Muse, el nuevo agente de IA de propósito general de Meta, puede exponer información sensible cuando los usuarios comparten conversaciones mediante enlaces web, informaron investigadores el lunes. Como muchos servicios en línea, Muse permite a los usuarios compartir búsquedas, conversaciones, imágenes y contenido similar a través de una URL única. Estas URL suelen contener una secuencia larga y difícil de adivinar de texto, para mantener la información sensible lejos de espectadores no previstos. El director ejecutivo de Meta, Mark Zuckerberg, dijo el mes pasado que Muse fue “creado desde cero para la privacidad y la seguridad”, y parece tomar las mismas precauciones. Sin embargo, una decisión de diseño en la forma en que se construyen los enlaces los ha hecho fáciles de descubrir.
Investigadores de la firma de seguridad Claroc afirmaron que enumeraron 6.800 enlaces que los usuarios de Muse crearon para compartir conversaciones. Tras abrir unos cientos, encontraron material claramente no destinado al público, incluidas las notas de un candidato para una llamada confidencial de búsqueda de ejecutivos con un laboratorio de IA de vanguardia, la revisión interna de ingresos de una empresa nacional de marketing, la solicitud de préstamo de un pequeño empresario y una lista de tareas con una alerta de fraude bancario y un número de cuenta parcial. Otros archivos expuestos incluían el informe de rendimiento de un inversor inmobiliario con direcciones de propiedades y cifras exactas de rentabilidad e hipoteca, y el calendario completo de vacaciones del personal de un centro de trabajo para todo el año.
“Si nos hubiera preguntado antes, habríamos supuesto que reunir esto requeriría un esfuerzo real”, escribieron los investigadores. “Bastó una consulta.”
Los enlaces son fáciles de encontrar mediante servicios de búsqueda de DNS pasivo, que registran las resoluciones históricas de dominios una vez que se hace clic en un enlace compartido. Todos los enlaces de Muse usan el dominio cf.metaaiusercontent.com, lo que los hace identificables. Añadir el nombre de la conversación a cada URL, como loan-application-draft-a4c9e2.cf.metaaiusercontent.com, revela aún más el contenido de cada enlace y hace posible su descubrimiento público.
Fuente: Ars Technica · Resumido por HeadlinesBriefing