#363 – Privacidad, o falta de, en los chats de IA

Hoy comentamos un estudio sobre las prácticas de privacidad en los chats de IA más populares.

¿Qué tal la semana?

Semana esther

A mínimos tras las inundaciones de la última semana.
Ojo, Contact Form 7 necesita PHP 8.3 para la nuea actualización

Semana Nahuai

• Migrando mis registros de tiempo de Toggl a una app propia
  • Extensión de Raycast (Spotlight)
  • Extension de Factura Directa
• Probado otros arnés que no sean Claude Code, como OpenCode y Pi.
• Retomando el proyecto de la clienta que quiere usar WordPress con Claude.
• Preparando el plugin de carbon.txt para enviarlo al repositorio de WordPress.
• Dando el último repaso a Amaranto

Tema de la semana:
Resumen: «Prompt like a Butterfly, Sting like a Tracker»

El paper publicado en PoPETs 2027 (Proceedings on Privacy Enhancing Technologies).

Objetivo del Estudio

Analizar sistemáticamente las prácticas de privacidad en 9 servicios prominentes de IA conversacional (ChatGPT, Claude, Grok, Gemini, Copilot, Perplexity, Mistral, Meta AI, DeepSeek) en plataformas web y móviles (Android).

Hallazgos Principales

• Todos los servicios contactan al menos una organización de publicidad/seguimiento. Se identificaron 44 organizaciones.
• 6/9 clientes web y 3/8 móviles comparten URLs, títulos, prompts y capturas de conversación con terceros
• Los artefactos de conversación se envían junto con identificadores persistentes (emails hasheados, advertising IDs, cookies) que permiten vincular usuarios
• Muchos permalinks de conversación son accesibles públicamente sin autenticación por defecto (ej. Grok, Perplexity para invitados)
• Rechazar cookies no elimina el 80.8% de los trackers. Las cuentas gratuitas y premium tienen infraestructura de rastreo casi idéntica

Riesgos Específicos Identificados

1. Títulos generados por IA revelan temas sensibles (salud, finanzas, situaciones personales)
2. Claude y Grok usan forwarding server-to-server que evade bloqueadores de anuncios
3. Canary tokens, señuelos, mostraron que conversaciones compartidas fueron accedidas repetidamente (70 activaciones en Grok desde 14 países)
4. Sincronización de cookies entre plataformas (Meta ↔ TikTok), hashing de emails, fingerprinting

Novedades

Interesante reflexión de Brian Coords sobre la IA en el mercado de WordPress:
Bringing WordPress AI to the Market

• Creación de un plugin “Core Abilities”
• Facilitar el uso de MCP
• Una página dedicada en WordPress.org y en la de desarrolladores

Lanzamiento de WordPress 7.1.3:
WordPress 7.1.3 Maintenance and Security Release – WordPress News

Tip de la semana

Opciones más respetuosas con la privacidad:

• Ollama (local y cloud)
• LM Studio (local)
• Lumo (chat online de Proton, conversaciones cifradas)
• Siri AI (app para MacOS en inglés)
• Thaura