Un investigador técnico ha denunciado que Google AI Studio implementa una eliminación de datos falsa, manteniendo las sesiones en el almacenamiento en caliente de la empresa. El autor del informe, Istokovicsgyorgy, detalló que al pulsar el botón 'Eliminar permanentemente', el sistema no envía una cascada de borrado al backend, sino que simplemente mueve un archivo local .json al papelera de Google Drive. Esta práctica viola la advertencia de la interfaz, que promete una destrucción irreversible.
Para demostrar la vulnerabilidad, el investigador restauró un archivo eliminado mediante la herramienta oficial de recuperación de Google Drive, lo que provocó que la sesión se reactivara instantáneamente en AI Studio. El sistema no devolvió un error 404, confirmando que los datos permanecen en el servidor. Tras reportar este fallo de diseño engañoso (CWE-459) a través del programa Bug Hunter de Google, el autor fue sancionado automáticamente con una prohibición permanente de su cuenta en menos de una hora, sin revisión humana ni derecho de apelación. Google clasificó el incidente como 'Comportamiento Intencionado' para justificar la sanción. El investigador ha enviado la evidencia forense a agencias de privacidad como CISA y NOYB para investigar posibles violaciones del RGPD.