Un estudio desarrollado en IMDEA Networks Institute revela que ChatGPT, Claude, Grok y Perplexity comparten datos de conversaciones

Un grupo de investigadores en Leganés, pertenecientes a IMDEA Networks Institute, ha publicado un estudio que advierte sobre posibles problemas de privacidad en plataformas de inteligencia artificial como OpenAI, Anthropic, xAI y Perplexity AI. La investigación señala que herramientas como ChatGPT, Claude, Grok y Perplexity podrían estar compartiendo datos de conversaciones con rastreadores publicitarios de empresas como Meta, Google y TikTok.

El informe destaca que muchas personas utilizan estos sistemas de IA como asistentes de confianza, llegando a compartir información sensible relacionada con salud, trabajo o cuestiones personales. Sin embargo, los investigadores explican que, detrás de estas interfaces conversacionales, operan mecanismos similares a los de la publicidad digital tradicional, basados en la recopilación de cookies, identificadores y metadatos de actividad.

El trabajo identifica tres problemas principales: la exposición de enlaces permanentes de conversaciones a rastreadores de terceros; la capacidad de vincular estas interacciones con identidades de usuario mediante mecanismos de seguimiento; y la existencia de controles y políticas de privacidad que podrían no reflejar con precisión los flujos reales de datos.

Según explicó Narseo Vallina Rodríguez, investigador asociado en IMDEA Networks, “un simple enlace a una conversación puede otorgar acceso a su contenido”. Por su parte, Guillermo Suárez-Tangil añadió que algunas plataformas llegan incluso a compartir información de conversaciones mediante tecnologías de seguimiento integradas. “Grok y Perplexity envían URL de conversaciones con un control de acceso débil (enlaces permanentes) a rastreadores de terceros como Meta Pixel. Grok incluso expone el texto de los mensajes tal cual en los metadatos de Open Graph que TikTok recopila”, añade Guillermo Suárez-Tangil, coautor y también profesor de investigación asociado en IMDEA Networks.

Los autores del trabajo subrayan la necesidad de reforzar la transparencia, la protección de datos y los mecanismos de control en las plataformas de inteligencia artificial generativa. Además, consideran que el estudio abre un debate relevante sobre el cumplimiento del RGPD y el papel de las grandes tecnológicas en la gestión de la privacidad digital de millones de usuarios.