Li vas demanar a una IA que t'ajudés amb la sol·licitud d'un préstec per al bar. Vint minuts, els números quadraven, i vas prémer Comparteix perquè el teu gestor ho pogués llegir. L'enllaç va sortir per correu. Fet.
Ara imagina que aquesta pàgina és en un lloc on qualsevol desconegut la pot trobar. Aquesta setmana, per a uns quants milers de persones, va deixar de ser un exercici d'imaginació.
Què ha passat aquesta setmana
Meta té un assistent nou, Muse, que deixava compartir una conversa amb un enllaç web. Investigadors de seguretat d'una empresa anomenada Claroc en van trobar més de 6.800 sense fer res d'especial. En van obrir unes centenes i hi van veure la sol·licitud de préstec d'un petit empresari amb l'import demanat, l'informe intern d'ingressos d'una companyia i el calendari anual de vacances de tota una plantilla. Ho resumeixen així: "Va bastar una consulta". Meta diu que ha posat en pausa la funció de compartir mentre revisa l'informe.
Com va trobar un desconegut enllaços que ningú no li havia donat? Muse construïa l'adreça de cada enllaç amb el títol de la conversa més un codi aleatori. Alguna cosa com `loan-application-draft-a4c9e2` davant del domini. I la primera part d'una adreça queda registrada en arxius públics de DNS.
El DNS, explicat a la taula de la cuina
El DNS és la guia telefònica d'internet. El teu mòbil li pregunta "on viu aquest nom?" i rep una resposta. Alguns serveis comercials guarden en silenci un registre d'aquestes preguntes i respostes, i qualsevol el pot consultar. Si el nom de la teva pàgina explica de què va, aquest registre es llegeix com un catàleg.
El codi aleatori del final serveix perquè ningú pugui endevinar l'adreça, i ho aconsegueix. Però aquí ningú no va haver d'endevinar res: el títol anava dins del nom i l'adreça sencera era al registre.
No és un problema només de Meta
Segons The Verge, converses de ChatGPT, Claude i Grok també han acabat a Google després de ser compartides. El cas de ChatGPT sí que l'he pogut comprovar: el 2025 tenia una casella que deia "Make this chat discoverable" (fer que aquest xat es pugui trobar en cercadors). Marcar-la era opcional, i hi va haver qui la va marcar. Els cercadors van indexar les converses. El responsable de seguretat d'OpenAI va dir que la funció donava "massa oportunitats de compartir per error coses que no es volien compartir" i la va retirar. The Register va explicar llavors que altres cercadors seguien mostrant resultats mentre es feia la neteja.
El patró es repeteix. Un enllaç per compartir se sent com una nota que passes per sota la taula. Se sembla més a una nota enganxada a l'aparador amb una adreça llarguíssima. Gairebé sempre no hi passa ningú. De vegades algú munta una màquina que passa per tots els aparadors.
Què fer-hi
Tres punts honestos, sense dramatisme.
Pensa que "qualsevol amb l'enllaç" vol dir "qualsevol que aconsegueixi l'enllaç, pel camí que sigui". Els enllaços es reenvien, s'enganxen en grups de WhatsApp, els registren eines i, com s'ha vist aquesta setmana, de vegades acaben en una llista. Si el contingut et faria mal en mans d'un desconegut (l'import d'un préstec, les vacances de la plantilla, el nom d'un client), un enllaç és el sobre equivocat.
Comparteix la resposta, no la conversa. Copia el que necessites en un document o en un correu i envia això. El xat sol tenir més coses de les que recordes: el primer esborrany, les xifres que vas escriure i després vas corregir, el cognom d'un client que vas esmentar una vegada. L'enllaç ho comparteix tot.
Mira el que ja has compartit. La majoria d'assistents guarden en algun lloc dels ajustos una llista d'enllaços compartits. Obre-la i esborra els que ja han fet la seva feina. No he comprovat on és aquesta llista en cada eina i els menús canvien, així que busca "enllaços compartits" o "controls de dades" a la teva.
Els límits
Esborrar un enllaç atura les visites noves. No desfà el que ja ha passat. Si alguna cosa ja s'ha copiat, un cercador l'ha guardada o l'ha llegit una altra persona, continua fora del teu control. El 2025 també va ser part de la història.
A més, no tot xat compartit és un secret. Una recepta, un lema en esborrany, una conversa sobre com plegar una carta: comparteix sense por. La prova és senzilla: ho enganxaries a l'aparador del negoci? Si la resposta és "doncs no gaire", no creïs un enllaç per a això.
I no sé com redissenyarà Muse els seus enllaços, ni si totes les altres eines són segures avui. Ningú no ho hauria d'afirmar sense provar-ho. El que sabem és el que expliquen els informes.
Una cosa per a aquesta setmana
Obre l'eina d'IA que més fas servir, busca la llista d'enllaços compartits i compta'ls. Si la xifra et sorprèn, esborra els antics. Després tria un xat que hauries compartit amb enllaç i envia la resposta com a text.
Si a més vols saber qui pot llegir el que escrius des del principi, llegeix Està la IA Entrenant-se amb les Dades del teu Negoci?. I si el teu equip comparteix xats que tu mai no veus, Necessites una política d'IA o ja en tens una? és un bon lloc per deixar aquesta regla per escrit.