Semáforo UOL: Atención
Meta pausó la función para compartir conversaciones de su agente Muse tras un hallazgo de seguridad; la lección sirve a cualquier empresa que use asistentes de IA.
La firma de seguridad Claroc localizó casi 7.000 enlaces de conversaciones compartidas desde Meta Muse, el agente de IA que Meta lanzó en septiembre. Solo revisó algunos cientos, y entre ellos había contratos con nombres y montos, planillas y calendarios internos de empresas reales. Meta confirmó que pausó la función mientras revisa el caso.
Qué pasó con las conversaciones compartidas
Muse es un agente: un asistente que no solo responde, sino que también completa formularios, agenda citas o crea documentos en nombre del usuario. Para compartir una conversación, la única opción era un enlace. Ese enlace abría una página pública, visible para cualquiera que lo tuviera, sin iniciar sesión.
El problema estaba en cómo se armaba la dirección. Cada enlace llevaba el título de la conversación dentro del nombre del sitio, bajo el dominio cf.metaaiusercontent.com. Esos nombres quedan registrados en bases de DNS pasivo, que son archivos comerciales donde se guarda qué direcciones de internet se consultaron. Con una sola búsqueda en esas bases, Claroc obtuvo la lista sin que nadie le pasara los enlaces.
Según Claroc, avisó a Meta el 8 de octubre por su programa de recompensas por fallas. La pausa llegó el 20 de octubre, después de que Ars Technica consultara a la empresa. En un comunicado enviado a ese medio, Meta dijo que pausó la función mientras evalúa cambios en cómo se pueden descubrir estos enlaces. Claroc informó que, tras la pausa, los enlaces que volvió a probar ya no abrían.
Por qué importa en Uruguay
Muse solo está disponible en Estados Unidos y Canadá, sin fecha anunciada para otros mercados. El caso puntual no afecta a usuarios uruguayos. La lógica sí se repite: muchos asistentes de IA permiten compartir una conversación con un enlace público, y quien lo crea pocas veces piensa adónde puede llegar.
El riesgo no depende solo del fallo de Meta. Si alguien de su equipo carga un contrato o una lista de clientes en un asistente y después comparte el chat, ese contenido sale de la empresa. En concreto: un enlace compartido es una publicación, no un mensaje privado.
Qué puede hacer su empresa
Una política interna simple, de una página, alcanza para empezar. Puede incluir:
- Una lista de datos que no se cargan en asistentes de IA: contratos, datos personales de clientes, salarios, claves y estados de cuenta.
- La regla de no compartir conversaciones por enlace público; si hace falta mostrar un resultado, se copia solo el texto necesario.
- Un responsable que revise qué asistentes usa el equipo, porque algunos se instalan sin pasar por sistemas.
- Una revisión periódica de los enlaces ya creados en cada herramienta, para borrar los que no se usan.
Un ejemplo hipotético: un estudio contable de Montevideo usa un asistente para ordenar vencimientos de sus clientes. Su política indica que los nombres y los números de RUT se reemplazan por códigos antes de cargar la planilla, y que nada se comparte por enlace. Si una conversación se filtrara, mostraría fechas sin identificar a nadie.
Si su empresa ya evalúa agentes que actúan en su nombre, conviene revisar también qué permisos les da. Sobre eso, puede leer qué enseñan los casos de OpenAI sobre permisos de agentes de IA.
Fuentes:
- Tecnoblog: Muse, agente de IA de Meta, expuso contratos y planillas
- Ars Technica: Meta Muse expone secretos al compartir conversaciones
- Claroc: informe GhostShares sobre Muse
Por Sofía Rivero
Deje una respuesta