Meta ha pausado la función de uso compartido de conversaciones en Muse, la aplicación de agente de IA personal construida sobre los mismos modelos Muse Spark que Meta AI. La pausa se produjo el 20 de octubre, después de que Ars Technica preguntara a Meta sobre una investigación publicada por la firma de seguridad Claroc.

Qué encontró Claroc

Cuando un usuario de Muse compartía un chat, la aplicación creaba una página pública cuya dirección web se generaba a partir del título de la conversación más un identificador aleatorio. Cada vez que alguien abría una de esas páginas, la dirección completa se consultaba en el DNS, y los servicios comerciales de DNS pasivo guardan un historial de esas consultas. Así, el título y el identificador, que juntos funcionan como la clave de la página, se volvieron localizables mediante búsqueda.

En un informe fechado el 18 de octubre, Claroc afirma que una sola búsqueda en DNS pasivo arrojó más de 6.800 direcciones de chats compartidos de Muse. Sus investigadores abrieron varios cientos de ellas sin iniciar sesión, y la mayoría cargó. La mayor parte era inofensiva, pero una minoría contenía material sensible, que Claroc describe solo por categoría: una solicitud de préstamo de una pequeña empresa, la revisión interna de ingresos de una compañía, una lista de tareas con una alerta de fraude bancario y parte de un número de cuenta, el informe de rendimiento de un inversor inmobiliario, un calendario de vacaciones del personal y las notas de preparación de un candidato para una llamada confidencial de búsqueda de ejecutivos.

Claroc afirma que informó del problema al programa de recompensas por errores de Meta el 8 de octubre. Dice no tener pruebas de que alguien haya hecho un mal uso de las páginas.

La respuesta de Meta

Meta dijo a Ars Technica que había pausado la funcionalidad mientras revisa el informe y considera cambios en la forma en que se pueden descubrir los enlaces. Tras la pausa, Claroc volvió a comprobar 40 chats compartidos que antes se abrían sin necesidad de una cuenta; ninguno se abrió. Las propias direcciones, incluidos los títulos, siguen en el historial de DNS pasivo. Meta no ha indicado cuándo volverá a estar disponible el uso compartido ni si los enlaces antiguos volverán a funcionar.

Qué significa esto si usas asistentes de IA de chat

Trata un enlace compartido como una página pública. Cualquiera que obtenga o encuentre la dirección puede abrirla, y en este caso incluso el propio título se filtraba por sí solo. No compartas chats que contengan datos de clientes, finanzas, salud o recursos humanos.

Presta atención al título. Si el título de un chat describe algo privado, no compartas ese chat; copia la parte útil en un documento que controles en su lugar.

Revisa lo que ya has compartido en cualquier asistente y elimina los enlaces que ya no necesites. Para los equipos, Claroc recomienda informar al personal de que los chats de IA compartidos se convierten en páginas públicas y vigilarlos como una transferencia de datos hacia el exterior.

¿Comparando asistentes para uso laboral? Consulta Meta AI vs ChatGPT.