Le pediste a una IA que te ayudara con la solicitud de un préstamo para el bar. Veinte minutos, las cifras cuadraban, y le diste a Compartir para que tu gestor lo leyera. El enlace salió por correo. Listo.
Ahora imagina que esa página está en un sitio donde cualquier desconocido puede encontrarla. Esta semana, para unos miles de personas, dejó de ser un ejercicio de imaginación.
Qué ha pasado esta semana
Meta tiene un asistente nuevo, Muse, que permitía compartir una conversación mediante un enlace web. Investigadores de seguridad de una empresa llamada Claroc encontraron más de 6.800 de esos enlaces sin usar nada sofisticado. Abrieron unos cientos y vieron la solicitud de préstamo de un pequeño empresario con la cantidad pedida, el informe interno de ingresos de una compañía y el calendario anual de vacaciones de toda una plantilla. Lo resumen así: "Bastó una consulta". Meta dice que ha pausado la función de compartir mientras revisa el informe.
¿Cómo encontró un desconocido enlaces que nadie le había dado? Muse construía la dirección de cada enlace con el título de la conversación más un código aleatorio. Algo como `loan-application-draft-a4c9e2` delante del dominio. Y la primera parte de una dirección queda registrada en archivos públicos de DNS.
El DNS, explicado en la mesa de la cocina
El DNS es la guía telefónica de internet. Tu móvil le pregunta "¿dónde vive este nombre?" y recibe una respuesta. Algunos servicios comerciales guardan en silencio un registro de esas preguntas y respuestas, y cualquiera puede consultarlo. Si el nombre de tu página cuenta de qué trata, ese registro se lee como un catálogo.
El código aleatorio del final sirve para que nadie pueda adivinar la dirección, y cumple. Pero aquí nadie tuvo que adivinar: el título iba dentro del nombre y la dirección completa estaba en el registro.
No es un problema solo de Meta
Según The Verge, conversaciones de ChatGPT, Claude y Grok también han acabado en Google tras ser compartidas. El caso de ChatGPT sí lo he podido comprobar: en 2025 tenía una casilla que decía "Hacer este chat visible en búsquedas" (en inglés, "Make this chat discoverable"). Marcarla era opcional, y hubo quien la marcó. Los buscadores indexaron sus conversaciones. El responsable de seguridad de OpenAI dijo que la función daba "demasiadas oportunidades de compartir por error cosas que no se pretendía compartir" y la retiró. The Register contó entonces que otros buscadores seguían devolviendo resultados mientras se hacía la limpieza.
El patrón se repite. Un enlace para compartir se siente como una nota que pasas por debajo de la mesa. Se parece más a una nota pegada en el escaparate con una dirección larguísima. Casi siempre nadie pasa por delante. A veces alguien monta una máquina que pasa por todos los escaparates.
Qué hacer
Tres puntos honestos, sin dramatismo.
Piensa que "cualquiera con el enlace" significa "cualquiera que consiga el enlace, por el camino que sea". Los enlaces se reenvían, se pegan en grupos de WhatsApp, los registran herramientas y, como se ha visto esta semana, a veces acaban en una lista. Si el contenido te dolería en manos de un desconocido (la cifra de un préstamo, las vacaciones de la plantilla, el nombre de un cliente), un enlace es el sobre equivocado.
Comparte la respuesta, no la conversación. Copia lo que necesitas en un documento o en un correo y envía eso. El chat suele contener más de lo que recuerdas: el primer borrador, las cifras que escribiste y luego corregiste, el apellido de un cliente que mencionaste una vez. El enlace lo comparte todo.
Mira lo que ya has compartido. La mayoría de los asistentes guardan en algún sitio de los ajustes una lista de enlaces compartidos. Ábrela y borra los que ya cumplieron su función. No he comprobado dónde está esa lista en cada herramienta y los menús cambian, así que busca "enlaces compartidos" o "controles de datos" en la tuya.
Los límites
Borrar un enlace frena a las visitas nuevas. No deshace lo ya ocurrido. Si algo ya se copió, lo guardó un buscador o lo leyó otra persona, sigue fuera de tu control. En 2025 también fue parte de la historia.
Además, no todo chat compartido es un secreto. Una receta, un lema en borrador, una charla sobre cómo plegar una carta: comparte sin miedo. La prueba es sencilla: ¿lo pegarías en el escaparate del negocio? Si la respuesta es "pues no mucho", no crees un enlace para eso.
Y no sé cómo rediseñará Muse sus enlaces, ni si todas las demás herramientas son seguras hoy. Nadie debería afirmarlo sin probarlo. Lo que sabemos es lo que cuentan los informes.
Una cosa para esta semana
Abre la herramienta de IA que más usas, busca la lista de enlaces compartidos y cuéntalos. Si la cifra te sorprende, borra los antiguos. Después elige un chat que habrías compartido por enlace y envía la respuesta como texto.
Si además quieres saber quién puede leer lo que escribes desde el principio, lee ¿Está la IA Entrenándose con los Datos de tu Negocio?. Y si tu equipo comparte chats que tú nunca ves, ¿Necesitas una política de IA o ya tienes una? es un buen sitio para dejar esta regla por escrito.