Meta pausa la función de compartir de Muse tras hallarse 6,800 conversaciones expuestas en registros DNS
La firma Claroc encontró notas de entrevistas de trabajo, alertas de fraude bancario e informes financieros en enlaces que debían ser difíciles de descubrir.
Meta suspendió la función que permite compartir conversaciones de Muse, su agente de IA, después de que investigadores de la firma de seguridad Claroc hallaran más de 6,800 enlaces compartidos en registros DNS públicos, según Ars Technica y The Verge.
El problema está en el diseño de las direcciones. «Muse construye la dirección web de cada contenido compartido a partir de su título, una frase corta que describe la conversación, y luego un identificador aleatorio», explicó Claroc. Como el nombre de host delataba el contenido y el enlace llevaba el mismo título e identificador, un nombre obtenido de una búsqueda de DNS pasivo bastaba para reconstruir el enlace. «Si nos hubieran preguntado antes, habríamos pensado que reunir esto requeriría un esfuerzo real. Tomó una consulta», escribieron los investigadores.
Tras abrir unos cientos de enlaces, Claroc halló información que claramente no debía ser pública. Entre otros casos, encontró las notas de un candidato para una llamada confidencial con un laboratorio de IA. También aparecieron una lista de tareas con una alerta de fraude bancario y un número de cuenta parcial, el informe de rendimiento de un inversionista inmobiliario y el calendario de vacaciones de todo el personal de una empresa. The Verge menciona además los ingresos de una empresa de mercadeo y la solicitud de préstamo de un pequeño negocio.
«Hemos pausado esta funcionalidad mientras revisamos este reporte y consideramos cambios en cómo se pueden descubrir estos enlaces», dijo Meta. Asaf Aprozper, cofundador y director de tecnología de Claroc, dijo que reportó el hallazgo por el programa de recompensas de Meta el 8 de octubre sin recibir respuesta. El mes pasado, Mark Zuckerberg había presentado Muse como una app «construida desde cero para la privacidad y la seguridad».
El caso llega mientras Muse crece rápido: sumó 10.2 millones de descargas en Estados Unidos en sus primeros 40 días, según datos de Sensor Tower publicados por TechCrunch. Antes ya habían aparecido en buscadores conversaciones compartidas de ChatGPT, Claude y Grok. Quien use asistentes de IA para trabajo debería revisar qué enlaces ha compartido y evitar poner datos de clientes o finanzas en funciones de compartir.
Fuentes: Ars Technica: «Meta Muse exposes users' personal and business secrets when they share conversations», 20 de octubre de 2026; The Verge: «Meta pauses Muse sharing after researchers find AI chats on the web», 20 de octubre de 2026; TechCrunch: «Meta’s Muse hits 10M US downloads in 40 days, a milestone reached by only 11 other apps», 20 de octubre de 2026.