La empresa tecnológica Meta, liderada por Mark Zuckerberg, tuvo que aplicar parches urgentes y protecciones implementadas apresuradamente durante las semanas previas al lanzamiento de su agente de inteligencia artificial Muse, según revelaron fuentes internas. Estas fallas podrían haber permitido que usuarios malintencionados escaparan del entorno del agente y accedieran a las bases de datos y servicios confidenciales de la compañía.
Muse fue presentado a principios de septiembre como el nuevo asistente personal de IA de Meta, capaz de realizar tareas complejas como reservar viajes, gestionar calendarios o completar formularios de manera interactiva. Sin embargo, en las semanas anteriores a su lanzamiento se detectaron múltiples vulnerabilidades que obligaron a los equipos técnicos a trabajar intensamente para corregirlas antes de la fecha prevista.
De acuerdo con un informe compartido por el medio 404 Media, estas vulnerabilidades fueron calificadas como de alta importancia. La compañía solicitó a sus ingenieros que las resolvieran con parches de emergencia para no retrasar el lanzamiento, lo que derivó en lo que una fuente describió como “protecciones a medias que se implementaron apresuradamente”.
El mismo medio accedió a una publicación interna de ejecutivos de Meta, donde se detallaba que uno de los fallos permitía a atacantes salir del entorno previsto para el agente y acceder a servicios confidenciales. Se trataba de una fuga de KVM, una vulnerabilidad considerada crítica que ocurre cuando un agresor logra romper el aislamiento de una máquina virtual y acceder directamente al sistema operativo del anfitrión. Esta falla tiene la recompensa más alta en el programa de recompensas por errores de Meta.
En el caso de Muse, cada instancia del agente se ejecuta en una máquina virtual conectada a la infraestructura crítica de Meta, pero manteniéndose aislada. Con la fuga KVM, una instancia podía escapar de la máquina virtual e interactuar directamente con el sistema anfitrión o con las máquinas virtuales de otros usuarios.
En el comunicado interno, los ejecutivos señalaron:
“Un aumento repentino en los casos de fugas de KVM reportados, sumado a una mayor concienciación sobre los problemas de seguridad de los agentes, nos impulsó a intensificar las medidas de refuerzo del servicio”.
El proceso de corrección comenzó el 27 de agosto y Muse se lanzó aproximadamente 11 días después. No obstante, según el documento, los equipos estuvieron trabajando durante “varias semanas y fines de semana” para garantizar la seguridad. Las acciones incluyeron reducir la superficie accesible a los agentes, así como restringir puertos y direcciones IP a los que pueden acceder los hosts de Muse.
A pesar de los parches urgentes, la fuente señaló que “muchos ingenieros senior” de la compañía consideran inevitable una filtración masiva de datos en el futuro. Por su parte, Meta emitió un comunicado recogido por 404 Media en el que expresó estar “orgullosos del trabajo realizado para que el agente sea seguro, confiable y privado, con protecciones integradas y controles de usuario que permiten a las personas tener el control”. Además, aseguraron haber fortalecido Muse mediante pruebas internas exhaustivas, simulaciones de ataques y su programa de recompensas, y afirmaron que dicho trabajo continúa.
Fuente: Infobae