El hombre que cifró WhatsApp ha vuelto para hacer lo mismo con Meta AI

El alborotador favorito de la privacidad ha vuelto

Moxie Marlinspike tiene experiencia en incomodar a las grandes tecnológicas en lo que respecta a la privacidad. Hace una década, ayudó a Meta a integrar el cifrado de extremo a extremo en WhatsApp, ofreciendo a miles de millones de usuarios conversaciones que ni siquiera Meta podía leer. Ahora ha vuelto para una segunda ronda, y esta vez el objetivo es la IA.

El 17 de marzo de 2026, Marlinspike anunció a través del blog de su empresa, Confer, que su tecnología de cifrado se integraría directamente en Meta AI. Si funciona como se promete, las conversaciones con IA de millones de personas en las plataformas de Meta podrían volverse genuinamente privadas, procesadas dentro de enclaves de hardware seguros a los que ni Meta ni nadie más puede acceder.

Qué hace realmente Confer

Confer es el asistente de IA con cifrado de extremo a extremo de Marlinspike, lanzado en diciembre de 2025. Piénsalo como el primo más paranoico de ChatGPT. Se ejecuta en modelos de pesos abiertos dentro de Entornos de Ejecución Confiables (TEE) utilizando hardware AMD SEV-SNP e Intel TDX, lo que significa que tus mensajes y respuestas permanecen protegidos de miradas indiscretas durante el procesamiento.

Existe un nivel gratuito, aunque es bastante limitado, con 20 mensajes al día y cinco chats activos. El plan de pago cuesta 34,99 dólares al mes, lo cual es notablemente más caro que una suscripción a ChatGPT Plus. Para quienes se preocupan por la privacidad, esa prima podría estar justificada. Para el resto, es difícil de vender cuando las alternativas gratuitas están por todas partes.

La integración con Meta AI cambia la ecuación por completo. En lugar de pedir a los usuarios que cambien de aplicación, la capa de cifrado de Confer llegaría a ellos, integrada en los servicios que ya utilizan.

Cómo se basa en el procesamiento privado

Meta no se ha quedado de brazos cruzados en este frente. En abril de 2025, la compañía presentó su infraestructura de Procesamiento Privado para las funciones de IA de WhatsApp, empleando credenciales anónimas, Oblivious HTTP (OHTTP) y atestación remota. Meta incluso publicó un libro blanco en ai.meta.com invitando a auditorías independientes.

La tecnología de Confer se integra en este marco existente, reforzándolo con el mismo tipo de rigor criptográfico que convirtió al Protocolo Signal en el estándar de oro para la seguridad en la mensajería. El propio Marlinspike estableció el paralelismo en su entrada de blog, señalando que esto refleja el enfoque que adoptó con WhatsApp hace una década. Confer seguirá siendo una entidad independiente en lugar de ser absorbida por Meta, lo que debería tranquilizar a quienes se preocupan por que el zorro cuide el gallinero.

El elefante en la habitación

Aquí es donde las cosas se ponen realmente incómodas. Al mismo tiempo que Meta alardea de conversaciones de IA cifradas, la compañía está eliminando el cifrado de extremo a extremo de los mensajes directos (DM) de Instagram, a partir del 8 de mayo de 2026. Has leído bien. Una parte de Meta fortalece el cifrado mientras la otra lo elimina.

Es difícil verlo como algo que no sea contradictorio. Si la privacidad es lo suficientemente importante como para cifrar los chats de IA, ¿por qué deja de ser importante de repente cuando los adolescentes se escriben mensajes por Instagram? La imagen que proyectan no es, siendo generosos, muy buena.

Añade a eso el incidente de marzo de 2026, donde se descubrió que las gafas inteligentes de Meta AI enviaban vídeos íntimos a moderadores humanos, y empezarás a entender por qué la participación de Marlinspike podría ser menos un lujo y más una necesidad para la credibilidad de Meta.

Por qué esto importa a los usuarios cotidianos

El mercado de los chatbots de IA está cambiando rápido. Google Gemini ha subido al 21,5% del tráfico web de IA, frente al 5,7% de hace un año, mientras que la cuota de ChatGPT ha caído del 86,7% al 64,5%. La competencia es feroz, y la privacidad podría convertirse en un diferenciador real en lugar de ser solo una palabra de moda en el marketing.

Para los usuarios, donde las expectativas de protección de datos siguen siendo altas, saber que tus conversaciones con la IA no pueden ser recolectadas, leídas o filtradas por la plataforma que las aloja es algo significativo. Tanto si pides a una IA que ayude a redactar un correo electrónico confidencial como si resumes información médica, el cifrado no es algo opcional. Es un requisito básico.

El veredicto

La trayectoria de Marlinspike habla por sí sola. Consiguió cifrar WhatsApp sin que Meta adquiriera Signal, y parece estar logrando el mismo truco con Confer. La tecnología es sólida, la estructura independiente es tranquilizadora y la necesidad es real.

Pero la decisión simultánea de Meta de eliminar el cifrado de los mensajes directos de Instagram arroja una larga sombra sobre toda la empresa. Hasta que la compañía pueda explicar por qué la privacidad merece protección en un producto pero no en otro, el escepticismo no solo está justificado. Es esencial.

Lee el artículo original en la fuente.