Meta reabre Muse tras alerta por enlaces públicos vulnerables
Investigadores hallaron datos sensibles en páginas de Muse; la empresa corrigió la falla y reactivó el servicio.
Meta volvió a habilitar la función Muse para compartir conversaciones, luego de que investigadores de seguridad alertaran sobre un riesgo de privacidad. Durante la semana pasada, especialistas de la firma Claroc reportaron que los enlaces públicos de Muse eran fáciles de encontrar, incluso sin buscarlos activamente.
¿Qué es Muse y qué datos quedaron expuestos?
Muse es una herramienta de Meta que permite a los usuarios crear y compartir conversaciones con inteligencia artificial. Al generar un enlace público, cualquiera podía acceder al contenido si conocía la URL. Los investigadores de Claroc detectaron que podían localizar páginas de Muse sin autorización, como una revisión interna de ingresos de una empresa de marketing y la solicitud de un préstamo de un pequeño negocio.
El hallazgo se hizo público a principios de esta semana. La compañía reaccionó desactivando temporalmente la opción de compartir, mientras revisaba el diseño de seguridad. Ahora, con la reapertura, Meta asegura haber corregido el problema.
¿Afecta esto a usuarios en Chile?
Muse no tiene un lanzamiento oficial en Chile, pero cualquier persona con una cuenta de Meta puede acceder a la herramienta si cambia la configuración regional. Por ahora, la función está disponible en inglés y no hay versión en español. El incidente recuerda que, incluso en servicios gratuitos, los datos que se comparten pueden quedar expuestos si no se controla quién ve los enlaces.
Para un usuario chileno, la lección práctica es simple: antes de compartir un enlace público generado por IA, conviene revisar si contiene información personal o confidencial. Hasta que Meta implemente controles más estrictos, la responsabilidad de no publicar datos sensibles recae en cada persona.
El rol de los investigadores externos
Casos como el de Claroc muestran la importancia de que empresas como Meta permitan auditorías de seguridad externas. Sin el aviso de los investigadores, los datos de la empresa de marketing y del dueño del pequeño negocio podrían haber seguido accesibles por meses. La firma de seguridad no detalló si contactó a los afectados ni si Meta informó a los usuarios cuyos datos quedaron expuestos.
Por ahora, la herramienta funciona de nuevo, pero el episodio deja abierta la pregunta sobre qué otros servicios de inteligencia artificial manejan información sensible sin los resguardos adecuados.
Con información de The Verge
