Meta Suspende la Compartición de Chats de Muse AI Tras Descubrirse la Exposición Pública de URLs

Image: Meta pauses Muse sharing after researchers find AI chats on the web · Source

Meta ha detenido temporalmente la función de compartir conversaciones del asistente Muse AI después de que investigadores de seguridad hallaran miles de enlaces de chat compartidos accesibles públicamente a través de registros DNS, lo que generó preocupaciones sobre la privacidad.

Meta ha suspendido una función de compartición de su asistente AI, Muse, tras el hallazgo por parte de una empresa de seguridad de que muchos enlaces a conversaciones compartidas estaban accesibles públicamente en línea. Claroc, una empresa de investigación en seguridad, informó haber encontrado más de 6,800 URLs relacionadas con conversaciones de Muse al examinar registros DNS públicos, que actúan como directorios de tráfico web. Este descubrimiento indicó que las páginas de chat compartidas de Muse podrían localizarse y accederse fácilmente por cualquier persona con la URL o reconstruyendo la URL a partir de nombres de host DNS.

La función de compartición permite a los usuarios de Muse generar enlaces a sus conversaciones con la IA para que otros puedan verlas. Sin embargo, Claroc explicó que el diseño de Meta incorpora los títulos de las conversaciones y las identificaciones únicas directamente en las direcciones web, lo que facilita predecir o enumerar URLs basándose en la información DNS disponible públicamente. Por ejemplo, el nombre de host dentro del DNS a menudo revelaba la naturaleza del contenido antes incluso de abrir la página, facilitando la obtención de información confidencial.

Entre el contenido expuesto había materiales sensibles como informes de ingresos de una empresa de marketing, detalles de solicitudes de préstamos de un pequeño empresario, un calendario anual completo del personal de un lugar de trabajo y notas de la entrevista de un candidato para un laboratorio de investigación en IA. Estos hallazgos destacan los riesgos potenciales para la privacidad cuando las funciones para compartir conversaciones de IA carecen de controles robustos de acceso.

Tracy Clayton, portavoz de Muse, declaró en un correo electrónico a The Verge que Meta ha pausado esta capacidad de compartir para revisar el problema y considerar modificaciones que eviten el descubrimiento fácil de enlaces compartidos. Casos previos han mostrado preocupaciones similares con funciones de compartición de chat de IA de otros proveedores como ChatGPT de OpenAI, Claude de Anthropic y Grok de xAI, donde las conversaciones aparecían involuntariamente en resultados públicos de búsqueda.

La decisión de Meta de deshabilitar temporalmente los enlaces compartidos de Muse subraya los desafíos para equilibrar la conveniencia del usuario con la privacidad y seguridad de los datos en asistentes de IA. Cómo Meta modificará la función para proteger la información del usuario está por verse, pero el incidente enfatiza la necesidad de un diseño cauteloso donde el contenido generado y compartido por IA respete la confidencialidad y resista el acceso no autorizado a través de registros públicos de internet.