Meta suspende los chats compartidos de Muse por exponer datos sensibles

Meta suspendió la función que permitía compartir conversaciones de Muse, su agente de inteligencia artificial, después de que investigadores de seguridad encontraran miles de esas conversaciones a la vista de cualquiera. La empresa de seguridad Claroc contó unos 6.800 enlaces con una sola consulta, y entre los pocos cientos que abrió había una solicitud de préstamo, un informe interno de ingresos y el calendario de vacaciones de todo un equipo de trabajo. Meta dijo el 20 de octubre que pausó la función mientras revisa el informe.

"Pausamos esta función mientras revisamos este informe y evaluamos cambios en la forma en que se pueden descubrir estos enlaces", dijo un vocero de Meta a Ars Technica, el medio que publicó primero la investigación. La empresa no dijo cuándo volverá la función ni si avisará a quienes compartieron conversaciones.

El título de la charla quedaba en una dirección pública

Muse es la aplicación de agente personal que Meta lanzó en septiembre, por ahora solo en Estados Unidos, según DPL News. Hace trámites por el usuario, como ordenar el correo, organizar viajes o armar listas de compras, y funciona con los modelos de Meta Superintelligence Labs, el laboratorio que el 12 de octubre presentó Muse Wonder. Según Sensor Tower, citada por 9to5Mac, la aplicación superó los 10 millones de descargas en Estados Unidos en sus primeros 40 días.

Como otros asistentes, Muse deja compartir una conversación con un enlace. La ayuda de Meta avisa que las personas con el enlace podrán verla y que el enlace no vence. El problema estaba en cómo se armaba esa dirección. Cada conversación compartida se publicaba en un subdominio propio de cf.metaaiusercontent.com, formado por el título de la charla y un código al azar, según el informe de Claroc.

Un subdominio es la parte de una dirección web que va antes del nombre principal, y para que funcione tiene que registrarse en el sistema de nombres de dominio (DNS), la guía telefónica de internet. Esas consultas quedan guardadas en bases de datos públicas de DNS pasivo, que cualquiera puede revisar. El código al azar debía hacer que nadie adivinara el enlace, pero quedaba anotado junto con el título apenas alguien abría la página. "Una sola búsqueda de DNS pasivo devuelve miles de ellos, listados por nombre, como un índice", escribió Claroc. Las páginas se abrían sin iniciar sesión.

Préstamos, ingresos y una búsqueda de ejecutivos

Claroc aclaró que no abrió los 6.800 enlaces, sino unos pocos cientos, y que la mayoría de lo que vio era contenido común. Una minoría tenía datos sensibles. Entre ellos, la preparación de un candidato para una entrevista confidencial con un laboratorio de IA de frontera, una revisión de ingresos marcada por el director ejecutivo de una empresa de marketing, la solicitud de préstamo de un pequeño negocio, una lista de tareas con una alerta de fraude bancario y parte de un número de cuenta, y el informe de un inversor inmobiliario con direcciones y cifras.

Por eso, los titulares que hablan de 6.800 conversaciones privadas expuestas exageran lo que la investigación muestra. Lo que se sabe es que había unos 6.800 enlaces públicos. Cuántos tenían información sensible no se puede saber sin abrirlos, y Claroc decidió no hacerlo. Los investigadores advirtieron, según la nota de la agencia Europa Press publicada por Infobae, que la lista puede servir para fraudes, suplantación de identidadUso de los datos personales de otra persona para hacerse pasar por ella ante una empresa u organismo, por ejemplo para contratar servicios o hacer compras a su nombre. e ingeniería socialConjunto de técnicas de manipulación que buscan que una persona entregue datos, contraseñas o dinero aprovechando la confianza, la autoridad o la urgencia, en lugar de explotar una falla técnica., el engaño que usa datos reales para ganar la confianza de la víctima.

Doce días entre el aviso y la pausa

Claroc informó la falla a Meta el 8 de octubre, por el programa de recompensas por errores de Muse. La función siguió activa hasta el 20 de octubre, el día en que Ars Technica le preguntó a la empresa. Ese día, según Claroc, 40 conversaciones que antes se abrían daban error, y Engadget informó que los investigadores ya no pudieron abrir una muestra de los enlaces que habían visto.

Bloquear las páginas no borra los títulos. Los nombres de los subdominios, con el título de cada conversación, siguen en los registros históricos de DNS pasivo, y Meta no controla esas bases. El informe lo resume en su lema, "no listado no es privado".

Claroc recomienda a las empresas averiguar quién usa Muse entre sus empleados, explicarles que compartir un chat equivale a publicarlo y tratar esos enlaces como una salida de información de la organización. El consejo vale para cualquier herramienta de IA que genere enlaces para compartir, también para las que se usan en la región. Meta todavía no explicó cómo cambiará la forma de compartir antes de reactivarla.