Meta pausa el compartir chats de Muse tras hallar investigadores 6.800 enlaces mediante DNS público

Meta pausó la función de compartir de su agente de IA Muse el 20 de octubre de 2026 después de que la empresa de seguridad Claroc demostrara que las conversaciones compartidas podían hallarse mediante registros DNS públicos [1][2]. Claroc afirma que halló más de 6.800 enlaces de compartir y abrió unos cientos, algunos con documentos personales y empresariales [1].

¿Cómo podían extraños hallar los chats compartidos de Muse?

Muse publica una conversación compartida como una página que cualquiera con el enlace puede abrir, sin inicio de sesión, afirma Claroc [1]. Construye la dirección web de cada página a partir del título del compartir más un ID aleatorio, en el dominio cf.metaaiusercontent.com [1][2].

Una vez que alguien abre un compartir, el nombre de host completo puede registrarse en servicios de DNS pasivo, que registran las búsquedas de dominio a lo largo del tiempo [2]. Claroc halló más de 6.800 nombres de host de compartir de Muse mediante la búsqueda en un servicio comercial de DNS pasivo. El sitio público de escaneo urlscan.io contenía además más de 75 escaneos guardados de páginas de compartir de Muse [1].

¿Qué se expuso?

Claroc afirma que la mayoría de las páginas que abrió eran inofensivas, pero una minoría no lo era [1]. Entre ellas, según Claroc y Ars Technica, había notas de un candidato para una llamada confidencial de búsqueda ejecutiva con un laboratorio de IA de vanguardia, una revisión de ingresos exclusiva para el CEO, una solicitud de préstamo para una pequeña empresa, una nota de tareas con una alerta de fraude bancario y un número de cuenta parcial, y un calendario de vacaciones del personal [1][2].

Claroc denomina a tales páginas GhostShares, porque personas que nunca recibieron el enlace pueden hallarlas por sí mismas [1].

¿Qué dijo Meta?

Meta pausó la función de compartir de Muse el 20 de octubre de 2026 tras la consulta de Ars Technica sobre los hallazgos. En un comunicado, Meta indicó que las personas pueden compartir artefactos específicos de Muse mediante una página de enlace y que pausó la funcionalidad mientras revisa el informe y considera cambios en cómo pueden descubrirse los enlaces [2][3].

Asaf Aprozper de Claroc dijo que reportó el problema mediante el programa de recompensas de errores de Meta el 8 de octubre. Indicó a Ars que también intentó contactar a personas en Meta mediante LinkedIn y no obtuvo respuesta en ningún caso [2].

Muse se lanzó el 8 de septiembre de 2026, señala Claroc [1]. TechCrunch, citando a Sensor Tower, informó el 20 de octubre que Muse ha alcanzado 10 millones de descargas en EE. UU. en sus primeros 40 días [4].

Nuestra lectura

Opinión: Incluir el título de un chat en un nombre de host es una pequeña elección de diseño con un gran radio de impacto, porque DNS es un registro público. Para un agente que solicita acceso a la mayoría de las cuentas de un usuario, el compartir debe ser privado por defecto, no meramente difícil de adivinar.

Lo que no pudimos verificar

• Cuántos de los 6.800 compartir contenían datos sensibles; Claroc abrió solo unos cientos.
• Si alguien distinto de los investigadores accedió a las páginas expuestas.
• Cuándo o cómo Meta restablecerá el compartir.