IA en TI: Cómo usar ChatGPT sin filtrar datos confidenciales
OpenAI
Anthropic
Google/DeepMind
xAI
Meta
Los asistentes de IA como ChatGPT, Claude y Gemini se han convertido en herramientas esenciales para los profesionales de TI, pero muchos exponen inadvertidamente datos corporativos sensibles al pegar registros y configuraciones en el chat. Un informe reciente de Malwarebytes reveló que los chats de Claude compartidos públicamente fueron indexados por Google y Bing, exponiendo claves y datos personales. El artículo recomienda utilizar herramientas de anonimización locales como el Config Anonymizer de código abierto del autor para eliminar datos sensibles antes de compartirlos con la IA.
La IA ha transformado el trabajo en TI, con ingenieros, administradores y analistas de SOC que utilizan diariamente herramientas como ChatGPT, Claude y Gemini para tareas como analizar registros y configuraciones. Sin embargo, la práctica de pegar registros completos o configuraciones de red en servicios de chat puede filtrar IP internas, nombres de servidores, dominios, tokens y otros datos sensibles. Un incidente específico del 28 de julio de 2026, reportado por Malwarebytes, mostró que las comparticiones públicas de chat de Claude fueron indexadas por Google y Bing, filtrando claves criptográficas, información personal identificable (IPI) y datos corporativos. Prohibir la IA a nivel de proxy es ineficaz; en su lugar, las empresas deberían implementar IA local o los ingenieros deberían sanitizar los datos antes de enviarlos. El autor desarrolló una herramienta offline basada en Python llamada Config Anonymizer que analiza configuraciones de Cisco, Fortinet y otros, reemplazando IP y nombres de host mientras preserva la estructura, con un modo MAX que añade sal para mayor seguridad. La herramienta es de código abierto en GitHub.
Fuente: Habr — хаб ИИ —
original