Las páginas de compartir de Muse, la IA de Meta, pueden encontrarse mediante registros DNS públicos
en claro
El asistente de IA de Meta, Muse, crea una página web cuando se comparte un chat. La dirección web de cada página incluye el título del chat. Los registros A de internet son públicos, así que cualquiera puede buscarlos y encontrar páginas que nunca se le enviaron. Algunas de estas páginas contienen información privada.
Resumen completo
talkback.sh informa de que las páginas creadas cuando los usuarios comparten conversaciones con Muse, el agente personal de IA de Meta, pueden ser encontradas por cualquiera que busque en los registro DNS Entrada de una zona DNS, formada por un nombre, un tipo, un TTL y unos datos. Definición completa de registro DNS públicos. Muse publica una conversación compartida como página web y da al usuario un enlace. La página se abre para cualquiera que tenga ese enlace, sin inicio de sesión. Muse construye la dirección de cada página a partir del título de la conversación y añade un ID aleatorio, y ese nombre de host se escribe en el resolutor DNS público Resolutor DNS que cualquier persona en Internet puede usar. Definición completa de resolutor DNS público.
Los investigadores lanzaron una búsqueda en un servicio comercial de DNS sistema de nombres de dominio Directorio de Internet que vincula los nombres de dominio con las direcciones de los ordenadores. Definición completa de DNS pasivo, que indexa los nombre de dominio Nombre de Internet legible, formado por etiquetas separadas por puntos. Definición completa de nombre de dominio que observan sus resolutor Servidor DNS que consulta los nombres de dominio en nombre de los usuarios. Definición completa de resolutor, buscando nombres de host bajo el dominio de contenido que Muse usa para los enlaces compartidos. Muse se lanzó el 8 de septiembre de 2026, y la búsqueda se hizo un mes después. Tras eliminar el ruido de los análisis de registro Base de datos y sistema centrales de un dominio de nivel superior o, de forma menos precisa, la organización que los gestiona. Definición completa de registro registro comodín Registro DNS que responde por cualquier nombre no definido bajo un dominio. Definición completa de registro comodín, quedaron más de 6.800 nombres de host de enlaces compartidos. talkback.sh abrió solo unos cientos de ellos. La mayoría se abrió sin cuenta ni inicio de sesión, y muchos contenían datos personales y documentos internos de empresas. Un ejemplo fue la preparación confidencial de un candidato para una llamada de búsqueda de directivos con un laboratorio de IA de primer nivel, que incluía el contacto interno del laboratorio y la hora de la reunión.
Los investigadores también señalan que urlscan.io, un servicio público de análisis de URL, guarda más de 75 análisis guardados de páginas compartidas de Muse. Su punto es que la exposición no se limita a herramientas especializadas.
talkback.sh afirma que el problema no se limita a Muse. En 2025, las conversaciones compartidas de ChatGPT aparecieron en los resultados de Google, y OpenAI eliminó la opción que las hacía indexables. Google indexó después más de 370.000 conversaciones de Grok. El archivo robots.txt de Muse pide a los rastreadores de buscadores y de IA que eviten las rutas de los enlaces compartidos, pero los investigadores señalan que robots.txt controla el rastreo, no el acceso, y que su descubrimiento no implicó un buscador.
La página de ayuda de Meta para Meta AI indica que las personas con un enlace compartido pueden ver la conversación, que el enlace no caduca y que los destinatarios pueden volver a compartirlo. talkback.sh describe esto como el relato publicado más cercano sobre el comportamiento de los enlaces compartidos de la IA de Meta, aunque la página trata de Meta AI y no de Muse en concreto.
El DNS es el mecanismo que expone las páginas. Cuando alguien abre un enlace compartido, su navegador resuelve el nombre de host, y un proveedor de DNS Empresa que opera los servidores de nombres de un dominio y que puede no ser el registrador. Definición completa de proveedor de DNS pasivo cuyos resolutores ven esa consulta puede registrarla e indexarla. El ID aleatorio pretende hacer imposible adivinarlo, pero la primera consulta coloca el nombre de host completo, con el ID incluido, en el índice público. talkback.sh sostiene que un ID solo protege un enlace mientras sigue en secreto, y un nombre de host no es secreto.