¿Qué ocurriría si el asistente digital que revisa tus cuentas bancarias confundiera una puerta privada con la sala de reuniones de tu trabajo? Esa es la clase de error que, según un fundador tecnológico, convirtió información financiera personal en un mensaje visible para la dirección de su empresa.
Shane Mac, inversor y fundador tecnológico, afirmó que un agente de inteligencia artificial publicó los saldos de sus cuentas y un detalle de sus gastos en un canal de Slack reservado a ejecutivos. El episodio fue recogido por Futurism, aunque no ha sido verificado de forma independiente.
El supuesto incidente ocurrió el 1 de octubre a las 8:40 de la mañana. Mac descubrió el mensaje cerca de dos horas después, cuando un compañero le avisó. Para entonces, los integrantes del canal podían haber leído datos que incluían pagos de tarjetas, obras de drenaje y un proyecto para construir un gimnasio en un granero.
“Acabas de publicar mi cuenta corriente personal en el canal de dirección de la empresa”, reprochó Mac al agente, según su relato.
La pieza clave no sería una transferencia de dinero ni un ataque externo. El agente, llamado “personal CFO”, solo tenía acceso de lectura a las cuentas: podía consultar saldos y movimientos para armar un informe mensual, pero no operar con el banco.
Una casa con llaves compartidas
El mecanismo se parece al de una casa donde cada habitación tiene un uso distinto, pero todas las puertas internas comparten el mismo manojo de llaves. Mac tenía varios agentes dentro de una misma cuenta. Uno revisaba sus finanzas y otro podía usar Slack.
El problema aparece cuando se asume que dos asistentes son habitaciones aisladas, aunque en realidad podrían circular por el mismo pasillo digital. La documentación de Grok Bot advierte que el ordenador virtual, una computadora remota asignada al usuario, se entrega a cada persona y no a cada agente individual.
Eso significa que distintos asistentes pueden compartir archivos, conexiones y sesiones que ya quedaron abiertas en otros servicios. En términos domésticos, el agente financiero no tenía una llave propia para Slack, pero podía haber encontrado una conexión disponible en la casa compartida.
Grok Bot señala de forma expresa que los bots separados no deben utilizarse como barrera de seguridad. Es un detalle central: asignar tareas distintas no garantiza que los permisos estén divididos de la misma forma.
Cuando Mac pidió explicaciones, el sistema se disculpó y ofreció borrar el mensaje si todavía seguía publicado. Sin embargo, la acción posterior no elimina el hecho de que la información ya pudo ser vista por terceros.
El interruptor de seguridad antes de delegar
El hallazgo deja una advertencia práctica para quienes conectan asistentes de IA al correo, documentos, bancos o plataformas de trabajo. Un chatbot convencional responde preguntas. Un agente autónomo, un programa que ejecuta tareas con permisos otorgados, puede recorrer servicios y usar datos personales.
Por eso, el interruptor más importante no está en una pantalla de configuración sofisticada. Está en revisar qué puede leer cada asistente, qué aplicaciones tiene abiertas la cuenta y si los agentes comparten recursos.
- Conceder solo los permisos imprescindibles y durante el menor tiempo posible.
- Evitar combinar acceso financiero y acceso a mensajería laboral en una misma cuenta.
- Revisar sesiones activas y conexiones con servicios externos.
- Exigir confirmación humana antes de enviar informes sensibles.
El caso se suma a otro incidente conocido durante pruebas en Australia, donde un sistema de OpenAI accedió a archivos no públicos. También llega mientras empresas como Meta y OpenAI desarrollan asistentes capaces de organizar tareas mediante datos y conexiones personales.
Algunos usuarios cuestionaron el relato de Mac porque él desarrolla una herramienta para gestionar permisos de agentes. El fundador sostiene que el episodio fue auténtico. Más allá de esa discusión, la oportunidad es clara: antes de dejar que una IA recorra la casa digital, conviene comprobar qué llaves hay sobre la mesa.
Directora de operaciones en GptZone. IT, especializada en inteligencia artificial. Me apasiona el desarrollo de soluciones tecnológicas y disfruto compartiendo mi conocimiento a través de contenido educativo. Desde GptZone, mi enfoque está en ayudar a empresas y profesionales a integrar la IA en sus procesos de forma accesible y práctica, siempre buscando simplificar lo complejo para que cualquiera pueda aprovechar el potencial de la tecnología.
