Fallo en Muse de Meta expone 6.800 conversaciones privadas de usuarios

Investigadores de la firma de ciberseguridad Claroc descubrieron una falla de privacidad en Muse, el nuevo agente de inteligencia artificial de Meta. Según reportaron este lunes, la forma en que la plataforma genera los enlaces para compartir conversaciones permite que cualquier persona pueda acceder a ellas sin autorización.

Muse es un asistente de IA de propósito general que Meta lanzó hace algunas semanas. Como ocurre con otros servicios en línea, permite a los usuarios compartir búsquedas, conversaciones e imágenes con otras personas mediante un enlace único. Ese tipo de funciones suelen generar una URL larga y difícil de adivinar para proteger la información. Sin embargo, los investigadores de Claroc descubrieron que el diseño de Muse para construir esas URLs no es seguro.

Un fallo de diseño que deja expuesta información sensible

El problema radica en que los enlaces de Muse son predecibles. Los investigadores lograron enumerar 6.800 URLs que usuarios habían creado para compartir sus conversaciones. Al abrir unos cientos de ellas, encontraron datos que claramente no estaban destinados a ser públicos. La falla contradice directamente lo que Mark Zuckerberg, CEO de Meta, dijo el mes pasado sobre Muse: que fue “construido desde cero para la privacidad y la seguridad”.

Entre la información expuesta hay conversaciones que los propios usuarios compartieron con otras personas, pero que por el diseño del sistema quedaron al alcance de cualquiera que descubriera la URL. Los investigadores no detallaron el tipo exacto de datos sensibles encontrados, pero advierten que el riesgo es concreto para cualquier persona que haya usado la función de compartir en Muse.

¿Afecta esto a usuarios en Chile?

Muse está disponible en varios países, aunque Meta no ha confirmado si ya se puede usar en Chile ni si la plataforma está disponible en español. Lo que sí es seguro es que, si un chileno usó Muse y compartió una conversación mediante un enlace, esa información podría estar expuesta. El hallazgo de Claroc no distingue nacionalidades: cualquier usuario de Muse que haya creado un enlace de compartir corre el riesgo de que extraños vean sus chats.

La recomendación práctica por ahora es evitar usar la función de compartir de Muse hasta que Meta solucione el problema. No hay información sobre si la empresa ya está trabajando en un parche ni cuándo podría estar listo. Los investigadores de Claroc entregaron el reporte a Meta antes de hacerlo público, pero la compañía no ha emitido una declaración oficial sobre el caso.

Un problema recurrente en la industria

No es la primera vez que un sistema de IA para conversaciones tiene fallos de privacidad. En el pasado, otros asistentes como ChatGPT o Copilot enfrentaron críticas por exponer datos de usuarios a través de funciones para compartir. La diferencia aquí es que Zuckerberg prometió que Muse sería diferente, y este hallazgo demuestra que aún falta para que esa promesa se cumpla.

Por ahora, quienes usen Muse deberían revisar si han creado enlaces de compartir y, si es posible, eliminarlos. La función en sí misma no es insegura si los enlaces fueran realmente difíciles de adivinar, pero el diseño actual de Meta no lo garantiza. La investigación de Claroc es un recordatorio de que, en inteligencia artificial, la privacidad no puede ser una promesa de marketing: tiene que ser parte del código.

Con información de Ars Technica