Los enlaces para compartir de Meta Muse dejaron ver documentos de negocios a personas que nunca los recibieron
El 20 de octubre de 2026, Ars Technica informó que investigadores de la empresa de seguridad Claroc encontraron más de 6,800 enlaces que la gente había creado para compartir conversaciones de Muse, el nuevo agente de IA de Meta. Les bastó una sola búsqueda en registros públicos de DNS. Entre los pocos cientos que abrieron había una solicitud de préstamo de un pequeño negocio, una revisión interna de ingresos de una empresa, una alerta de fraude bancario con parte de un número de cuenta y el calendario de vacaciones del personal de un lugar de trabajo. Meta dijo que pausó la función de compartir mientras revisa el informe.
Qué salió mal
Los usuarios le pedían a Muse que creara un enlace para compartir, y cualquiera con el enlace podía abrir la página. Cada enlace llevaba el título de la conversación dentro de la dirección web. Cuando alguien abría un enlace, los registros públicos de DNS podían guardar esa dirección, así que otras personas podían encontrar los enlaces por su cuenta. Claroc dijo que no tiene pruebas de que alguien haya hecho mal uso de ellos.
Qué hacer
- No use enlaces para compartir en chats que mencionen clientes, dinero o personal. Mande mejor un resumen corto o un PDF.
- Abra la lista de enlaces compartidos de su herramienta de IA y borre los que ya no necesite.
- Antes de compartir un chat, pregúntese: ¿me parecería bien que esto fuera escrito en una postal? Si no, no mande el enlace.
Fuentes
- arstechnica.com: https://arstechnica.com/security/2026/10/meta-muse-exposes-users-personal-and-business-secrets-when-they-share-conversations/
- qz.com: https://qz.com/meta-muse-ai-shared-conversation-links-dns-102026
- pcworld.com: https://www.pcworld.com/article/3267268/meta-just-reminded-us-that-sharing-ai-chats-is-a-terrible-idea.html
¿Su plan de seguridad cubre la IA?
Ver el SafeAI KitReciba «Nuevo esta semana» por correo, gratis
Un correo corto a la semana con un caso real de datos e IA o una guía práctica, y qué hacer al respecto. Puede darse de baja cuando quiera.