¿Es seguro dejar que la IA controle tu ordenador?

Última actualización: 24 de octubre de 2026

Qué permite una conexión

• Las apps de IA necesitan tu aprobación. Iniciar sesión con Google no concede acceso. La primera vez que una app se conecta, aparece una ventana en el ordenador con el nombre de la app y un código. Tú haces clic en Permitir.
• Puede hacer lo mismo que tu cuenta de usuario. Lee y escribe los archivos a los que tienes acceso y ejecuta comandos. No hay un entorno aislado.
• Las apps de IA no pueden usar tus cuentas de modelos. Usan sus propios modelos. Solo utilizan las ocho herramientas de tu ordenador para realizar las tareas.
• Tu ordenador guarda un registro de llamadas: la herramienta, la hora, el resultado y una breve vista previa de los datos de entrada. No guarda el contenido completo.
• Un móvil vinculado tiene control total. Esto se aplica a la app Hey Atu para iPhone, actualmente en fase de pruebas. El código de vinculación es de un solo uso y caduca a los 120 segundos. Escanea solo códigos que aparezcan en tu propio ordenador.

Qué puede ver el relé

• Apps de IA: sin cifrado de extremo a extremo. ChatGPT y Claude hacen las llamadas desde su propia nube, por lo que sus servidores deben poder leer los resultados. Nuestro relé transmite ese tráfico sin almacenarlo ni registrarlo.
• Móvil y ordenador: cifrado de extremo a extremo. Los chats de la app Hey Atu están cifrados. El relé los transmite, pero no tiene la clave.
• Sin puertos de entrada. Tu ordenador inicia la conexión con el relé. No necesitas abrir puertos ni usar una VPN.

Riesgos que persisten

• Inyección de prompts. El texto de un archivo o una página web puede inducir a la IA a ejecutar un comando. Si tu app de IA ofrece la opción de preguntar antes de usar una herramienta, mantenla activada para las que ejecutan comandos o modifican archivos.
• Tu cuenta en la app de IA. Quien tenga acceso a tu cuenta de ChatGPT o Claude puede usar tu ordenador conectado. Activa la verificación en dos pasos en esas cuentas.
• Errores. Un modelo puede borrar o modificar el archivo equivocado. Guarda copias de seguridad de lo importante.

Qué puedes hacer

• Autoriza solo apps de IA en las que confíes y comprueba el código antes de hacer clic en Permitir.
• Detén todas las apps de IA a la vez con heyatu mcp off; vuelve a activarlas con heyatu mcp on.
• Desconecta Hey Atu en las apps de IA que ya no uses.
• No compartas códigos de vinculación ni fotos de ellos. Quien los escanee tendrá el control.
• ¿Has perdido el móvil? Elimínalo desde tu ordenador: heyatu phones y después heyatu forget.

Comparación con agentes autoalojados

Con un agente que alojas por tu cuenta, como OpenClaw, gran parte del riesgo depende de la configuración: una puerta de enlace abierta a internet o una habilidad de terceros con código malicioso. Hey Atu no tiene puertos de entrada ni tienda de habilidades, pero también está expuesto a los riesgos anteriores. Consulta Hey Atu frente a OpenClaw.

Informar de una vulnerabilidad

Escribe a security@heyatu.com. Cuéntanos qué has encontrado y cómo reproducirlo. Intentaremos responder en un plazo de 7 días.

Haz pruebas solo con tus propios ordenadores y cuentas. No accedas a datos de otras personas ni interrumpas el servicio. Si sigues estas reglas y nos das tiempo para corregir el problema antes de publicarlo, no emprenderemos acciones legales contra ti.

También te puede interesar

• Usa tu equipo desde el teléfonoCómo pedir tareas desde tu teléfono y cuáles son los límites.
• Hey Atu frente a OpenClawQué protege cada uno.
• Política de privacidadQué guardamos y durante cuánto tiempo.
• SoporteResuelve problemas de conexión y gestiona tus equipos.