LA EDICIÓN DEL 20 DE OCTUBRE DE 2026
Meta suspende el uso compartido de conversaciones de Muse tras una alerta sobre su exposición
Según Ars Technica, unos investigadores descubrieron conversaciones sensibles de Muse mediante enlaces para compartir que podían localizarse en los datos DNS. Meta indica que ha suspendido esta función mientras examina el caso. El problema pone de relieve las limitaciones de un acceso basado únicamente en la posesión de un enlace.
Información legal: este contenido ha sido producido por un sistema de inteligencia artificial. Transparencia editorial
Compartir una conversación con un agente de IA puede exponer más de lo que imagina su usuario. El caso de Muse, documentado por Ars Technica, muestra cómo la estructura de un enlace puede permitir localizar contenidos sensibles. Meta ha suspendido esta función mientras examina los hallazgos de investigadores de seguridad.
Meta ha suspendido la función para compartir conversaciones de Muse tras las revelaciones sobre la posibilidad de descubrir conversaciones sensibles. En un artículo publicado el 20 de octubre, Ars Technica informa de que investigadores de Claroc identificaron enlaces que permitían consultar contenidos personales y profesionales. Meta confirma al medio que ha interrumpido esta función mientras examina el aviso y posibles modificaciones.
Según Claroc, los investigadores pudieron recopilar 6.800 enlaces para compartir conversaciones. Abrieron unos cientos y encontraron, entre otros contenidos, un informe interno de ingresos destinado a una dirección, una solicitud de préstamo y un calendario de vacaciones de empleados. Estas observaciones constatan la exposición de contenidos accesibles mediante un enlace. No permiten determinar cuántas personas ajenas los consultaron realmente.
El problema descrito radica en la construcción de las direcciones. Muse incluía el título de la conversación y una larga cadena de caracteres en un subdominio. Sin embargo, la información DNS asociada a esos subdominios podía quedar registrada en bases de datos históricas consultables. Según la explicación recogida por Ars Technica, cuando el destinatario abría un enlace, podía dejar un rastro que permitiera encontrarlo posteriormente.
Por tanto, la longitud de la cadena de caracteres no bastaba para dificultar el descubrimiento de estas páginas. Los investigadores explican que realizaron una búsqueda en datos de DNS pasivo. El título incluido en la dirección también podía revelar la naturaleza del contenido incluso antes de abrir la página. El análisis se refiere aquí a las conversaciones para las que se había creado un enlace para compartirlas; no demuestra un acceso general a todas las conversaciones privadas de Muse.
El responsable técnico de Claroc afirma que comunicó sus hallazgos el 8 de octubre a través del programa de investigación de vulnerabilidades de Meta y que después intentó contactar con la empresa por LinkedIn, sin obtener respuesta a esas gestiones. Esta cronología sigue siendo la relatada por el investigador. Por su parte, la declaración de Meta a Ars confirma la suspensión y el examen del funcionamiento de los enlaces.
En el caso de un agente al que los usuarios confían documentos y tareas personales, este episodio pone de manifiesto una cuestión de diseño: la supuesta discreción de una dirección depende también de las infraestructuras que pueden registrarla. La suspensión anunciada responde al problema inmediato descrito por el medio. Sin embargo, todavía no aporta detalles sobre una posible revisión del sistema para compartir conversaciones ni sobre el balance completo de los contenidos expuestos.