Una firma de ciberseguridad detectó miles de conversaciones compartidas con la IA de Meta, accesibles sin recibir el enlace.
Más de 6.800 conversaciones compartidas por usuarios con Muse, el asistente de inteligencia artificial de Meta, quedaron accesibles en internet sin que nadie necesitara recibir el enlace para entrar.
El hallazgo fue realizado por Claroc, una firma de ciberseguridad que detectó que los títulos de esas charlas podían rastrearse a través de registros públicos de DNS. La empresa revisó solo algunos cientos de enlaces y dejó el resto sin analizar.
Según la investigación, el problema no surgió por un ataque informático tradicional, sino por el propio diseño del sistema. Cuando un usuario pide compartir una charla, Meta genera una página pública y arma la dirección web con el título que el usuario le puso a esa conversación.
Ese nombre queda registrado en servidores de DNS y puede ser visible para cualquiera que sepa buscarlo. En la práctica, eso permite encontrar la página sin haber recibido el enlace original.
Claroc llegó a esas conversaciones mediante una búsqueda de DNS pasivo, una técnica que registra los nombres de dominio que ya circularon en internet. También encontró que el sitio urlscan.io ya guardaba más de 75 capturas de esas páginas.
Entre los enlaces revisados, la firma halló un documento con los apuntes de una persona que se preparaba para una entrevista confidencial con un laboratorio de inteligencia artificial. Ahí aparecían el nombre del contacto interno y el horario exacto de la reunión.
También encontró la revisión interna de ingresos de una empresa de marketing, dirigida a su director ejecutivo. En otro caso apareció una solicitud de préstamo con el monto pedido por su dueño.
Además, Claroc detectó una lista de tareas con una alerta de fraude bancario y un número de cuenta parcial. En otro documento se incluía un informe de un inversor inmobiliario con direcciones de propiedades y cifras de rentabilidad.
La firma también accedió al calendario anual de vacaciones de una empresa, con el nombre de cada empleado junto a la semana en la que estaría ausente. En su publicación, aclaró que no identificó a ninguna de las personas ni empresas afectadas.
El caso recordó un episodio similar ocurrido en 2025, cuando conversaciones compartidas de ChatGPT aparecieron en los resultados de Google y OpenAI tuvo que retirar la opción que las hacía indexables. Después, Google ya había indexado más de 370 mil conversaciones de Grok, el chatbot de xAI.
Claroc informó el hallazgo al programa de recompensas por errores de Meta el 8 de octubre de 2026 y, según contó su cofundador y director de tecnología, Asaf Aproszper, no recibió ninguna respuesta de la empresa.
Meta tampoco contestó las preguntas que le envió Ars Technica por correo electrónico. La firma de seguridad dijo, además, que no tenía pruebas de que alguien hubiera usado esa información de forma maliciosa.
Aun así, aclaró que solo monitoreó un canal de búsqueda entre varios posibles. El último día que revisó el sistema aparecieron 27 páginas nuevas generadas por usuarios que seguían compartiendo conversaciones.
Muse se lanzó el 8 de septiembre de 2026 y rápidamente se ubicó entre las aplicaciones más descargadas de la tienda de Apple. El asistente puede completar formularios, hacer compras y gestionar cuentas de correo y calendario en nombre de sus usuarios.
La filtración se suma a otros tropiezos de seguridad registrados desde su lanzamiento. A fines de septiembre del mismo año, un investigador descubrió una falla que permitía a cualquier aplicación instalada en la computadora tomar el control total de una cuenta de Muse.
Meta corrigió ese problema horas después de conocerse el caso. Semanas más tarde, la revista Time reveló que Muse arma perfiles detallados sobre los contactos de cada usuario a partir de sus mensajes y correos.
En otro episodio, un usuario denunció públicamente que el asistente compartió su dirección particular con un desconocido durante una venta en Facebook Marketplace. Los incidentes reforzaron las dudas sobre la seguridad de la plataforma de IA de Meta.
