WhatsApp prueba agentes de IA de otras empresas, y esos chats no van cifrados
La beta de Android 2.26.35.3 permite conectar hasta cinco asistentes externos. Los mensajes pasan por un servicio de Meta que puede leerlos: el cifrado de extremo a extremo no aplica ahí.
WhatsApp está probando meter agentes de inteligencia artificial de otras empresas dentro de la aplicación. Esas conversaciones tienen una diferencia importante con el resto: no van cifradas de extremo a extremo.
Qué ha pasado
La versión 2.26.35.3 de la beta de WhatsApp para Android incorpora una sección nueva en los ajustes, llamada «Agentes», que permite conectar asistentes de IA que no son de Meta. El hallazgo es de WABetaInfo y lo han recogido después varios medios. El despliegue es gradual y de momento solo alcanza a una parte de quienes están en el programa beta, en países concretos.
El funcionamiento es sencillo: creas el agente, le pones nombre y foto, y WhatsApp genera una clave de conexión que introduces en el servicio donde vive esa IA. A partir de ahí, el agente aparece en tu lista de chats como un contacto más y le puedes preguntar cosas o encargarle tareas. Se pueden vincular hasta cinco por cuenta.
El detalle que hay que leer dos veces
Los chats con estos agentes no están protegidos por el cifrado de extremo a extremo. Es la característica que define a WhatsApp y la razón por la que mucha gente lo usa para cosas que no pondría en otro sitio, y en estas conversaciones concretas no aplica.
La causa es estructural, no un descuido: los mensajes pasan por un servicio de Meta que actúa en representación del desarrollador externo, y ese servicio puede acceder a ellos como parte del funcionamiento. Dicho de otro modo, para que un agente ajeno pueda responderte, alguien más tiene que poder leer lo que le escribes.
Hay límites que sí protegen. El agente solo lee lo que le compartes en su propia ventana de conversación: no tiene acceso a tus otros chats, ni a tus contactos, ni a tus archivos. Y la función únicamente funciona en conversaciones individuales, así que no se puede añadir un agente a un grupo ni a una comunidad.
Lo que se puede y no se puede deshacer
Cambiar el nombre o la foto de un agente es cuestión de entrar en la configuración. Borrarlo, en cambio, es irreversible: si lo eliminas, no puedes volver a conversar con él. El historial y la ventana de chat sí quedan guardados y accesibles.
Conviene subrayar que esto es una beta. Que una función aparezca en el código de una versión de pruebas no garantiza que llegue a la aplicación estable, ni con estas mismas condiciones. Pero la dirección que marca es difícil de malinterpretar: WhatsApp deja de ser solo el sitio donde vive Meta AI y empieza a comportarse como una plataforma donde cualquier asistente puede instalarse.
Qué significa para ti
En Venezuela, WhatsApp no es una app de mensajería más: es donde se cierran ventas, se coordinan entregas y se pasan datos de pago. Por eso este cambio merece una regla clara antes de que llegue a la versión estable.
La regla es esta: trata la ventana de un agente como si escribieras en un formulario web público, no como si hablaras con un contacto. Todo lo que pegues ahí —una cédula, un número de cuenta, una dirección, la conversación con un cliente— sale del ámbito cifrado y pasa por servidores de terceros. Para pedirle que redacte un texto o resuma algo que ya es público, no hay problema. Para cualquier cosa que no dejarías en un correo, no es el sitio.
Y hay una segunda lectura, más de fondo: si vinculas cinco agentes, estás dando cinco claves de conexión a cinco servicios distintos. Cada uno es una puerta que hay que cerrar por separado el día que dejes de usarlo.
¿Le darías acceso a un asistente de IA dentro de tu WhatsApp sabiendo que ese chat no va cifrado? Cuéntanos qué usarías y qué no.
Fuentes
Sigue leyendo
Brave regala cinco correos desechables para que no des el tuyo en cada registro
Se generan desde el propio formulario de registro, reenvían a tu bandeja de siempre y la web nunca ve tu dirección real. Van en la versión 1.94 de escritorio y son gratis hasta cinco.
Tres puertas traseras de fábrica en routers chinos que se venden con otra marca encima
No son fallos de programación: vienen instaladas. VulnCheck las encontró en el firmware de ZBT, un fabricante cuyo hardware se vende bajo al menos diez marcas distintas en medio mundo.
Los agentes de IA instalaron paquetes que no existían dentro de empresas del Fortune 500
Un fichero pensado para que las IA lean tu web listaba órdenes tipo «pip install algo». Ese «algo» no estaba registrado en ningún sitio. Los investigadores lo registraron y se sentaron a esperar.
WhatsApp jubila el PIN de seis dígitos: tu segunda barrera pasa a ser una contraseña
La verificación en dos pasos deja de ser un número de seis cifras y admite letras y símbolos. Además llegan varias passkeys por cuenta y datos del que llama cuando no lo tienes agendado.