Una encuesta del Gobierno del Reino Unido sobre brechas de ciberseguridad sugiere que aproximadamente 612.000 empresas británicas sufrieron una brecha de ciberseguridad en el último año. Esa cifra es grande, y es la parte más sólida de un reciente artículo de Security Magazine sobre cómo prevenir brechas y filtraciones de datos de IA. El mismo artículo también afirma que OpenAI y Anthropic sufrieron recientemente brechas de datos "por ciberataques no instruidos". Esa segunda afirmación es débil, y la fuente no ofrece detalles que la respalden. Esto es lo que se puede decir de manera responsable sobre las brechas de datos en plataformas de IA, y dónde encaja una VPN.
Qué dicen realmente la encuesta británica sobre brechas y las afirmaciones sobre IA
La cifra de la encuesta es la conclusión clara: aproximadamente 612.000 empresas británicas reportaron una brecha en el último año, según la encuesta del Gobierno del Reino Unido sobre brechas de ciberseguridad. La fuente no desglosa esa cifra por causa, sector o técnica, por lo que no debe interpretarse como un recuento de incidentes relacionados con la IA.
La afirmación sobre OpenAI y Anthropic es un asunto distinto. El artículo fuente no da fechas, ni descripción de qué datos se expusieron, ni número de usuarios afectados, ni explicación de qué significa "ciberataques no instruidos". Sin esos detalles, no podemos confirmar que ninguna de las dos empresas haya sufrido una brecha de datos de clientes, y no lo repetimos como un hecho establecido. La frase podría referirse a sistemas de IA que actúan de forma autónoma, pero la fuente no lo dice. Los lectores deben tratarla como una afirmación no verificada hasta que las empresas o reportes independientes proporcionen detalles concretos.
Lo que sí es seguro decir es que la encuesta muestra que las brechas son comunes para empresas de todo tipo, y que cualquier servicio que albergue grandes volúmenes de texto de usuarios, como un asistente de IA, es un objetivo atractivo.
Cómo terminan expuestos los datos que entregas a los asistentes de IA
Incluso sin una brecha confirmada en un proveedor específico, existen varias rutas ordinarias por las que la información compartida con herramientas de IA puede filtrarse:
- Compromiso de la cuenta. Si alguien accede a tu cuenta mediante una contraseña reutilizada o obtenida por phishing, puede leer tu historial de conversaciones.
- Políticas de retención y entrenamiento. Según el servicio y tu configuración, los prompts pueden almacenarse durante un período o usarse para mejorar los modelos. Consulta la política actual de cada proveedor, ya que los términos varían y cambian.
- Uso laboral. Los empleados que pegan registros de clientes, código fuente o contratos en un chatbot de consumo pueden sacar datos sensibles fuera de los controles de la empresa.
- Aplicaciones y complementos de terceros. Las herramientas que se conectan a un servicio de IA añaden más lugares donde se manejan tus datos.
- Enlaces e capturas de pantalla compartidos. Las conversaciones compartidas con otros pueden viajar más lejos de lo previsto.
Fíjate que la mayoría de estas dependen de lo que eliges escribir y de cómo proteges tu cuenta, no de un ataque espectacular contra la propia empresa de IA. Los datos robados también tienen una segunda vida: una vez expuestos, pueden venderse o usarse para ejercer presión. Nuestro artículo sobre tendencias de extorsión de datos para 2026 explica cómo los atacantes monetizan cada vez más la información robada más allá del ransomware tradicional.
Dónde ayuda una VPN y dónde no
Una VPN cifra la conexión entre tu dispositivo y el servidor VPN y oculta tu dirección IP de los sitios que visitas. Eso tiene valor real en situaciones específicas:
- Wi-Fi público. Añade una capa de protección contra la vigilancia en la red local mientras usas una herramienta de IA en una cafetería o un aeropuerto.
- Privacidad de IP. Impide que el servicio de IA y otros observadores vean tu dirección IP doméstica.
Pero una VPN no cambia lo que ocurre una vez que tu prompt llega al proveedor de IA. En concreto, no puede:
- Impedir que un proveedor almacene o procese lo que escribes.
- Proteger tus datos si los sistemas del proveedor son vulnerados.
- Evitar la toma de control de la cuenta por una contraseña robada o reutilizada.
- Ocultar tu identidad si has iniciado sesión en tu cuenta.
En resumen, una VPN protege los datos en tránsito. Los riesgos descritos anteriormente se refieren principalmente a datos en reposo en los servidores de otra persona, lo cual está fuera del alcance de una VPN. Es una capa, no una solución para las brechas de datos en plataformas de IA.
Minimización práctica de datos al usar herramientas de IA
La protección más fiable es compartir menos. Considera estos hábitos:
- Elimina los detalles identificativos. Sustituye nombres, números de cuenta, direcciones e información de clientes por marcadores de posición antes de pegar texto.
- Nunca pegues secretos. Las contraseñas, claves de API, detalles médicos y documentos confidenciales no pertenecen a un chatbot.
- Revisa la configuración de privacidad. Busca opciones para desactivar el historial de chat o excluirte del uso para entrenamiento, y confirma qué cubren realmente.
- Protege tu cuenta. Usa una contraseña única y autenticación multifactor.
- Elimina conversaciones antiguas que ya no necesites.
- Sigue las normas de tu lugar de trabajo. Si usas IA en el trabajo, utiliza herramientas aprobadas y pregunta a tu equipo de seguridad qué está permitido.
Qué significa esto para ti
La cifra de 612.000 es un recordatorio de que las brechas son rutinarias para las empresas británicas, y tus datos pueden estar en muchos de esos sistemas. Las afirmaciones específicas sobre OpenAI y Anthropic siguen sin verificarse en la fuente, así que no hay necesidad de entrar en pánico, pero sí hay buenas razones para actuar con deliberación. Asume que cualquier cosa que escribas en un asistente de IA podría quedar expuesta algún día, y decide qué compartir sobre esa base.
Conclusiones clave
Para reducir tu exposición a las brechas de datos en plataformas de IA, limita lo que compartes, protege tus cuentas y comprende la configuración de retención de cada herramienta. Usa una VPN si quieres protección adicional en redes no confiables, pero trátala como una capa entre varias. Para ver cómo la información filtrada se convierte después en ganancias, lee nuestro análisis sobre las tendencias de extorsión de datos para 2026.
