---
id: "39393a40-2db4-41a8-881e-38e3b3b27685"
kind: "link"
title: "Las páginas de compartir de Muse, la IA de Meta, pueden encontrarse mediante registros DNS públicos"
language: "es"
section: "security"
date: "2026-10-20T07:27:23Z"
updated: "2026-10-20T07:27:23Z"
canonical: "https://tldlog.com/es/l/paginas-compartir-muse-ia-meta-pueden-encontrarse-registros/"
origin: "reviewed"
master: "https://tldlog.com/l/metas-muse-ai-share-pages-can-be-found-through-public-dns/"
translations:
  en: "https://tldlog.com/l/metas-muse-ai-share-pages-can-be-found-through-public-dns/"
  de: "https://tldlog.com/de/l/metas-muse-ki-freigabeseiten-sind-oeffentliches-dns/"
  fr: "https://tldlog.com/fr/l/pages-partage-muse-ia-meta-sont-accessibles-enregistrements/"
  it: "https://tldlog.com/it/l/pagine-condivisione-muse-ia-meta-si-trovano-tramite-record/"
  pt-BR: "https://tldlog.com/pt/l/paginas-compartilhamento-muse-ai-meta-podem-ser-encontradas/"
  ru: "https://tldlog.com/ru/l/stranitsy-muse-ai-meta-otkrytye-obshchego-dostupa-mozhno/"
  zh-Hans: "https://tldlog.com/zh/l/meta-muse-rengongzhineng-fenxiang-dns/"
source:
  name: "talkback.sh"
  url: "https://blog.claroc.io/ghostshares-muse-passive-dns/"
  language: "en-US"
  date: "2026-10-18T21:30:45Z"
---

# Las páginas de compartir de Muse, la IA de Meta, pueden encontrarse mediante registros DNS públicos

## en claro

El asistente de IA de Meta, Muse, crea una página web cuando se comparte un chat. La dirección web de cada página incluye el título del chat. Los registros A de internet son públicos, así que cualquiera puede buscarlos y encontrar páginas que nunca se le enviaron. Algunas de estas páginas contienen información privada.

talkback.sh informa de que las páginas creadas cuando los usuarios comparten conversaciones con Muse, el agente personal de IA de Meta, pueden ser encontradas por cualquiera que busque en los registros DNS públicos. Muse publica una conversación compartida como página web y da al usuario un enlace. La página se abre para cualquiera que tenga ese enlace, sin inicio de sesión. Muse construye la dirección de cada página a partir del título de la conversación y añade un ID aleatorio, y ese nombre de host se escribe en el DNS público.

Los investigadores lanzaron una búsqueda en un servicio comercial de DNS pasivo, que indexa los nombres de dominio que observan sus resolutores, buscando nombres de host bajo el dominio de contenido que Muse usa para los enlaces compartidos. Muse se lanzó el 8 de septiembre de 2026, y la búsqueda se hizo un mes después. Tras eliminar el ruido de los análisis de registros comodín de DNS, quedaron más de 6.800 nombres de host de enlaces compartidos. talkback.sh abrió solo unos cientos de ellos. La mayoría se abrió sin cuenta ni inicio de sesión, y muchos contenían datos personales y documentos internos de empresas. Un ejemplo fue la preparación confidencial de un candidato para una llamada de búsqueda de directivos con un laboratorio de IA de primer nivel, que incluía el contacto interno del laboratorio y la hora de la reunión.

Los investigadores también señalan que urlscan.io, un servicio público de análisis de URL, guarda más de 75 análisis guardados de páginas compartidas de Muse. Su punto es que la exposición no se limita a herramientas especializadas.

talkback.sh afirma que el problema no se limita a Muse. En 2025, las conversaciones compartidas de ChatGPT aparecieron en los resultados de Google, y OpenAI eliminó la opción que las hacía indexables. Google indexó después más de 370.000 conversaciones de Grok. El archivo robots.txt de Muse pide a los rastreadores de buscadores y de IA que eviten las rutas de los enlaces compartidos, pero los investigadores señalan que robots.txt controla el rastreo, no el acceso, y que su descubrimiento no implicó un buscador.

La página de ayuda de Meta para Meta AI indica que las personas con un enlace compartido pueden ver la conversación, que el enlace no caduca y que los destinatarios pueden volver a compartirlo. talkback.sh describe esto como el relato publicado más cercano sobre el comportamiento de los enlaces compartidos de la IA de Meta, aunque la página trata de Meta AI y no de Muse en concreto.

El DNS es el mecanismo que expone las páginas. Cuando alguien abre un enlace compartido, su navegador resuelve el nombre de host, y un proveedor de DNS pasivo cuyos resolutores ven esa consulta puede registrarla e indexarla. El ID aleatorio pretende hacer imposible adivinarlo, pero la primera consulta coloca el nombre de host completo, con el ID incluido, en el índice público. talkback.sh sostiene que un ID solo protege un enlace mientras sigue en secreto, y un nombre de host no es secreto.

Fuente: [talkback.sh](https://blog.claroc.io/ghostshares-muse-passive-dns/)