asistente externo conviene eliminar nombres, cifras, datos de clientes y cualquier detalle que no sea imprescindible para obtener ayuda.

La seguridad gana importancia tras GPT-4

El fallo llega menos de una semana después de que OpenAI presentara GPT-4, su modelo de lenguaje más avanzado hasta la fecha. La compañía ha empezado a integrar esa tecnología en ChatGPT para sus suscriptores Plus y ha acelerado la atención sobre sus productos entre consumidores y empresas.

La capacidad del modelo es una parte de la historia; la fiabilidad de la infraestructura que lo sirve es la otra. Un modelo puede redactar mejor, razonar con más contexto o ayudar a escribir código, pero el producto sólo será útil en entornos profesionales si sus usuarios confían en que sus datos no aparecerán en una cuenta ajena.

En este caso, la respuesta inmediata de OpenAI será decisiva: restaurar el acceso cuando el error esté corregido y explicar con precisión el alcance del incidente. Para los usuarios, la lección ya es clara. Los asistentes de IA son herramientas potentes, pero conviene compartir con ellos la misma información que se compartiría con cualquier servicio en la nube: la necesaria, y no más.