MENLO PARK, CALIFORNIA / RankWire.AI / – Meta ha suspendido temporalmente la función para compartir contenido en su asistente de IA Muse tras el hallazgo por parte de investigadores de seguridad de que miles de enlaces de chat compartidos eran accesibles públicamente a través de registros de internet. Esta exposición podría haber expuesto información personal y empresarial confidencial. El martes 20 de octubre, Meta anunció la suspensión temporal de la función mientras revisaba la situación. La compañía está considerando modificaciones en el método de detección de enlaces compartidos.
El descubrimiento lo realizó la empresa de seguridad Claroc, que identificó más de 6800 enlaces compartidos de Muse en los registros DNS pasivos. Estos registros almacenan consultas del Sistema de Nombres de Dominio (DNS) y pueden hacer que las direcciones web sean accesibles para cualquiera que analice los datos. Claroc informó a Meta a través de su programa de recompensas por detección de errores el 8 de octubre y publicó sus hallazgos el 18 de octubre. La cifra de 6800 se refiere a las direcciones detectadas, no a las conversaciones confidenciales.
El equipo de Claroc examinó varios cientos de conversaciones, y casi todos los enlaces compartidos eran accesibles sin necesidad de credenciales de inicio de sesión. Entre los datos expuestos se encontraba una solicitud de préstamo de un pequeño empresario que contenía parte de un número de cuenta, así como una nota sobre una alerta de fraude bancario. Otros datos incluían un informe de ingresos de una empresa de marketing preparado para su director ejecutivo y un informe de un inversor inmobiliario sobre hipotecas y rentabilidad. También se encontraron notas confidenciales de preparación para entrevistas.
Los nombres de host revelaron los títulos de chat.
El problema radicaba en la estructura de direcciones compartidas de Muse. Cada enlace contenía el título de la conversación y un identificador aleatorio en el nombre de host. Si bien el identificador no era fácil de adivinar, al visitar un enlace se activaba una consulta DNS que los servicios DNS pasivos podían registrar. Cualquiera que no hubiera recibido el enlace aún podía encontrarlo en esas bases de datos. De esta manera, se podía acceder a las conversaciones compartidas sin necesidad de iniciar sesión.
Aunque la configuración de Muse indicaba a los motores de búsqueda y a los rastreadores de IA que evitaran sus páginas para compartir contenido, los investigadores no recurrieron a los motores de búsqueda para localizarlas. En urlscan.io se almacenan más de 75 escaneos de páginas para compartir contenido de Muse. Claroc no encontró indicios de que los datos se hubieran utilizado indebidamente. La empresa no contactó con los usuarios afectados y declaró que no podía determinar si otros habían descubierto los enlaces. El comunicado oficial de Meta no aclaró si se informaría a los usuarios sobre la filtración.
La función para compartir se ha pausado durante la revisión de los resultados.
Cuando Claroc volvió a examinar 40 de los recursos compartidos previamente accesibles el 20 de octubre, ninguno se cargó y sus direcciones devolvieron errores. A pesar de esto, los títulos de las conversaciones siguen visibles en el historial DNS pasivo. Muse se lanzó en Estados Unidos el 8 de septiembre y está disponible para adultos mayores de 18 años. Puede conectarse con las aplicaciones de correo electrónico, calendario, pago y salud de los usuarios. Anteriormente, Meta lanzó su modelo Muse Spark , desarrollado por su laboratorio de superinteligencia, en abril.
Este incidente subraya la creciente preocupación por la privacidad en las herramientas de IA y los peligros de compartir chats con datos confidenciales. En 2025, aparecieron conversaciones compartidas de ChatGPT en los resultados de búsqueda de Google, lo que llevó a OpenAI a eliminar la función que permitía la indexación. Además, en agosto, Meta recibió la orden de financiar programas de salud mental para adolescentes en Nuevo México. Meta aún no ha especificado cuándo se restablecerán las funciones para compartir de Muse ni cómo se gestionarán los enlaces en el futuro.
La publicación Meta suspende la función de compartir en el chat de Muse tras el descubrimiento de más de 6.800 enlaces en los registros DNS apareció primero en Oklahoma City Mail .