La compañía Meta ha desactivado de manera temporal la funcionalidad que permitía a los usuarios compartir sus conversaciones con el asistente de inteligencia artificial Muse. La decisión se produjo después de que expertos en seguridad informática alertaran sobre la exposición de información sensible a través de esta herramienta.
El problema de privacidad detectado
Quienes emplean Muse podían generar un enlace para compartir el contenido de sus diálogos con otros contactos. Cualquier persona con ese vínculo podía acceder al historial en formato de página web. Sin embargo, investigadores de la firma de seguridad Claroc descubrieron que ese enlace era público por diseño.
Los especialistas explicaron que Muse asigna a la dirección web de cada publicación el mismo título de la conversación, y esa dirección queda registrada en el DNS público. Esto permite que cualquier usuario pueda buscar conversaciones en el DNS pasivo —el historial de consultas y respuestas del Sistema de Nombres de Dominio— y abrirlas sin restricción.
“Lo que facilita encontrar las páginas compartidas por Muse es el título que aparece en la dirección web, donde el DNS público la registra para que cualquiera pueda buscarla”, señalaron desde Claroc.
A este tipo de páginas, que se abren para personas a las que nunca se les proporcionó el enlace y que pueden encontrar por sí mismas, los investigadores las denominaron GhostShares. Se trata de un fallo de privacidad que expone información sensible compartida por los usuarios, como registros personales y documentos internos de empresas.
“Para cualquiera que busque causar daño, una lista como esa es un atajo perfecto para el fraude, la suplantación de identidad o la ingeniería social”, advirtieron los expertos.
La respuesta de Meta
Tras ser consultados por el medio Ars Technica, representantes de Meta confirmaron la suspensión temporal de la compartición de conversaciones. Un portavoz declaró: “Hemos suspendido esta función mientras revisamos este informe y consideramos cambios en la forma en que se pueden encontrar estos enlaces”.
Claroc reportó el problema de privacidad a Meta el pasado 8 de octubre a través del programa de recompensas por detección de errores de Muse, apenas un mes después del lanzamiento del agente de inteligencia artificial. Muse está diseñado para asistir a los usuarios en tareas como reservar un viaje, gestionar el calendario, rellenar formularios, renegociar una factura o realizar un pago tras la confirmación previa.
Fuente: Infobae