El nombre en cuestión era «Vantage Tripod».
El caso se difundió rápidamente y abrió un debate sobre los límites de los datos que pueden utilizar los sistemas de IA, la fiabilidad de sus respuestas y los riesgos de guardar secretos creativos o comerciales en servicios en la nube.
Klub Kofta Studio es el creador de Operation Octo, un juego de defensa de torres disponible en Steam. De acuerdo con su relato, un jugador del servidor de Discord de la comunidad empezó a hacerle a Gemini preguntas «tontas» sobre el contenido futuro del juego.
En las capturas de pantalla compartidas por el desarrollador, la IA habría respondido con el nombre exacto y muy específico «Vantage Tripod», correspondiente a un personaje que —según afirma— nunca había mencionado públicamente .
«De alguna manera, la IA soltó el nombre exacto y muy específico del personaje, “Vantage Tripod”, aunque nunca se lo había mencionado a nadie», escribió el desarrollador en Reddit. «Hasta donde sé, el único lugar donde esa información existe en formato digital es uno de mis propios Google Docs, y no era yo quien estaba hablando con la IA» .
La comunidad ya sabía que estaba previsto un personaje llamado «Tripod Fish», pero no conocía el nombre completo «Vantage Tripod». El desarrollador también aseguró que Gemini habría proporcionado datos correctos sobre mecánicas aún no anunciadas, anotadas en el mismo documento privado apenas un día antes de la conversación .
En declaraciones recogidas por medios como Polygon, Android Authority y PC Guide, un representante de Google negó que Gemini se entrene con archivos privados de Google Workspace, incluidos los documentos de Google Docs.
La compañía afirmó que no analiza documentos privados para entrenar sus modelos y que Gemini solo puede acceder a Google Drive o Docs cuando el usuario concede permiso explícito para una tarea concreta, como resumir un archivo .
Google no ofreció, sin embargo, una explicación alternativa sobre cómo el sistema pudo generar la cadena exacta «Vantage Tripod» si el relato del desarrollador es correcto .
Tras la publicación en Reddit, periodistas independientes, desarrolladores y miembros de la comunidad intentaron reproducir el supuesto filtrado formulando preguntas similares a Gemini sobre Operation Octo. Ninguno consiguió obtener «Vantage Tripod» ni otros detalles inéditos comparables .
El propio desarrollador reconoció que el jugador que recibió originalmente la respuesta tampoco pudo volver a conseguirla . Además, no se ha publicado una auditoría técnica, una prueba controlada ni el registro completo de las instrucciones utilizadas que confirme de forma independiente que Gemini accedió al documento privado .
Por eso, varios medios, entre ellos Numerama y The Hook, han planteado que podría tratarse de una alucinación no reproducible: un nombre plausible generado por los patrones estadísticos del modelo, y no una recuperación real de información almacenada en el documento .
El hecho de que la respuesta apareciera una sola vez y no pudiera activarse de nuevo alimenta el escepticismo. Aun así, no existe una explicación definitiva sobre lo ocurrido.
El episodio no demuestra por sí mismo que se haya producido una filtración de datos. Pero, sea una brecha real o una coincidencia estadística, vuelve a poner sobre la mesa varias preocupaciones importantes.
Incluso con la negativa de Google, muchos usuarios no tienen una forma independiente de comprobar qué contenido privado puede utilizarse durante el entrenamiento o la generación de respuestas de un sistema de IA . Esa falta de visibilidad puede erosionar la confianza en las herramientas de productividad en la nube cuando se emplean para trabajos sensibles.
Las herramientas de búsqueda con IA pueden combinar páginas indexadas, contenido almacenado en caché, enlaces compartidos y otros datos disponibles dentro de un ecosistema digital. Sin una explicación detallada de cómo se construye cada respuesta, desarrolladores y empresas no pueden evaluar con certeza si sus planes de lanzamiento o secretos comerciales están protegidos al guardarlos en un documento online .
El riesgo no se limita a una filtración auténtica. Si una IA inventa con seguridad un nombre que parece corresponder a un secreto real, puede provocar una falsa alarma y hacer creer que se ha comprometido información privada. Esa percepción puede ser tan difícil de desmentir como el supuesto acceso original .
La protección de un secreto comercial depende, entre otros factores, de que la información se mantenga confidencial. Si un dato aparentemente secreto aparece en la respuesta de un chatbot, la percepción de esa confidencialidad puede quedar comprometida, aunque nunca llegue a demostrarse cómo lo obtuvo el sistema . Para quienes planifican productos o negocios en la nube, esto puede generar un efecto disuasorio.
El caso de «Vantage Tripod» sigue siendo un misterio de privacidad sin resolver. La acusación del desarrollador no ha sido verificada, los intentos de reproducción han fracasado y Google niega que Gemini utilice documentos privados sin autorización.
La explicación podría ser una alucinación excepcional, una coincidencia o un contexto que todavía no se ha hecho público. Pero el episodio deja una lección clara: cuando los sistemas de IA funcionan de manera opaca, la incertidumbre sobre lo que saben —o sobre lo que simplemente inventan— se convierte por sí sola en un riesgo para desarrolladores, empresas y usuarios.