Un agente de IA personal publicó los datos bancarios de su dueño en el Slack de trabajo

Un agente de IA personal conectado al Slack de trabajo publicó los datos bancarios de su propietario en un canal corporativo. Lo cuenta Business Insider en un artículo de octubre de 2026. Por la dirección del artículo, el protagonista sería un bot basado en Grok. La discusión en Hacker News suma 53 puntos y 61 comentarios. No tenemos el texto completo del original, así que lo que sigue se limita a lo que se deduce del titular y del enlace, más un análisis de la mecánica que suele provocar este tipo de filtraciones.

Lo que se sabe hasta ahora

Hay pocos hechos, y conviene separarlos desde el principio de las conjeturas.

• Fuente: Business Insider, publicación de octubre de 2026.
• Resumen: el agente publicó los datos bancarios de su propietario en el Slack de trabajo.
• Modelo: la URL contiene la palabra grok, pero se desconoce qué versión es y quién desplegó el bot.
• Reacción de la comunidad: 53 puntos y 61 comentarios en Hacker News.
• Se desconoce: cómo llegaron los datos al agente, cuántas personas vieron el mensaje, si se eliminó y qué dijo la empresa.

Mientras no se lea el original completo, cualquier afirmación sobre las causas sigue siendo una hipótesis.

Cómo llegan los agentes a esta situación

La configuración típica de un agente personal es esta: acceso al correo, los documentos, los mensajeros y el navegador, memoria a largo plazo y permiso para enviar mensajes en nombre del usuario. Dentro de un sistema así no hay un muro entre el contexto personal y el laboral. Si el propietario pegó una vez sus datos bancarios en una conversación para pagar una factura, pueden quedar almacenados en la memoria. Después basta una petición vaga, del tipo «pásame los datos para el informe», para que el agente decida por su cuenta que esos datos son los adecuados.

Hay un segundo escenario: la prompt injection. Una instrucción oculta en un documento o mensaje que el agente ha leído puede obligarlo a revelar lo que sabe. Con los datos disponibles no está claro cuál de las dos variantes se dio aquí.

Slack, por su parte, agrava las consecuencias. Todos los miembros de un canal ven el mensaje. Este entra en el buscador, puede llegar a las notificaciones de los teléfonos y a las integraciones. Según el plan contratado y la política de retención, los administradores pueden exportar las conversaciones. Borrar un mensaje suele ser rápido, pero asegurarse de que no quedan copias es mucho más difícil.

Quién responde por el agente

La historia choca con una pregunta que la industria aún no ha resuelto. Si un empleado lleva a la oficina su propio agente, se trata de «IA en la sombra», como los servicios personales en la nube hace diez años. Es posible que el equipo de seguridad no lo conozca, y el proveedor del modelo no tiene obligaciones contractuales con el empleador. Para el propio usuario, el daño es directo: unos datos bancarios en manos ajenas abren la puerta al fraude, y demostrar quién tiene la culpa es difícil. El propietario no envió los datos él mismo, pero formalmente actuó el agente con sus permisos.

Qué revisar antes de poner en marcha un agente

Si ya das acceso a agentes en sistemas de trabajo, empieza por una auditoría breve.

• Separa los contextos. El agente personal no debe tener tokens del Slack de trabajo, y el de trabajo no debe ver el correo personal ni las aplicaciones bancarias.
• Concede los mínimos permisos. Lectura sin escritura, escritura solo en el chat personal y publicación en canales comunes únicamente con confirmación de una persona.
• Limpia la memoria. Comprueba qué recuerda el agente sobre ti y elimina datos de pago, contraseñas y números de documentos. Lo mejor es no pegar nunca los datos bancarios en una conversación.
• Activa el registro de acciones. Debes poder ver qué envió el agente, adónde y a raíz de qué petición.
• Consúltalo con el departamento de TI. Muchas empresas ya prohíben los bots de terceros en Slack, y conviene saberlo de antemano.
• Prepara un plan por si hay una filtración: a quién avisar, con qué rapidez borrar el mensaje, cuándo cambiar los datos bancarios y avisar al banco.

El incidente de los datos bancarios en Slack muestra bien dónde está el límite de la utilidad de los agentes. Ya saben actuar en tu nombre, pero decidir qué se puede decir en voz alta sigue dependiendo de ti.