← Todos los casos

Un sitio "intermediario" de IA dejó abiertos 17.6 millones de archivos, incluidos chats

El 22 de octubre de 2026, Cybernews informó que 302.ai, un servicio que permite usar muchos modelos de IA como ChatGPT, Claude y Gemini en un solo lugar, dejó abierto al público un espacio de almacenamiento de Azure. Tenía 17.6 millones de archivos (22.72 TB), incluidos más de 144,000 registros de chat con las preguntas de los usuarios y las respuestas de la IA. Algunos registros tenían datos personales como fechas de nacimiento, datos de contacto y domicilios. También había datos de empresas, como los registros del chatbot de atención al cliente de una compañía.

Qué salió mal

El almacenamiento era accesible al público y, según TechRadar, no tenía contraseña. Cybernews dice que lo más probable es que haya quedado abierto por error. Sus investigadores lo encontraron el 2 de agosto, lo reportaron el 11 de agosto y vieron que estaba cerrado para el 8 de septiembre de 2026. Cybernews dice que no tiene pruebas de que delincuentes hayan descargado los datos.

Qué hacer

• Un sitio intermediario de IA puede guardar su propia copia de todo lo que usted escribe y sube, como pasó aquí. Use las herramientas de IA directamente de un proveedor que usted haya revisado, con una cuenta que controle su oficina.
• Antes de que alguien de su equipo se registre en un sitio nuevo de IA, revise dónde guarda sus datos y si usted puede borrarlos.
• No ponga nombres de clientes, fechas de nacimiento, domicilios ni números de cuenta en ninguna herramienta de IA que sus reglas escritas no aprueben.

Fuentes

• cybernews.com: https://cybernews.com/security/302-ai-data-leak-exposed-millions-files/
• techradar.com: https://www.techradar.com/pro/security/security-breach-at-ai-aggregator-exposes-over-18-million-files-including-some-very-embarrassing-chat-records