Desactiva ya mismo el acceso de Gemini a apps de terceros: "Podríamos estar ante una nueva vía para estafas o el robo de identidad"
Google activó por defecto el acceso de Gemini a apps como WhatsApp o Spotify sin avisar a muchos usuarios: así puedes comprobarlo y proteger tu privacidad ahora mismo.
Ha pasado desapercibido para la mayoría de usuarios de Gemini, pero Google acaba de activar el acceso de su asistente de inteligencia artificial a apps de terceros, como las aplicaciones de Mensajes, Llamadas y otras de mensajería instantánea como WhatsApp.
En este sentido, la compañía activó la actualización de Gemini en todos los modelos Android 10 y posteriores que permitían el soporte para el chatbot de IA y, a pesar de que avisó en un tímido correo electrónico a sus usuarios, no pidió ningún consentimiento expreso a los mismos.
Expertos en seguridad, como Marc Rivero, investigador jefe de seguridad del equipo Global Research & Analysis Team (GReAT) de Kaspersky, alertan de que esta nueva actualización de Gemini "plantea serias dudas en materia de privacidad".
"Aunque Google afirma que esta función busca facilitar las interacciones, la falta de transparencia y el hecho de que se active automáticamente, en vez de requerir la autorización del usuario, podría hacer que muchas personas no sean conscientes de que sus chats privados están siendo procesados por un sistema de inteligencia artificial", advierte.
En mi caso, lo cierto es que ni siquiera había recibido un correo electrónico con la nueva actualización de Gemini, a pesar de que descubrí tras esta noticia que, efectivamente, el acceso a apps de terceros –que nunca había concedido expresamente– estaba activado.
Tanto en el navegador como en el móvil, Google activa automáticamente el acceso a apps como las de Workspace –Gmail, Calendar, Drive y otras–, las de viajes como Maps, Vuelos y Hoteles, además de las multimedia como YouTube y YouTube Music.
'Desde el punto de vista de la ciberseguridad, esto resulta preocupante'
Uno de los principios básicos de la privacidad y la seguridad consiste en que los usuarios sepan claramente sobre qué pueden tener el control y, en consecuencia, poder administrar los permisos sin que se conviertan en algo que aparenta haber sido realizado a escondidas.
Según explicó un portavoz de Google a Malwarebytes Labs, es una actualización "buena para los usuarios", escudándose en que ahora estos podrían completar tareas diarias en los móviles, como enviar mensajes, iniciar llamadas o crear avisos. Pero ninguna mención a WhatsApp o Spotify, por ejemplo.
"Las apps de mensajería privada son uno de los entornos digitales más sensibles para los usuarios, ya que contienen conversaciones íntimas, datos personales e incluso información confidencial", avisa Rivero. "Permitir que una herramienta de IA acceda automáticamente a estos mensajes sin un consentimiento claro y explícito pone en entredicho la confianza de los usuarios".
Adicionalmente, tal y como informa en el blog de soporte técnico Google, la compañía recopila numerosos datos como grabaciones de las interacciones con Gemini Live, comentarios, información de apps conectadas, ubicación, dirección IP, supuestamente para "mejorar, desarrollar y personalizar los productos y servicios".
Para el experto en seguridad de Kaspersky, no solo es peligroso a nivel de privacidad, sino que en el ámbito de la ciberseguridad, "esto resulta preocupante".
"Los ciberdelincuentes están aprovechando cada vez más la IA para ampliar sus ataques de ingeniería social y recopilar datos personales", explica. "Si los atacantes encuentran la forma de explotar este tipo de integraciones, podríamos estar ante una nueva vía para el fraude, el robo de identidad y otras actividades delictivas".
Cómo desactivar el acceso de Gemini a apps de terceros
La mejor recomendación es que, si no vas a utilizar nunca Gemini, la desinstales directamente. En caso de que la necesites o quieras tenerla, para mantener una buena privacidad y seguridad, tendrás que revisar la actividad de apps, así como el acceso a las de terceros.
En la misma aplicación de Gemini en tu móvil, pincha en tu imagen de perfil y selecciona la pestaña de Actividad en las aplicaciones de Gemini. Aquí elige en Desactivar la opción de Desactivar y eliminar actividad, si quieres que no se guarden tus chats.
Para eliminar el acceso a aplicaciones de terceros, que seguramente tengas activado sin haberte percatado como me ha ocurrido a mí, desde tu foto de perfil, elige la pestaña de Aplicaciones y apaga el acceso a todas. Verás que en la parte inferior también aparece WhatsApp.
Como nota importante, hay que destacar que tendrás que revisar esto en cada cuenta de Google que tengas en tu móvil, además de que si usas Gemini en el navegador web también tendrás que realizar esto desde su página, siguiendo los mismos pasos.
Son ajustes muy fáciles, a pesar de que Google parece haber actuado sin avisar directamente y requerir el consentimiento expreso de los usuarios, una práctica bastante dudosa.
"Dar acceso por defecto a información tan sensible sin garantías sólidas es un precedente peligroso. Las empresas deben centrarse siempre en ofrecer a los usuarios control total y claridad sobre el uso de sus datos, y asegurarse de que cualquier implementación de IA priorice la privacidad", concluye Rivero.