¿Subirías a una web pública una hoja con tu teléfono, tu dirección, tu historial laboral y una copia de tu documento? Al pedirle a una inteligencia artificial que “mejore” un currículum, muchas personas entregan esa misma pieza de información sin detenerse a mirar qué ocurre del otro lado.
El hallazgo que advierte Kaspersky es directo: un CV completo puede exponer datos personales si la plataforma sufre una filtración, almacena los archivos sin claridad o usa las conversaciones para entrenar su sistema. El riesgo no se limita a ChatGPT. También alcanza a cualquier chatbot que prometa redactar el currículum perfecto.
La preocupación crece mientras la IA se vuelve una herramienta habitual para buscar empleo. Muchas empresas usan ATS, sistemas de seguimiento de candidatos que clasifican postulaciones antes de que las vea una persona, y el 37% de los responsables de recursos humanos consultados por LinkedIn ya utiliza IA en sus procesos de contratación.
Kaspersky recomienda no comunicar a una IA ninguna información que una persona no quiera ver publicada en internet.
El currículum como una llave de casa digital
Un currículum no es solo una lista de trabajos. Funciona como un llavero: el nombre abre la identidad, el correo habilita el contacto, la experiencia revela rutinas y los documentos escaneados pueden aportar piezas sensibles. Juntas, esas llaves permiten construir un perfil muy preciso de una persona.
Entregar el CV entero a un chatbot es como dejar ese llavero en la recepción de un edificio sin saber quién controla el cajón. La herramienta puede ayudar a ordenar el documento, pero el usuario necesita saber si lo guarda, cuánto tiempo lo conserva y si alguien más puede acceder a él.
El mecanismo no es una amenaza abstracta. Kaspersky advierte que los modelos de lenguaje pueden memorizar información incluida en sus datos de entrenamiento y revelarla de forma involuntaria. Además, los errores de seguridad ya expusieron conversaciones privadas: un investigador detectó una vulnerabilidad en Meta AI que permitía acceder a chats ajenos al modificar el identificador de una solicitud.
También ocurrió con Grok. Miles de conversaciones compartidas quedaron indexadas por buscadores, es decir, incorporadas a sus resultados públicos. Entre esos chats aparecieron datos personales, contraseñas generadas, consultas médicas y secretos comerciales.
La pieza clave es que un dato aislado parece inofensivo, pero varios datos conectados cambian el escenario. Un atacante puede usar el nombre de una empresa, un cargo y un correo para enviar una falsa entrevista o un enlace de phishing (engaño para robar información) ajustado al perfil real de la víctima.
Cómo usar la IA sin entregar el cableado personal
Antes de pegar un CV en un chatbot, conviene retirar nombre completo, teléfono, dirección particular, correo electrónico, nombres de empleadores y copias de documentos oficiales. En su lugar, puede usarse una versión anónima: “empresa de tecnología”, “ciudad de residencia” o “correo de contacto” son suficientes para pedir una corrección de estilo.
También es importante revisar la política de privacidad y desactivar las opciones que autorizan el uso de conversaciones para entrenar el modelo. La web debe usar HTTPS, una conexión cifrada que protege el intercambio de datos, y explicar con claridad si los archivos se almacenan o se eliminan.
Los chatbots de desarrolladores desconocidos requieren una cautela extra. Algunos son apenas una capa sobre modelos conocidos y no detallan quién opera el servicio ni para qué utiliza los documentos cargados. Para información especialmente sensible, una oportunidad más segura es ejecutar un modelo localmente, es decir, en el propio equipo sin enviar el texto a servidores externos.
La IA puede ser una buena editora, no una inventora de trayectorias. El candidato debería partir de un borrador propio, usar un formato simple sin gráficos complejos y adaptar palabras clave a cada oferta solo cuando reflejen experiencia real. Cada logro gana fuerza si explica acción, herramienta y resultado.
Superar un filtro automático no garantiza convencer a un reclutador. Un currículum claro, verificable y protegido mantiene el control donde debe estar: en manos de quien busca trabajo, no en el cajón digital de una herramienta desconocida.
Directora de operaciones en GptZone. IT, especializada en inteligencia artificial. Me apasiona el desarrollo de soluciones tecnológicas y disfruto compartiendo mi conocimiento a través de contenido educativo. Desde GptZone, mi enfoque está en ayudar a empresas y profesionales a integrar la IA en sus procesos de forma accesible y práctica, siempre buscando simplificar lo complejo para que cualquiera pueda aprovechar el potencial de la tecnología.
