Enlaces de chat de Meta Muse AI filtran 6.800 registros mediante DNS pasivo

Meta Muse AI ha suspendido su función de compartir conversaciones después de que investigadores de ciberseguridad revelaran que más de 6.800 URL de chats compartidos eran localizables mediante consultas pasivas de DNS. Diseñada para consumidores y profesionales que gestionan tareas personales y flujos de trabajo, la herramienta permitía enlaces públicos sin barreras de inicio de sesión, lo que generaba una importante vulnerabilidad de privacidad que exponía documentos financieros sensibles, archivos corporativos y preparativos de reuniones, mientras que los registros históricos de DNS seguían siendo consultables incluso después de que las páginas web dejaran de estar disponibles.

El equipo de investigación de ciberseguridad Claroc dio a conocer los hallazgos en un informe publicado el 18 de octubre y señaló que la exposición se debía a la forma en que el asistente personal de IA configuraba las direcciones web compartibles. En lugar de generar cadenas aleatorias e impredecibles, Muse incorporaba directamente el título de la conversación del usuario en el subdominio alojado en cf.metaaiusercontent.com. Cada vez que un usuario o un destinatario previsto cargaba el enlace, los sistemas públicos de registro de DNS pasivo guardaban los nombres de host generados en bases de datos históricas de acceso público.

Registros corporativos y personales sensibles expuestos

Mediante una única consulta pasiva de DNS, los investigadores de Claroc recuperaron los nombres de host de más de 6.800 páginas compartidas. Una comprobación aleatoria de varios cientos de enlaces activos mostró que para ver las conversaciones no se requerían credenciales de cuenta de Meta ni autenticación. Cualquier persona que tuviera la URL descubierta podía examinar todo el historial del chat en texto sin formato.

Los contenidos expuestos incluían una amplia variedad de registros altamente confidenciales. Los investigadores descubrieron documentos de revisión de ingresos empresariales, solicitudes de préstamos para pequeñas empresas, advertencias de fraude bancario, resúmenes de inversiones inmobiliarias y calendarios internos de permisos de la empresa. En un caso, los investigadores localizaron notas detalladas de preparación elaboradas por un candidato que se entrevistaba con el director de un laboratorio de IA de vanguardia, que incluían datos de contacto internos y horarios de reuniones.

Meta suspende el acceso a los enlaces, pero las huellas de DNS permanecen

Claroc alertó inicialmente a Meta sobre la vulnerabilidad a través de su programa de recompensas por errores el 8 de octubre. Un portavoz de Meta respondió que los usuarios pueden generar páginas accesibles mediante enlaces para interacciones específicas de Muse, pero confirmó que la empresa había suspendido la función de intercambio mientras revisaba los hallazgos y evaluaba cómo gestionar la posibilidad de localizar las URL.

En una evaluación posterior publicada el 20 de octubre, Claroc volvió a comprobar 40 enlaces que anteriormente eran accesibles sin autenticación y descubrió que todos habían sido desactivados y devolvían errores del servidor. Aunque las páginas activas ya no muestran los registros de chat, los subdominios y los títulos de las conversaciones generados siguen archivados en registros de DNS pasivo de terceros, lo que significa que la desactivación no elimina las huellas históricas.

Claroc señaló que su investigación se centró en un patrón de dominio y un mecanismo de descubrimiento específicos, por lo que aún no se ha cuantificado el alcance total de los chats de Muse expuestos a través de otros canales. El equipo de investigación no encontró pruebas de que actores malintencionados recogieran o explotaran sistemáticamente estas URL antes de que se implementara la corrección.

¿Qué tan cómodo se siente compartiendo notas de reuniones o resúmenes financieros asistidos por IA mediante enlaces web integrados, y deberían las plataformas imponer controles de acceso obligatorios en cada URL generada?