Meta ha suspendido temporalmente la función de Muse que permitía compartir conversaciones con el asistente de inteligencia artificial, tras descubrir investigadores de la firma de seguridad Claroc que más de 6.800 enlaces públicos estaban accesibles en registros DNS públicos. El informe, publicado esta semana, reveló que la estructura de las URLs de Muse, construidas a partir del título de la conversación y un ID aleatorio, permitía reconstruir los enlaces mediante el análisis de registros DNS públicos. Tracy Clayton, portavoz de Muse, confirmó la pausa mientras la empresa revisa el informe y evalúa cambios en la descubribilidad de estos enlaces. La vulnerabilidad permitió a los investigadores acceder a conversaciones privadas, incluyendo revisiones de ingresos de empresas de marketing, solicitudes de préstamos de pequeños negocios, calendarios de personal completos y notas de candidatos a un puesto en un laboratorio de IA. Este incidente se suma a una serie de casos recientes donde funciones de compartir chats de otras plataformas de IA, como ChatGPT, Claude y Grok, han resultado en la exposición no intencional de conversaciones en motores de búsqueda como Google.
Noticias agregadas con IA