MENLO PARK, CALIFORNIA / RankWire.AI / – Meta ha suspendido temporalmente la función para compartir conversaciones a través de su asistente de IA Muse, luego de que expertos en ciberseguridad descubrieran que miles de enlaces de chat compartidos podrían encontrarse en registros públicos de internet. Estos enlaces podrían haber expuesto inadvertidamente datos personales y corporativos confidenciales. El martes 20 de octubre, Meta informó a Ars Technica que ha suspendido esta función mientras evalúa los hallazgos. La compañía también está estudiando modificaciones en la forma en que se accede a los enlaces compartidos.
La empresa de seguridad Claroc detectó más de 6800 enlaces compartidos de Muse mediante datos DNS pasivos. Estos registros guardan las consultas de nombres de dominio, lo que permite buscar direcciones web. La cifra refleja las direcciones de enlaces descubiertas, no el número total de chats confidenciales. Claroc publicó sus hallazgos el 18 de octubre, indicando que inicialmente informó del problema al programa de recompensas por errores de Meta el 8 de octubre, proporcionando los pasos para reproducirlo y ejemplos de comparticiones.
Los investigadores accedieron a varios cientos de conversaciones, casi todas abiertas sin una cuenta de Meta. Algunas contenían información confidencial, como una revisión interna de ingresos de una empresa de marketing y una solicitud de préstamo para pequeñas empresas. Otras revelaron una alerta de fraude bancario con detalles de transacciones e información parcial de la cuenta. Además, se encontraron notas confidenciales de entrevistas para procesos de selección de ejecutivos y un calendario de vacaciones de la empresa con la lista de decenas de empleados. Muchos chats compartidos solo contenían información rutinaria.
La estructura de enlaces hizo que los chats fueran más fáciles de encontrar.
La vulnerabilidad de seguridad se originó en el método que Muse utilizaba para crear direcciones de enlaces compartidos. Cada enlace combinaba el título de la conversación con un identificador largo y generado aleatoriamente dentro del nombre de host. Si bien este identificador era lo suficientemente complejo como para evitar adivinarlo, al abrir un enlace se realizaba una consulta DNS. Los servicios DNS pasivos podían registrar estas consultas, lo que permitía buscar los enlaces. De esta forma, otros usuarios podían localizar estas direcciones sin acceso directo y ver los chats sin iniciar sesión.
Aunque Muse instruyó a los motores de búsqueda y a los rastreadores de IA para que no indexaran las páginas compartidas, esto no impidió el acceso mediante registros DNS. El sitio web urlscan.io almacenó más de 75 escaneos de páginas compartidas de Muse. Claroc declaró no haber encontrado evidencia de uso indebido, pero no contactó a los usuarios afectados ni determinó si otros habían descubierto los enlaces. El comunicado oficial de Meta no especificó si se notificaría a los usuarios.
Compartir desactivado tras la revisión
El 20 de octubre, Claroc revisó 40 cuentas compartidas previamente accesibles sin necesidad de cuenta, sin encontrar ninguna cargada y con errores en sus direcciones. Sin embargo, los títulos de las conversaciones siguen visibles en los registros DNS pasivos. Meta lanzó Muse en Estados Unidos el 8 de septiembre, dirigido a usuarios mayores de 18 años. El asistente se integra con aplicaciones de correo electrónico, calendario, pagos y salud. En abril, Meta presentó su modelo Muse Spark, desarrollado en su laboratorio de superinteligencia.
Este incidente subraya la creciente preocupación por la privacidad de los datos en las herramientas de IA y los riesgos que implica compartir información confidencial. Problemas similares surgieron en 2025, cuando aparecieron conversaciones compartidas de ChatGPT en los resultados de búsqueda de Google. Meta también enfrenta desafíos legales, incluyendo una indemnización de 567 millones de dólares impuesta por un tribunal de Nuevo México en agosto. Meta no ha indicado cuándo se reanudará la función de compartir chats en Muse.
La publicación Meta suspende el intercambio de enlaces de chat de Muse en medio de preocupaciones sobre la privacidad en diversas regiones apareció primero en Jacksonville Report .