Meta pausa el uso compartido de Muse tras decir Claroc que halló más de 6.800 enlaces
🎧 Escucha esta noticia
Meta pausó la función que permite compartir conversaciones y otros artefactos de su asistente de IA Muse mediante enlaces. Investigadores de la empresa de seguridad Claroc dicen haber encontrado más de 6.800 de esos enlaces en registros públicos de DNS y haber accedido a cientos de páginas, incluido contenido con una revisión de ingresos, una solicitud de préstamo, un calendario anual de vacaciones del personal y notas para una conversación con un candidato a un empleo.
Según Ars Technica, el formato de las URL —que combinaba el título de una conversación, una breve descripción y un identificador aleatorio— facilitaba descubrir los enlaces mediante servicios de DNS pasivo. Meta dijo que suspendió la función mientras revisa el informe y considera cambios en la forma en que pueden encontrarse los enlaces. Asaf Aprozper, cofundador y director de tecnología de Claroc, dijo a Ars Technica que reportó el problema a través del programa de recompensas por errores de Meta el 8 de octubre.
Por qué importa · interpretación editorial
El caso resalta el riesgo de tratar los enlaces compartibles de asistentes como si fueran privados: Claroc afirma que cientos de páginas contenían información profesional y personal. La pausa de Meta indica que la facilidad para descubrir los enlaces forma parte de la revisión de la función.
Fuentes
Seguridad