Meta ha suspendido la función de uso compartido de su plataforma de IA agéntica Muse después de que investigadores de seguridad descubrieran que las conversaciones privadas podían quedar expuestas. Muse se lanzó el mes pasado, y los usuarios podían compartir chats generando un enlace web.
Los investigadores de la firma de seguridad Claroc descubrieron que estos enlaces se podían encontrar mediante una búsqueda de DNS pasivo. Los registros de DNS pasivo asignan nombres de dominio legibles para las personas a direcciones IP, funcionando como una guía telefónica de internet. Como cada URL compartida de Muse usaba el mismo dominio e incluía el título de la conversación en su subdominio, una sola búsqueda devolvía miles de enlaces. Claroc afirmó que logró enumerar 6.800 chats compartidos.
El material expuesto abarcaba tanto el uso empresarial como el personal. Incluía horarios de reuniones con un laboratorio de IA de vanguardia, una solicitud de préstamo para pequeñas empresas, una alerta de fraude bancario con datos parciales de cuentas, un calendario de vacaciones de una empresa y otros documentos internos. Claroc describió el resultado como un índice de datos privados.
Meta comunicó a Ars Technica que ha pausado la funcionalidad mientras revisa el informe y considera cambios en la forma en que pueden descubrirse estos enlaces. Tras la actualización, Claroc afirmó que sus investigadores no pudieron abrir una muestra de los enlaces a los que habían accedido previamente.
Fuente: Engadget · Resumido por HeadlinesBriefing