Meta Muse lleva un mes en la calle y ya tiene su primer agujero de privacidad: 6.800 conversaciones compartidas quedaron expuestas a cualquiera.
La mecánica era de primero de producto. Si querías enseñarle a alguien una charla con Muse, generabas un enlace público. Todos esos enlaces vivían bajo el mismo dominio y cada uno llevaba, como subdominio, el título que el usuario le había puesto a la conversación. Cómodo, legible y, ya se ve, un escaparate.
El fallo no fue un hackeo, fue un índice
Los investigadores de la firma de seguridad Claroc no necesitaron exploits ni cadenas raras de vulnerabilidades. Bastaba con mirar el DNS pasivo, que es el historial público de cómo los dominios se traducen en direcciones IP y que funciona más o menos como una guía telefónica de internet. En palabras de la propia Claroc en su blog: 'Muse nombra cada dirección de un chat compartido con el título de la conversación, y esa dirección se escribe en el DNS público. Una búsqueda de DNS pasivo devuelve miles, listadas por nombre, como un índice'.
El resultado: 6.800 conversaciones accesibles con una sola búsqueda. Y no solo charlas de prueba con recetas de tortilla. Había información privada de uso empresarial y personal mezclada, sin contraseña, sin aviso, sin fricción de ningún tipo.
Lo que aparecía ahí dentro da un poco de vértigo
Entre los datos expuestos que Claroc documentó hay una reunión con un laboratorio de IA frontera, una solicitud de crédito para un pequeño negocio, una alerta de fraude bancario con parte de los datos de la cuenta, el calendario de vacaciones de una empresa, y documentos internos de compañías. Léelo otra vez. No son prompts sobre quién ganaría entre un tigre y un tiburón.
Meta confirmó a Ars Technica que ha pausado la función mientras revisa el fallo y estudia cambios en la forma en que esos enlaces se pueden descubrir. Claroc, por su parte, comprobó que parte de los enlaces que había abierto antes ya no cargaban después del parche. El agujero, de momento, está tapado.
Un enlace para compartir nunca fue un secreto: era una dirección postal apuntada en la guía telefónica más leída del planeta.
El patrón: la IA agéntica corre más que su botón de compartir
No es la primera vez que un botón de compartir convierte una charla privada en contenido indexable, y no será la última. Lo llamativo aquí es el contexto. Muse es la plataforma de IA agéntica de Meta, presentada hace apenas un mes, y su gracia es que hace cosas en tu nombre. Lee correo, mira la agenda, consulta datos. Cuando ese tipo de asistente genera un enlace público con el título del chat como dirección, el problema deja de ser 'me han visto el prompt' y pasa a ser 'me han visto la vida'.
La raíz del fallo es de diseño, no de parche. El título de la conversación iba escrito en la URL, y el DNS pasivo es público por definición. Cualquiera con curiosidad y cero herramientas avanzadas puede enumerar lo que otros compartieron. Nada sofisticado. Solo un índice bien ordenado apuntando a conversaciones que la gente creía privadas.
Hay una lectura que me interesa más que la técnica: el usuario cree que comparte con una persona y en realidad compartir con alguien es publicar en internet. Esa distancia entre la intención y la consecuencia es donde vive casi toda la privacidad digital, y las empresas lo saben perfectamente. Por eso el enlace fácil es tan peligroso: nadie lo lee como un contrato.
Queda la pregunta de qué cambia Meta y cuándo. No hay fecha, y con razón: cualquier rediseño pasa por decidir si el título del chat debe seguir siendo parte de la dirección. Mientras tanto, la recomendación de manual. Si un servicio te da un enlace para compartir, asume que ese enlace es tan público como un post. Y si lo que vas a compartir incluye tu calendario, tu banco o un documento de trabajo, mejor mándale una captura a tu colega.
Hype-O-Meter
Nivel de hype: 4/10. Meta vendió a Muse como su gran salto agéntico y, a las cuatro semanas, la noticia es una función pausada por filtración. El producto tiene recorrido, el estreno tiene cero nota: el asistente que lo sabe todo sigue sin saber cerrar una puerta.
El resumen para vagos (TL;DR)
- 🎯 ¿Qué ha pasado? Los enlaces compartidos de Meta Muse se podían listar por nombre en el DNS pasivo: 6.800 conversaciones al aire.
- 🔥 ¿Por qué importa? Había reuniones, solicitudes de crédito y alertas bancarias reales visibles para cualquiera con paciencia.
- 🤔 ¿Nos afecta o es solo un meme? Si usas IA agéntica, asume que cada enlace que generas es público por defecto.
