Meta pausa el uso compartido de Muse tras hallar Claroc casi 7.000 enlaces expuestos
🎧 Escucha esta noticia
Meta pausó la función para compartir conversaciones del agente de IA Muse después de que la empresa de seguridad Claroc identificara casi 7.000 enlaces expuestos en internet. Claroc dijo que las páginas podían mostrar desde el asunto de un chat hasta conversaciones y archivos completos, incluidos contratos con nombres y montos, hojas de cálculo y calendarios internos de empresas. Los enlaces eran públicos en el dominio cf.metaaiusercontent.com y podían encontrarse mediante títulos relacionados con el tema de la conversación.
Claroc informó a Meta sobre el problema el 8 de octubre y dijo que encontró nuevas URL el 18 de octubre. Meta confirmó que había pausado los nuevos usos compartidos solo el martes (20/10), después de que Ars Technica preguntara por el problema, y afirmó que haría ajustes de seguridad; también dijo que el hallazgo era relevante para su Programa de Recompensas por Errores. Muse estaba disponible únicamente en EE. UU. y Canadá.
Por qué importa · interpretación editorial
El caso podría llevar a usuarios y empresas a reconsiderar compartir conversaciones con agentes de IA cuando los enlaces pueden exponer archivos e información interna. La demora entre la notificación y la pausa también resalta la importancia de responder rápidamente a vulnerabilidades en funciones para compartir.
Fuentes
Seguridad