La empresa Meta anunció la reactivación de la función de compartir en su agente de inteligencia artificial «Muse», tras realizar modificaciones de seguridad que incluyeron la emisión de nuevos enlaces para todos los archivos y documentos compartidos previamente, luego de que investigadores de seguridad descubrieran un fallo técnico que facilitaba la localización de enlaces de conversaciones públicas y su contenido a través de la web.
Detalles del fallo y mecanismo de exposición de datos
La crisis comenzó a principios de esta semana cuando investigadores de seguridad de la empresa «Claroc» revelaron que las direcciones web (URL) destinadas a las conversaciones compartidas del asistente Muse sederivaban automáticamente del título de la conversación y se registraban en los registros del sistema de nombres de dominio público (DNS público). Este error de configuración permitió que páginas y documentos internos se pudieran encontrar en Internet sin necesidad de una brecha directa.
Los investigadores informaron que lograron acceder a archivos sensibles que incluían la revisión de ingresos internos de una empresa de marketing, además de una solicitud de préstamo perteneciente al propietario de una pequeña empresa. A raíz de la consulta realizada por el medio «Ars Technica» para indagar sobre este problema, Meta decidió suspender temporalmente la función de compartir para investigar el incidente y cerrar la brecha.
Solución del problema y distinción entre conversaciones y colecciones
David Singleton, directivo de Meta, explicó a través de una publicación en la plataforma «X» que la empresa corrigió la falla principal y reanudó el funcionamiento de la función de compartir. Singleton confirmó que el defecto de programación selimitaba a los enlaces de lo que Meta denomina «colecciones» (Artifacts) —los documentos e imágenes creados o guardados dentro de Muse— y no constituyó un fallo en el mecanismo de compartición de las propias conversaciones de texto.
La solución de seguridad incluyó la anulación de la validez de todos los enlaces anteriores generados antes de la resolución de la vulnerabilidad, de modo que dichos archivos ahora poseen enlaces completamente nuevos. Cualquier usuario que intente visitar un enlace antiguo verá una notificación que le solicita consultar al creador del contenido para obtener el nuevo enlace. Singleton comentó al respecto: «Somos conscientes de que esta medida puede causar cierta confusión y pedimos disculpas por esta interrupción, pero la protección de los datos de los usuarios siempre debe ser lo primero».
¿Qué significa este desarrollo para la seguridad de las plataformas de inteligencia artificial?
Este incidente pone de relieve un desafío constante al que se enfrentan las herramientas interactivas de inteligencia artificial generativa; a medida que las empresas se esfuerzan por simplificar los mecanismos para compartir resultados y documentos entre los usuarios, las prácticas de ingeniería laxas —como la generación de enlaces adivinables o su inclusión en registros DNS públicos— pueden provocar la filtración no intencionada de datos financieros y personales altamente sensibles, lo que obliga a los equipos de desarrollo a aislar los enlaces de compartición y dotarlos de identificadores cifrados imposibles de rastrear antes de ponerlos a disposición del público.