Meta ha pausado la función para compartir conversaciones de Muse después de que unos investigadores accedieran a enlaces privados de chats, según informó primero Engadget. El problema expuso información privada de usos personales y empresariales de Muse; las búsquedas de DNS pasivo sacaron a la luz las URL compartidas, que tenían un dominio común y subdominios con los títulos de las conversaciones, por lo que se podían buscar por nombre en el DNS público.
Meta presentó Muse, su plataforma de IA agéntica, el mes pasado. La opción para compartir permitía a los usuarios crear una URL para una conversación, y Claroc descubrió que todos los enlaces usaban el mismo dominio y que el título de la conversación aparecía en su subdominio.
Los registros de DNS pasivo muestran cómo los nombres de dominio legibles para las personas se traducen en direcciones IP y funcionan como una especie de guía telefónica de internet. Claroc señaló que las entradas del DNS público permitían encontrar miles de enlaces con una sola búsqueda, clasificados por el nombre de la conversación.
Los investigadores de Claroc enumeraron 6.800 enlaces y pudieron consultar información privada procedente de usos personales y empresariales de Muse. Entre los ejemplos había horarios de reuniones con un laboratorio de IA de vanguardia, una solicitud de préstamo para una pequeña empresa, una alerta bancaria de fraude con datos parciales de una cuenta, el calendario de vacaciones de una compañía y otros documentos internos.
Cada conversación generaba una URL compartida independiente, pero una búsqueda en DNS pasivo devolvía miles de enlaces agrupados.
Meta afirmó que pausó la función mientras revisaba el informe y evaluaba cambios en la forma de descubrir los enlaces. Claroc señaló que sus investigadores ya no podían abrir una muestra de los enlaces a los que habían accedido antes de la actualización de Meta.