Investigadores hallaron más de 6.800 chats privados de la IA Muse de Meta expuestos en internet

Claroc, una firma de ciberseguridad encontró más de 6.800 conversaciones que usuarios compartieron con Muse , el asistente de inteligencia artificial de Meta , accesibles para cualquiera en internet sin que nadie les hubiera enviado el enlace.

La empresa, especializada en ciberseguridad, llegó a esas conversaciones mediante una búsqueda de DNS pasivo, una técnica que registra los nombres de dominio que ya circularon en internet.

Abrió solo algunos cientos de los enlaces hallados y dejó el resto sin revisar.

El problema nace del propio diseño de Muse .

Cuando un usuario pide compartir una charla con el asistente, Meta genera una página pública y arma la dirección web con el título que el usuario le puso a esa conversación.

Ese nombre queda registrado en los servidores de DNS, visibles para cualquiera que sepa buscarlos.

Eso significa que no hace falta recibir el enlace para entrar a la página: alcanza con rastrear los nombres de dominio del servicio, algo que Claroc hizo con una sola consulta a una base de datos comercial.

El sitio urlscan.io, que cualquiera puede usar, ya guardaba más de 75 capturas de esas páginas.

Qué se encontró en los datos de Muse Entre los enlaces revisados, Claroc halló un documento con los apuntes de una persona que se preparaba para una entrevista confidencial con un laboratorio de inteligencia artificial, con el nombre del contacto interno y el horario exacto de la reunión.

Asimismo, encontró la revisión interna de ingresos de una empresa de marketing, dirigida a su director ejecutivo; una solicitud de préstamo con el monto pedido por su dueño; una lista de tareas con una alerta de fraude bancario y un número de cuenta parcial; y un informe de un inversor inmobiliario con direcciones de propiedades y cifras de rentabilidad.

Claroc también accedió al calendario anual de vacaciones de una empresa, con el nombre de cada empleado junto a la semana en la que estaría ausente.

La firma aclaró que no identificó a ninguna de las personas ni empresas afectadas en su publicación.

No se trató de un ataque informático clásico.

Muse respetó exactamente lo que cada usuario le pidió: compartir esa conversación puntual.