Meta Muse: suspende función de compartir por falla de seguridad

Meta Muse suspendió su función de compartir conversaciones el 8 de octubre tras un hallazgo de seguridad que expuso miles de enlaces con datos sensibles de usuarios. La vulnerabilidad, bautizada "GhostShares", permitía a cualquier persona descubrir conversaciones privadas solo con conocer el título del chat.

6,800 enlaces expuestos por un error en el subdominio

Investigadores de la firma de seguridad Claroc descubrieron que Muse generaba URLs compartibles usando el título de la conversación como parte del subdominio, no como una cadena aleatoria en la ruta. Un ejemplo real: loan-application-draft-a4c9e2.cf.metaaiusercontent.com.

Este diseño colocaba los títulos en registros de DNS pasivos, accesibles públicamente. Con una sola consulta, los investigadores enumeraron 6,800 enlaces compartidos. Aunque nadie hubiera enviado estos links, cualquiera podía acceder a su contenido.

Al revisar unos pocos cientos, Claroc encontró información altamente sensible. Entre los datos expuestos figuraban notas confidenciales de búsqueda ejecutiva para un laboratorio de IA, revisiones internas de ingresos de una empresa de marketing nacional, solicitudes de préstamos para pequeñas empresas, alertas de fraude bancario con números parciales de cuenta, reportes de rendimiento inmobiliario con cifras exactas de hipotecas e ingresos, y calendarios completos de vacaciones del personal.

Meta pausa la función sin fecha de regreso

Asaf Aprozper, cofundador y CTO de Claroc, reportó la falla el 8 de octubre a través del programa de recompensas por bugs de Meta. La compañía confirmó a Ars Technica que ha pausado la funcionalidad para revisar el reporte y evaluar cambios en cómo se descubren los enlaces.

Meta no ha dado una línea de tiempo para restaurar la función. La decisión deja sin una herramienta clave a los usuarios que dependían de compartir conversaciones de meta muse ai para flujos de trabajo colaborativos.

Segunda alerta de seguridad en menos de un mes

Este incidente llega apenas semanas después de otro susto. Tres semanas tras el lanzamiento de Muse, el experto en macOS Patrick Wardle descubrió una vulnerabilidad zero-day que permitía a otras aplicaciones secuestrar la cuenta de un usuario. Meta minimizó ese hallazgo, argumentando que el dispositivo ya debía estar comprometido para que funcionara el exploit.

La combinación de ambos problemas pone en duda la arquitectura de seguridad de un agente de IA que, por diseño, requiere acceso extenso a cuentas de usuario para reservar citas y realizar compras. La pregunta que queda es si los usuarios pueden confiar en meta muse con permisos tan profundos cuando incluso la compartición básica de conversaciones falló de forma tan elemental.

Información publicada originalmente por Ars Technica.