Meta pausa el uso compartido de Muse tras aparecer chats de IA en registros DNS públicos
en claro
Meta ha dejado de ofrecer una función de su asistente de IA Muse que permitía compartir chats mediante enlaces web. Una empresa de seguridad descubrió que se podían encontrar muchos de estos enlaces buscando en los DNS, el sistema que funciona como una guía telefónica para las webs. Meta afirma que está revisando el problema antes de decidir cómo cambiar los enlaces.
Resumen completo
Meta afirma que ha suspendido una función de su asistente de IA Muse que permite a los usuarios compartir una conversación con otra persona mediante un enlace. La pausa llegó tras conocerse informes según los cuales las direcciones web de estas páginas compartidas podían localizarse de forma pública. The Verge informa de que el problema lo planteó primero Ars Technica en su cobertura.
En un informe publicado esta semana, los investigadores de la empresa de seguridad Claroc afirman haber encontrado más de 6.800 enlaces de Muse a través de registro DNS Entrada de una zona DNS, formada por un nombre, un tipo, un TTL y unos datos. Definición completa de registro DNS públicos. DNS sistema de nombres de dominio Directorio de Internet que vincula los nombres de dominio con las direcciones de los ordenadores. Definición completa de DNS, abreviatura de Domain Name System, funciona como un directorio que conecta las direcciones web con los servidores que las alojan. Mediante la búsqueda en esos registro Base de datos y sistema centrales de un dominio de nivel superior o, de forma menos precisa, la organización que los gestiona. Definición completa de registro, Claroc asegura que pudo ver cientos de conversaciones de Muse.
Según Claroc, la forma en que Meta construyó los enlaces los hacía fáciles de encontrar. La empresa explica que cada dirección se forma a partir del título del recurso compartido, una breve frase que describe la conversación, seguido de un ID aleatorio. Como el nombre de host solía reflejar el título, Claroc afirma que un nombre de host obtenido del DNS podía usarse para reconstruir el enlace completo.
Según se informa, las conversaciones expuestas incluían la revisión de ingresos de una empresa de marketing, la solicitud de préstamo de una pequeña empresaria, el calendario anual completo del personal de un centro de trabajo y las notas de la llamada de un candidato a un puesto de trabajo con un laboratorio de IA. Los investigadores de Claroc no citaron los nombres de estas organizaciones en la fuente.
Tracy Clayton, portavoz de Meta, declaró en un comunicado enviado por correo electrónico que los usuarios pueden compartir artefactos concretos de Muse, lo que crea una página a la que cualquiera con el enlace puede acceder. Clayton afirmó que la empresa ha suspendido esta funcionalidad mientras revisa el informe y estudia cambios en la forma en que se pueden localizar los enlaces.
La fuente recuerda que las funciones de uso compartido de IA ya han hecho que las conversaciones sean más públicas de lo previsto. Señala que conversaciones con ChatGPT, de OpenAI, Claude, de Anthropic, y Grok, de xAI, han aparecido en los resultados de Google Search.