Cuentas personales de ChatGPT exponen datos empresariales sensibles

El uso de plataformas de inteligencia artificial generativa, como ChatGPT, a través de cuentas personales en el ámbito profesional ha emergido como una potencial vía para la exposición de información sensible de las organizaciones. Este escenario representa un desafío de ciberseguridad, dado que el acceso a estas herramientas no autorizadas puede ocurrir de forma paralela a la implementación de espacios de trabajo de IA empresariales ya validados.

Según un análisis referenciado por BleepingComputer, la compañía NordLayer ha subrayado la necesidad de que los equipos de TI investiguen el uso no autorizado de estas aplicaciones de IA. El objetivo es prevenir que la información corporativa delicada alcance repositorios externos vinculados a cuentas personales de los usuarios.

La gestión de este vector de riesgo implica establecer mecanismos para identificar y mitigar la transferencia no intencionada de datos. La relevancia de este hecho radica en la necesidad de que las administraciones de TI refuercen sus políticas y herramientas de monitorización para asegurar la integridad y confidencialidad de la información crítica.