MENLO PARK, CALIFORNIA / RankWire.AI / – Meta ha suspendido temporalmente la función de compartir conversaciones a través de su asistente de IA Muse después de que expertos en ciberseguridad descubrieran que más de 6800 enlaces de chat compartidos podían recuperarse mediante registros públicos de internet. Estos enlaces, que podrían haber revelado información personal y comercial confidencial, llevaron a la empresa a tomar medidas inmediatas. Meta informó a Ars Technica el martes 20 de octubre que la función para compartir conversaciones está temporalmente suspendida mientras la empresa evalúa las implicaciones de seguridad. Además, Meta indicó que está considerando modificar la forma en que se comparten los enlaces.
Claroc, una empresa de ciberseguridad, descubrió más de 6800 enlaces compartidos de Muse mediante el análisis de registros DNS pasivos (bases de datos que registran las consultas de nombres de dominio y permiten búsquedas de direcciones web). Esta cifra refleja el total de direcciones de enlaces descubiertas, no el número de sesiones de chat confidenciales. Claroc publicó sus hallazgos el 18 de octubre, indicando que inicialmente reportó el problema al programa de recompensas por errores de Meta el 8 de octubre, proporcionando pasos detallados para reproducirlo y ejemplos de enlaces compartidos.
Los investigadores accedieron a varios cientos de conversaciones, y casi todas las conversaciones compartidas activas se cargaron sin necesidad de una cuenta de Meta. Algunos de estos chats contenían información confidencial, como una revisión interna de ingresos de una empresa de marketing y una solicitud de préstamo para una pequeña empresa. Otros mostraban una alerta de fraude bancario, incluyendo el monto de la transacción y detalles parciales de la cuenta. Los investigadores también encontraron notas de entrevistas confidenciales de un proceso de selección de ejecutivos y un calendario de vacaciones con decenas de empleados. El resto de los chats compartidos contenían principalmente contenido rutinario.
El diseño defectuoso de los enlaces hacía que los chats fueran fácilmente detectables.
La vulnerabilidad se originó en la forma en que Muse generaba sus URL para compartir contenido. Cada enlace combinaba el título de la conversación con un identificador generado aleatoriamente dentro del nombre de host de la dirección web. Este identificador era lo suficientemente complejo como para impedir su adivinación. Sin embargo, al acceder a un enlace, se activaba una consulta DNS que los servicios DNS pasivos podían registrar e indexar. En consecuencia, terceros podían localizar estas direcciones sin acceso directo y ver los chats sin iniciar sesión.
Aunque Muse instruyó a los motores de búsqueda y a los rastreadores de IA para que no indexaran sus páginas compartidas, esto no impidió el acceso a los registros DNS. El sitio web de seguridad urlscan.io almacenó más de 75 análisis de enlaces compartidos de Muse. Claroc declaró no haber encontrado evidencia de uso indebido, pero no contactó a los usuarios afectados ni pudo determinar si otros habían descubierto los enlaces. El comunicado oficial de Meta no especificó si se notificaría a los usuarios sobre la brecha de seguridad.
Las funciones para compartir se desactivaron después de la revisión.
El 20 de octubre, Claroc revisó 40 enlaces compartidos que antes se abrían sin necesidad de una cuenta. Todos estos enlaces ahora devolvían errores y las direcciones que servían el contenido eran inaccesibles. No obstante, los títulos de las conversaciones permanecen almacenados en los registros DNS pasivos. Meta lanzó Muse en Estados Unidos el 8 de septiembre, dirigido a usuarios mayores de 18 años. El asistente es capaz de conectarse con el correo electrónico, el calendario, los pagos y las aplicaciones de salud de los usuarios. En abril, Meta presentó su modelo Muse Spark , desarrollado en su centro de investigación de superinteligencia.
Este incidente subraya la creciente preocupación por la privacidad de los datos en las herramientas basadas en IA, especialmente en lo que respecta al intercambio de información confidencial. Se observaron vulnerabilidades similares en 2025, cuando aparecieron chats compartidos de ChatGPT en los resultados de búsqueda de Google. Meta también enfrenta desafíos legales relacionados con la seguridad de los usuarios, incluyendo una orden de pago de 567 millones de dólares tras un fallo judicial en Nuevo México en agosto. La compañía no ha anunciado un cronograma para reanudar el intercambio de chats de Muse.
La publicación Meta suspende el intercambio de enlaces de chat de Muse tras una brecha de seguridad que expone miles de conversaciones apareció primero en Annapolis Gazette .