Ahora Google puede leer tus mensajes de WhatsApp

• La nueva función de Google permite leer mensajes de WhatsApp
• Esta función está relacionada con asistentes de voz o la integración entre apps
• Han surgido debates sobre temas de privacidad del usuario y la forma de acceso a los datos
• Se menciona la posibilidad de exponer parte de la información pese al cifrado de extremo a extremo de WhatsApp
• La función se activa con el consentimiento del usuario

---

Resumen de la función de Google para leer mensajes de WhatsApp

• Google agregó recientemente una función para leer mensajes de WhatsApp
• Esta función se enfoca en la lectura y gestión de mensajes mediante servicios de asistente de voz como Google Assistant
• Con el consentimiento del usuario, Google accede a los mensajes de WhatsApp y comprende su contenido en forma de lectura de notificaciones
• WhatsApp venía destacando su seguridad gracias al cifrado de extremo a extremo, pero sigue siendo posible un acceso indirecto a través del sistema operativo o de las notificaciones del sistema
• Por esto, se reavivó el debate sobre la protección de la privacidad y la estructura de intercambio de datos entre apps

Privacidad del usuario y problemas de seguridad

• Para que Google pueda leer el contenido de los mensajes de WhatsApp, se requiere el consentimiento explícito del usuario
• La forma de acceso a la información no consiste en descifrar directamente los mensajes de WhatsApp, sino en aprovechar permisos del sistema como la API de notificaciones
• En consecuencia, existe la posibilidad de que algunos metadatos o incluso el contenido real de los mensajes queden expuestos a servicios de Google
• Esta función se ofrece con el objetivo de reforzar la integración entre apps dentro del ecosistema de Google
• Los usuarios, al mismo tiempo que expresan preocupaciones por la privacidad, también tienen expectativas sobre nuevas posibilidades de uso

Conclusión

• La nueva función de Google ofrece mejoras en comodidad y utilidad, pero al mismo tiempo surgen críticas sobre la posible protección insuficiente de datos y la invasión de la privacidad
• El uso de esta función depende de la elección individual de cada usuario
• Se espera que los futuros cambios de política de WhatsApp y Google, así como la dirección de sus refuerzos de seguridad, sigan siendo un tema clave

[GN⁺]

Opiniones de Hacker News

• Existe una forma de desactivar Gemini en Android, pero no existe ninguna manera de desactivar Meta AI de WhatsApp, y además nunca hubo ningún proceso para preguntarle al usuario si quería activarlo o no
• Se pudo saber por archivos de la página de soporte que Google viene preparando esta función desde noviembre del año pasado
  Gemini no puede leer mensajes; solo puede hacer cosas como redactar mensajes e iniciar llamadas, y de hecho ni siquiera puede enviar mensajes en chats grupales
  La función en sí parece bastante razonable. Como WhatsApp cumple el rol de SMS y llamadas en muchos países fuera de EE. UU., un asistente inteligente que no se integre con WhatsApp sería prácticamente inútil
  Según la documentación oficial de Google(https://support.google.com/gemini/answer/15574928), entre las cosas que Gemini no puede hacer en WhatsApp están leer o resumir mensajes, agregar imágenes o archivos, reproducir audio o video, o leer y responder notificaciones de WhatsApp
  Si conectaste Google Assistant con WhatsApp, es posible que los datos se transfieran, pero como el usuario ya permitió esa integración, no sería algo sorprendente
  Si alguien sabe cómo hacer que Gemini lea mensajes en voz alta, estaría bueno que lo compartiera. Tampoco se encontró la configuración necesaria para esa función
  • Lo que Gemini puede hacer en WhatsApp debería ser lo mismo que cualquier otra app cualquiera pueda hacer dentro de WhatsApp, dentro de lo que el usuario haya permitido
    Ojalá el software de Google no use su posición como fabricante del sistema operativo para acceder de forma privilegiada a apps de terceros
  • El problema también es la mala interpretación de considerar que Gemini y Google son lo mismo, pero el título actual en HN, "Google ahora puede leer mensajes de WhatsApp", es sensacionalista
  • Se pone en duda que eso sea realmente documentación oficial de Google.
    El archivo más antiguo de esa página que incluye por primera vez la lista de "cosas que no puede hacer" es de noviembre de 2024. El correo habla de una aplicación prevista para julio de 2025, así que no se puede asegurar que la página esté actualizada
    Además, muchas veces la documentación oficial de Google da la impresión de mostrar como disponibles cosas que en realidad casi nunca funcionan
    También se deja el enlace relacionado(https://web.archive.org/web/20241107174006/https://support.google.com/gemini/answer/15574928)
  • La app móvil de Gemini puede realizar algunas acciones con ayuda de Google Assistant o de la app Utilities. En ese caso, esa integración es posible incluso si WhatsApp está desactivado dentro de Gemini
    En la app móvil de Gemini se puede consultar información sobre acciones compatibles con Google Assistant y la app Utilities
• La gente se ha burlado de Apple por quedarse atrás en la carrera de la IA, y aunque no defiendo que prometieran en anuncios funciones que no venían en el iPhone y que todavía no han lanzado en su mayoría, también pienso que muchos retrasos quizá se debieron a que sí detectaron el riesgo de confiarle a la IA este tipo de información personal tan importante
  Si existe aunque sea una probabilidad de 0.0001% de que una IA le envíe por error a tu jefe una imagen que iba para tu esposa, entonces tiene sentido pensarlo dos veces antes de lanzar eso
  La percepción es que Google no se detiene a considerar estas cosas si con eso logra destacarse en la competencia del mercado
  • Más que una reflexión sobre esos riesgos, creo que es más probable que el motivo por el que Apple iba lenta con IA fuera simplemente falta de capacidad técnica
  • De hecho, Apple fue más bien la primera empresa que, en temas de IA, creó casos donde intercepta mensajes personales del usuario y hasta resume de forma inapropiada mensajes de ruptura
  • Siri también tuvo muchísimos casos de mensajes enviados por error debido a malentendidos
    Se menciona como ejemplo real que ya hubo situaciones donde se enviaba algo a "Louis" en lugar de a "Love", mostrando que los accidentes prácticos ya existían incluso en tiempo real
  • Hay reportes y artículos que sostienen que el retraso de Apple no fue por seguridad, sino oficialmente por incompetencia técnica
  • Si Steve Jobs siguiera vivo, da para imaginar qué habría dejado escrito en algo como "pensamientos sobre la IA"
• El tema de la configuración de Gemini Apps Activity es realmente frustrante
  Incluso pagando por Gemini Pro, solo si dejas desactivado Apps Activity evitas que personas accedan a tus conversaciones, pero entonces ni siquiera se guarda el historial de hace un minuto
  • Algo parecido pasaba con usuarios de YouTube Premium: si desactivaban el historial de reproducciones, no aparecía nada en la página principal
    Da la sensación de que Google "castiga" así a quienes valen menos para la publicidad
  • Otra opción es usar Gemini con una cuenta de Google Workspace (requiere otra cuenta)
  • Coincido en que ese UX es poco razonable
• Molesta que las grandes tecnológicas sigan vigilando todos los aspectos de nuestra vida digital
  Hasta proteger la privacidad más básica se vuelve agotador, como un juego interminable de golpear topos
  • Al final, eso pasa porque la gente elige modelos con publicidad en lugar de modelos por suscripción
  • Si el usuario no paga por el producto, las empresas terminan usando los datos del cliente como fuente de ingresos
  • Ya hasta dan ganas de rendirse con eso de preocuparse por la seguridad en Android
    Por eso siente que su smartphone actual probablemente será el último que use
  • WhatsApp es una app de vigilancia creada por una empresa que hizo software de vigilancia
    Quienes sufren este problema ya aceptaron voluntariamente usar una app de este tipo.
    El historial de invasiones a la privacidad de Meta no es ningún secreto
• Si Gemini pudiera leer o actuar sobre mensajes de WhatsApp cuando se le da una orden explícita, sería conveniente
  Pero si recopila datos sin que se le pida o los usa para entrenar modelos, eso sería inaceptable
  • Hay personas para quienes está clarísimo que si le dices a Gemini "envíale a Mike un mensaje diciendo que lo amo", ese texto pasa por Google, luego por tu teléfono y finalmente llega a Mike, pero no todo el mundo lo ve así
    Por ejemplo, Siri puede leer y enviar mensajes incluso sin conexión, así que el dispositivo puede acceder directamente a los datos sin enviarlos a la nube
    Caso relacionado: https://www.macworld.com/article/678307/how-to-use-siri-offline-on-iphone-and-ipad.html
• Da curiosidad saber técnicamente cómo está implementado exactamente
  Si WhatsApp expuso oficialmente este tipo de API, entonces no sería solo un problema de Google
  Si no, queda la duda de si intercepta datos de widgets de UI o controles de entrada, o incluso si está husmeando el tráfico de red
  En un esquema con cifrado de extremo a extremo, el descifrado ocurre dentro del proceso de WhatsApp
  • Como Google desarrolla el sistema operativo, si simplemente engancha esa información cuando WhatsApp dibuja widgets de texto, en la práctica podría registrar el contenido
  • Puede que no lo entienda del todo bien, pero aunque los datos de WhatsApp estén cifrados, las claves de cifrado están en el dispositivo
    Apps de terceros también permiten transferir datos de WhatsApp entre dispositivos o incluso entre Android y iOS, y como los datos vienen en un formato de base de datos común, si tienes acceso directo al dispositivo puedes extraer el contenido incluso sin la app de WhatsApp
  • WhatsApp también usa varios "dark patterns" para empujar al usuario a archivar los datos de sus conversaciones en Google Drive
• Si desactivas Gemini Apps Activity, las conversaciones de Gemini no se revisan ni se usan para mejorar los modelos de IA
  Aun así, esa explicación no basta para dejar claro cómo se recopilan y almacenan los datos
  La privacidad personal es muy importante, pero la comodidad que promete la IA también es una tentación fuerte, así que ahí aparece el conflicto
  Hay esperanza de que algún día modelos locales potentes de IA se conviertan en una alternativa real
  • Prefiero más bien usar la IA como si fueran apps separadas, solo cuando se necesita, y no me gusta esta tendencia de integrarla con absolutamente todo
    Antes, para usar internet había que ir a la PC familiar; ahora parece que los dispositivos inteligentes te siguen hasta el baño
    No agrada esa sensación de que la IA se meta en todos los rincones de la vida
  • Yo uso asistentes de IA (especialmente Apple intelligence) tratando de bloquear al máximo su integración con la mayoría de las apps, sobre todo chat y correo
    En algún momento alguien va a analizar con ingeniería inversa si el modelo realmente corre solo de forma local y qué datos se envían de verdad al servidor
    Puede que no sea perfecto, pero en un entorno sin código abierto y con tan poca transparencia, parece lo mejor que se puede hacer
    Sería mucho más confiable si simplemente publicaran el código fuente para que cualquiera pudiera comprobar si coincide por completo con la build real
  • Apple también parecía haber intentado en algún momento ejecutar todas las funciones de IA localmente, pero últimamente da la impresión de que se movió hacia incorporar OpenAI
    Los modelos locales se usan poco y, cuando se usan, se espera velocidad, así que un chip de deep learning puede terminar agregando latencia y siendo ineficiente
    Hacer inferencia en la nube es más conveniente económicamente y permite usar modelos de IA más potentes
    Quizá algún día la IA local sea viable, pero la nube siempre podrá operar modelos mejores
  • Cuando se habla de que la IA va a traer un poder enorme, queda la duda de a qué poder concreto se refieren
• Esta vez, el hecho de que las cuentas de gsuite tengan bloqueado el acceso a Gemini resultó una ventaja personal
  El administrador desactivó el soporte de Gemini, así que su uso quedó restringido
• Se comparte una forma de desactivar Gemini AI en Android
  https://tuta.com/blog/how-to-disable-gemini-on-android
  • Ni siquiera queda claro qué tipo de servicio es ese producto, el enlace siempre redirige a una página en coreano aparentemente traducida por IA, no reconoce el código de idioma en-us y tampoco ofrece selector de idioma
    Después de esa experiencia, queda en la lista negra