El último estudio de Harmonic Security, basado en datos de 2025, muestra que las plataformas de inteligencia artificial utilizadas en las empresas representan un riesgo de seguridad mucho mayor de lo que se pensaba. El informe señala que, aunque el servicio ChatGPT de OpenAI tiene una cuota inferior al 50% en el uso corporativo de inteligencia artificial, más del 71% de las filtraciones de datos se producen a través de esta plataforma.
En el análisis se examinaron un total de 22,4 millones de solicitudes de inteligencia artificial y la mayor parte de los datos confidenciales fueron revelados a través de solo seis aplicaciones populares. Estas aplicaciones destacan como la fuente del 92,6% del riesgo de filtración.
LOS CÓDIGOS DE SOFTWARE Y LOS DOCUMENTOS LEGALES SON LOS MÁS FILTRADOS
Estas filtraciones, que ponen en peligro la información de las empresas, incluyen especialmente códigos de software confidenciales y documentos legales internos. Se determinó que aproximadamente el 30% de las 579 mil entradas de datos confidenciales consistían en códigos fuente pertenecientes al sector del software, el 22,3% eran documentos legales que deberían ser confidenciales y el 12,6% eran datos de fusiones o adquisiciones de empresas. El hecho de que los empleados compartan información técnica o estratégica sobre los procesos de trabajo directamente en las plataformas de inteligencia artificial, a menudo pensando que "no es importante", aumenta aún más las brechas de seguridad.
LAS CUENTAS GRATUITAS ROMPIERON EL MURO DE SEGURIDAD
Otro hallazgo notable del informe es que el intercambio de datos se produce en gran medida a través de cuentas gratuitas. La mayoría de los datos confidenciales se introducen en el sistema a través de cuentas "ChatGPT Free" creadas por los propios empleados, y esta información a menudo puede utilizarse para entrenar modelos públicos. Solo el 13% ocurre en cuentas corporativas que pueden ser controladas por las políticas de la empresa.
Además, se indica que otras grandes plataformas de inteligencia artificial como Microsoft Copilot y Google Gemini también conllevan riesgos similares; sin embargo, el peso principal de las filtraciones proviene de ChatGPT. Asimismo, el informe refleja que aproximadamente el 4% de las solicitudes corporativas se realizan en aplicaciones con sede en China como DeepSeek, lo que aumenta las preocupaciones sobre la seguridad de los datos a nivel internacional.
ADVERTENCIA DE LOS EXPERTOS: USO CONTROLADO EN LUGAR DE PROHIBICIÓN
Los expertos en seguridad opinan que el problema no se resolverá prohibiendo por completo las herramientas de inteligencia artificial. Según ellos, cerrar el acceso a las plataformas podría llevar a los empleados a métodos más incontrolados y difíciles de detectar. En su lugar, se recomienda que las empresas inviertan en infraestructuras de seguridad inteligentes que puedan monitorear el flujo de datos en tiempo real y que proporcionen a su personal formación en alfabetización sobre inteligencia artificial. Los expertos advierten: "Cada detalle compartido en la inteligencia artificial puede exponer los aspectos más íntimos de la institución".
Fuente de la noticia: 12punto
