300 millones de chats de IA, al alcance de cualquiera
Una de las apps de chat con IA más descargadas guardaba todas las conversaciones en un servidor que cualquiera podía leer. Un investigador de seguridad afirma que pudo ver 300 millones de mensajes.
Chat & Ask AI se parece a muchas apps de la tienda: un solo lugar para hablar con ChatGPT, Claude y Gemini. Se ha descargado más de 50 millones de veces. La gente la usaba como usa cualquier IA: para los deberes, para el trabajo y para las cosas que no se dicen en voz alta.
En enero de 2026, un investigador de seguridad descubrió que la base de datos de la app estaba abierta. Un ajuste de Google Firebase, el servicio sobre el que se creó la app, permitía a cualquiera leer los datos guardados sin iniciar sesión. Afirma que pudo acceder a unos 300 millones de mensajes de más de 25 millones de usuarios: historiales de chat completos, los modelos de IA que usaba la gente y sus ajustes (Malwarebytes, publicado primero por 404 Media).
Lo que sabemos
- El desarrollador, Codeway, solucionó el problema a las pocas horas de recibir el aviso. También quedaron expuestos datos de sus otras apps.
- Algunos mensajes trataban sobre el suicidio y actividades ilegales. Es decir: justo las conversaciones que la gente esperaba que siguieran siendo privadas.
- El investigador analizó 200 apps de iPhone. 103 de ellas tenían el mismo problema.
Las cifras proceden del investigador y no se han verificado de forma independiente. Pero la lección no depende del número exacto.
Qué significa para ti
Cualquier chat guardado en un servidor puede acabar leyéndolo algún día alguien a quien no iba dirigido: por un error como este, un hackeo o una orden judicial. Las grandes empresas de IA se toman la seguridad más en serio que una app pequeña, pero la regla es la misma en todas partes. Lo que no se envía no se puede filtrar.
- Usa las apps oficiales de los servicios de IA en lugar de apps «todo en uno» que los envuelven.
- Borra los chats que no necesites y usa un chat temporal para las preguntas personales. Cómo funcionan los chats temporales.
- Omite nombres, direcciones y otros datos. Rara vez los necesitas para obtener una buena respuesta. Cómo hacerlo.
Dónde ayuda Kamelo
Cuando escribes algo personal en ChatGPT, Claude o Gemini, Kamelo lo detecta en tu ordenador y te sugiere un lugar mejor para preguntar: un chat temporal que no queda en tu historial o Melo, el chat privado de Kamelo. En Chrome, Melo responde en tu propio ordenador. Esa conversación no se guarda en ningún servidor, porque nunca se envía.