Tecnología
Exposición de conversaciones de usuarios con Muse, asistente de Meta
Un informe revela que más de 6,800 conversaciones compartidas con Muse, el asistente de Meta, eran accesibles en línea, generando preocupaciones sobre la privacidad.
Un informe de la empresa de ciberseguridad Claroc reveló la exposición de más de 6,800 conversaciones compartidas por usuarios con Muse, el asistente de inteligencia artificial de Meta.
Estas charlas eran accesibles en internet sin que los usuarios tuvieran que recibir un enlace específico para acceder a ellas, lo que plantea serias preocupaciones sobre la privacidad de la información manejada por este servicio.
La investigación de Claroc se llevó a cabo utilizando una técnica conocida como búsqueda de DNS pasivo, que permite registrar los nombres de dominio que han circulado en la red.
Al realizar esta búsqueda, la firma halló que Muse genera automáticamente una página pública para cada conversación que un usuario decide compartir, utilizando como dirección web el título proporcionado por el mismo. Este diseño provoca que la información sea potencialmente accesible para cualquier persona con conocimientos básicos para rastrear nombres de dominio.
Exposición de Información Sensible
Entre los datos obtenidos, se identificaron documentos sensibles, como notas preparatorias para entrevistas con laboratorios de inteligencia artificial, así como revisiones internas de empresas y alertas sobre fraudes bancarios.
En otro descubrimiento, se accedió a un calendario organizativo con las fechas de vacaciones de empleados, lo que resalta la gravedad de la exposición de información privada.
La naturaleza del problema no se trata de un ataque cibernético en el que la seguridad del sistema de Meta se haya visto comprometida, sino de una falla en el diseño del asistente Muse. Este cumplió con las solicitudes de los usuarios al compartir conversaciones, pero generó URLs que resultaron ser fácilmente accesibles.
Claroc comparó esta situación con un incidente ocurrido en 2025, donde conversaciones compartidas de ChatGPT quedaron expuestas en Google, lo que llevó a OpenAI a deshabilitar una función que permitía la indexación de esas charlas.
El hallazgo de Claroc fue reportado a Meta el 8 de octubre de 2026, sin que la empresa haya respondido a la notificación. A pesar de ello, la firma de ciberseguridad no tiene evidencia de un uso malicioso de la información expuesta, aunque señaló que su monitoreo se limitó a un tipo de búsqueda.
Vulnerabilidades y Preocupaciones de Seguridad
El asistente Muse, lanzado el 8 de septiembre de 2026, ha sido uno de los productos más descargados de la plataforma de Apple. Sin embargo, su trayectoria ha estado marcada por diversas preocupaciones sobre seguridad.
En septiembre, un investigador había descubierto una vulnerabilidad que permitía un acceso no autorizado a cuentas de Muse, la cual fue resuelta rápidamente por Meta.
Además, se reveló que el asistente podía compilar perfiles detallados sobre los contactos de los usuarios, generando aún más inquietudes sobre la gestión de datos personales por parte de la firma.
Te puede interesar:
MÁS NOTICIAS DE Tecnología
