OpenAI retira la función que indexaba conversaciones compartidas públicamente en ChatGPT para proteger la privacidad de los usuarios
Una vulnerabilidad en ChatGPT exponía conversaciones compartidas públicamente, pero OpenAI ha tomado medidas para proteger la privacidad de los usuarios.
Una investigación reciente ha revelado una preocupante vulnerabilidad en la privacidad de los usuarios de ChatGPT: las conversaciones compartidas públicamente mediante enlaces accesibles pueden ser indexadas por motores de búsqueda como Google o Bing. Esto significa que, con una simple búsqueda, cualquiera podría acceder a chats que los usuarios decidieron compartir, incluso exponiendo información personal y sensible.
OpenAI, la compañía responsable de ChatGPT, ha explicado que las conversaciones no se hacían públicas de forma predeterminada. Para que un chat fuera accesible en los buscadores, el usuario debía hacer clic en la opción «Compartir», seleccionar «Crear enlace» y activar la opción para que el enlace fuera visible públicamente. Solo entonces los motores de búsqueda podían indexar dichas conversaciones, que podían abarcar desde consultas triviales hasta asuntos mucho más delicados, como detalles personales o laborales.
La revelación fue difundida por la periodista Amanda Siberling, de TechCrunch, quien explicó cómo es posible filtrar los resultados de búsqueda para incluir únicamente las URL del dominio «https://chatgpt.com/share». Utilizando comandos específicos en Google, como «site:chatgpt.com/share» seguido de palabras clave, se pueden encontrar conversaciones pasadas con gran facilidad. En estos registros se han descubierto ejemplos que van desde preguntas simples sobre recetas o astronomía hasta casos más alarmantes, como una persona que compartió detalles de su currículum que permitieron rastrear su perfil en LinkedIn.
Tras la publicación del artículo, OpenAI anunció que retiraba la función que permitía indexar estos chats, calificándola como un experimento fallido. La compañía justificó la decisión comparando esta situación con la configuración de Google Drive, en la que un archivo compartido con la opción «Cualquier persona con el enlace puede ver» también puede ser indexado y buscado en Internet. Según un portavoz de OpenAI, esta funcionalidad introdujo oportunidades no deseadas de exposición accidental de información.
El aviso de OpenAI enfatiza que, aunque la plataforma siempre advirtió que las conversaciones —incluidos los datos personales y las instrucciones personalizadas— permanecían privadas por defecto, muchos usuarios no eran conscientes de que compartir un enlace públicamente podía poner en riesgo su privacidad. En consecuencia, la compañía ha tomado medidas para evitar que situaciones similares se repitan en el futuro, buscando proteger la confidencialidad de las personas frente a accesos no autorizados mediante motores de búsqueda.