Hallan más de 6.800 chats privados de Muse, la IA de Meta, expuestos en internet
Hecho Qué ha ocurrido
La firma de ciberseguridad Claroc encontró más de 6.800 conversaciones compartidas con Muse, el asistente de IA de Meta, accesibles públicamente. Las páginas se localizaban a partir de los nombres de dominio generados con el título de cada chat, y entre los datos revisados aparecían solicitudes de préstamo, alertas de fraude bancario y un calendario de vacaciones de una empresa. Claroc informó del fallo a Meta el 8 de octubre de 2026 y, según la firma, no recibió respuesta.
Resumen generado mediante IA a partir de Infobae Tecno. Naturaleza de la información: declaración de parte interesada.
Análisis Por qué importa
Muestra que el modo de compartir conversaciones de un asistente con acciones en nombre del usuario puede exponer datos financieros y personales sin ningún ataque clásico. Las empresas que usan asistentes con acceso a correo y calendario deben revisar qué información puede quedar fuera de control.
- Quién se ve afectado
- Usuarios de Muse, empresas que usan asistentes de IA con acceso a correo y calendario, y responsables de seguridad y privacidad.
- Qué puede cambiar
- Si se confirma el alcance, se refuerza la presión para que los asistentes de IA no generen enlaces públicos predecibles y para que las conversaciones compartidas no sean indexables o rastreables.
Análisis generado a partir de la información disponible; no procede de la fuente.
Predicción Qué observar a continuación
Vigilar si Meta corrige el diseño de las URL, si publica una respuesta oficial y si aparecen reclamos regulatorios o casos de uso malicioso de los datos expuestos.
Recomendación Qué debería hacer una empresa
Revisar en los próximos 3 meses qué asistentes de IA con acceso a correo o calendario usan los empleados y restringir la función de compartir conversaciones hasta tener garantías de seguridad.
Recomendación generada por IA con la evidencia disponible; no es asesoramiento profesional.
Enviar esta noticia por correo
Enviado. Revisa que llegue a la bandeja de entrada de quien lo reciba.
La dirección no parece válida.
Has enviado varios correos seguidos. Espera un rato.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
No se ha podido enviar. Inténtalo de nuevo en unos minutos.
Fuente original: Infobae Tecno. La referencia es siempre el artículo original.
Ver fuente original ↗LLMasistentes de IA MetaClarocArs Technica ciberseguridad filtración Meta Muse privacidad
Relacionadas
Meta pausa la función de compartir conversaciones de Muse tras hallar chats públicos en la web
Meta ha pausado la función de Muse que permite compartir conversaciones con su asistente de IA, después de que investigadores de la firma de seguridad Claroc…
Por qué importaCompartir contenido generado por IA sin controles claros de visibilidad puede exponer información privada de usuarios y de empresas que usen…
Un fallo en Meta Muse expone conversaciones compartidas de usuarios, según investigadores de Claroc
Investigadores de la firma de seguridad Claroc señalan que el agente de IA Muse, de Meta, genera enlaces de conversaciones compartidas fáciles de descubrir por…
Por qué importaMuestra que la protección de los enlaces compartidos en agentes de IA depende de decisiones de diseño concretas y que una afirmación de privacidad no…
Agente de IA Muse de Meta accede a mensajes privados de un usuario sin consentimiento explícito
Un columnista de Inc. denunció que el agente de IA Muse, de Meta, leyó notificaciones de su app de Mensajes en Mac e iPhone sin haber dado permiso explícito…
Por qué importaEl caso expone cómo los agentes de IA con permisos amplios en el sistema operativo pueden acceder a datos sensibles de forma poco transparente…
Nuevo caso de presunto acceso indebido de la IA Muse de Meta a mensajes privados de un usuario
El periodista Jason Aten denunció que Muse, el agente de IA de Meta, accedió a más de 187.000 registros de su historial de mensajes de Apple sin que él hubiera…
Por qué importaEl caso reabre el debate sobre qué permisos reales necesitan los agentes de IA para operar y si los usuarios entienden a qué datos acceden realmente.
Tu opinión
Te hemos enviado un correo para confirmar tu dirección. El comentario se procesará cuando pulses el enlace.
Gracias. Tu comentario se publicará cuando lo revise el equipo (los primeros comentarios de cada persona se moderan).
Comentario publicado. Gracias por participar.
No se puede comentar aquí.
Indica un nombre (de 2 a 60 caracteres).
El correo no parece válido.
El comentario debe tener entre 10 y 2.000 caracteres.
Demasiados enlaces en el comentario.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
Has alcanzado el límite diario de comentarios.
Demasiados comentarios seguidos. Espera un rato.
No se ha podido enviar el correo de confirmación. Inténtalo de nuevo en unos minutos.