Actualidad
Meta Muse expone conversaciones compartidas y revela datos personales y empresariales
Investigadores de seguridad detectaron unos 6.800 enlaces de chats compartidos del asistente de inteligencia artificial de Meta. Entre ellos había información financiera, laboral y datos de empresas.
El asistente de inteligencia artificial Muse, de Meta, puede dejar expuesta información sensible cuando sus usuarios comparten conversaciones mediante enlaces web. Investigadores de la firma de seguridad Claroc lograron localizar unos 6.800 links y encontraron datos personales y empresariales que, según indicaron, no parecían destinados a ser públicos.
El problema está relacionado con la forma en que Muse genera las direcciones web de las conversaciones compartidas. Aunque los enlaces contienen una cadena extensa de caracteres, también incorporan el título del chat dentro de la URL.
Esa decisión permite que los enlaces aparezcan en registros de DNS pasivo, bases de datos que almacenan información histórica sobre la resolución de nombres de dominio. Los investigadores señalaron que pudieron encontrar miles de conversaciones mediante una sola consulta.
Qué información quedó expuesta
Claroc revisó varios cientos de los 6.800 enlaces detectados. Allí encontró información que aparentemente no había sido creada para circular de forma pública.
Entre los casos identificados había notas de un candidato que preparaba una entrevista confidencial con un laboratorio de inteligencia artificial y una revisión interna de ingresos de una empresa de marketing destinada a su CEO.
También apareció la solicitud de préstamo de un pequeño empresario, con el monto solicitado, y una lista de tareas que contenía una alerta por fraude bancario, parte de un número de cuenta y datos de una transacción.
Además, los investigadores encontraron un informe de un inversor inmobiliario con direcciones de propiedades, ingresos, hipotecas y rendimientos. Otro enlace contenía el calendario anual de vacaciones de empleados de una compañía.
“Si nos hubieran preguntado antes, habríamos supuesto que recopilar esto requeriría un esfuerzo real”, señalaron los especialistas. Sin embargo, agregaron: “Solo hizo falta una consulta”.
Por qué pueden encontrarse los chats de Muse
Según la investigación, los enlaces compartidos utilizan el dominio cf.metaaiusercontent.com. Cuando una persona accede al link, esa información puede quedar registrada en sistemas de DNS pasivo.
El punto clave es que el título de la conversación forma parte de la dirección web. Eso facilita identificar enlaces potencialmente interesantes antes de abrirlos.
Claroc bautizó este fenómeno como “GhostShares”: páginas creadas para compartir información con determinadas personas, pero que pueden ser descubiertas por terceros que nunca recibieron el enlace original.
La situación cobra relevancia por el nivel de acceso que puede tener Muse. Meta presenta al servicio como un agente personal de inteligencia artificial capaz de enviar correos electrónicos, reservar viajes, realizar compras, crear documentos y conectarse con aplicaciones utilizadas por el usuario.
Meta promociona la privacidad de Muse
Cuando presentó Muse en septiembre, Meta aseguró que el sistema había sido desarrollado desde el inicio con foco en la seguridad y la privacidad. La compañía sostiene que cada usuario controla el nivel de acceso que concede al asistente.
Sin embargo, Claroc indicó que notificó a Meta sobre el mecanismo de los enlaces compartidos y que no obtuvo respuesta. Ars Technica también señaló que la empresa no había respondido de inmediato sus consultas sobre el caso.
Los investigadores recomendaron a los usuarios evitar incluir información sensible en conversaciones que luego serán compartidas y eliminar los enlaces cuando dejen de ser necesarios.
El hallazgo vuelve a poner el foco sobre la privacidad de los agentes de IA, sistemas que necesitan acceso a una cantidad creciente de información personal para realizar tareas en nombre de sus usuarios.
