Meta ha suspendido la función de compartir conversaciones de Muse AI debido a un fallo de privacidad que expuso datos personales y registros comerciales confidenciales. El problema ocurría a través de enlaces de chat rastreables, permitiendo que cualquier persona con el enlace pudiera acceder al contenido sin necesidad de iniciar sesión. Cabe destacar que este fallo solo afectó a las páginas que los usuarios decidieron compartir y no a todas las conversaciones privadas.

Meta ha pausado la función de compartir conversaciones de Muse AI después de que un fallo de privacidad expusiera registros comerciales confidenciales y detalles personales a través de enlaces de chat localizables.

El problema afectó a las páginas que los usuarios eligieron compartir, no a todas las conversaciones privadas de Muse. Cualquiera que encontrara un enlace afectado podía abrir su contenido sin necesidad de iniciar sesión.

La exposición se produjo debido a la forma en que Muse construía las direcciones de las páginas compartidas. Los títulos de las conversaciones y los identificadores aleatorios aparecían en los nombres de host registrados por los servicios de DNS pasivo, que almacenan las consultas de dominio observadas. Esos registros ofrecían una manera de encontrar páginas compartidas sin recibir un enlace del propietario.

Investigadores de Claroc identificaron el problema, denominando a las páginas expuestas como GhostShares. Su informe describe una debilidad en el diseño del sistema de compartido, no un malware ni un ataque confirmado.

Lo reportaron al programa de recompensas por errores de Meta el 8 de octubre de 2026, después de revisar las páginas el 7 y 8 de octubre.

El fallo de privacidad de Meta Muse AI expone datos comerciales confidenciales

Muse colocaba el contenido compartido bajo cf.metaaiusercontent.com. El nombre de host de cada elemento compartido combinaba un título de conversación legible con un ID aleatorio.

Aunque ese ID dificultaba las adivinanzas, el DNS pasivo podía preservar el nombre de host completo, incluyendo la parte supuestamente secreta, cuando los servicios participantes observaban una consulta.

Los investigadores podían entonces usar esos registros para reconstruir enlaces funcionales. No fue necesario adivinar contraseñas, robar cuentas ni saltarse medidas de seguridad.

A diferencia de la exposición anterior de conversaciones compartidas de ChatGPT que involucraba motores de búsqueda, este descubrimiento dependía del historial de DNS en lugar de resultados de búsqueda indexados, lo que hacía que las restricciones de los rastreadores fueran irrelevantes.

El archivo robots.txt de Muse pedía a los rastreadores de búsqueda e IA que evitaran las rutas de compartido. Eso no restringía quién podía abrir una página ni evitaba que se almacenaran los registros de DNS. Claroc también encontró más de 75 escaneos guardados de páginas compartidas de Muse en urlscan.io, mostrando otra ruta de descubrimiento.

Después de eliminar el ruido de los escaneos de DNS comodín no relacionados, Claroc contó más de 6,800 nombres de host compartidos. Los investigadores abrieron solo unos pocos cientos de páginas, por lo que esa cifra no significa que se hayan confirmado 6,800 conversaciones sensibles.

La mayoría de las páginas inspeccionadas tenían contenido ordinario; una minoría contenía registros sensibles. Los ejemplos incluyeron la revisión de ingresos de una empresa de marketing destinada a su CEO, una solicitud de préstamo para una pequeña empresa y el informe financiero de un inversor inmobiliario.

Otras páginas contenían una alerta de fraude bancario con detalles parciales de la cuenta y un calendario de vacaciones del personal. La exposición previa de chats compartidos de Grok mostró similarmente cómo el compartido público puede ampliar el acceso más allá de los destinatarios previstos.

Una página contenía la preparación confidencial para una llamada de búsqueda de ejecutivos con un laboratorio de IA de vanguardia, incluyendo un contacto interno y la hora de la reunión. Tales detalles podrían facilitar la suplantación de identidad o el fraude dirigido.

Claroc no encontró evidencia de mal uso y mantuvo en reserva los nombres, nombres de host, títulos, cifras y enlaces afectados. Claroc señaló que Muse inicialmente devolvía poco más que el título del compartido, y que JavaScript cargaba la conversación posteriormente.

Por lo tanto, una obtención de página básica podría omitir contenido que aparecía en un navegador normal. Los investigadores utilizaron sesiones de navegador ordinarias sin cuentas y se detuvieron cuando una página solicitó una contraseña.

No contactaron a las personas o empresas afectadas, por lo que no pudieron confirmar si esos usuarios pretendían que sus documentos fueran ampliamente accesibles en línea.

Meta pausa el compartido mientras persisten los riesgos

El 20 de octubre, Meta dijo que había pausado la función mientras revisaba los hallazgos y consideraba cambios en el descubrimiento de enlaces.

Claroc volvió a comprobar 40 compartidos previamente accesibles ese día; ninguno se abrió y sus nombres de host de contenido devolvieron errores. Los registros históricos de DNS aún conservaban los nombres de host y los títulos.

Esta distinción es importante: bloquear el acceso a la página no borra la información ya almacenada en otro lugar. Los informes de chats compartidos de Claude indexados subrayan el riesgo general de tratar los enlaces públicos como herramientas de colaboración privadas.

Sin embargo, la muestra limitada de Claroc no puede establecer la exposición total de Muse, cuánto tiempo permaneció disponible cada página o si otros accedieron a ella.

Las organizaciones deberían revisar el uso de Muse por parte de sus empleados, comprobar si se compartieron conversaciones comerciales y explicarles que los enlaces públicos no están restringidos a los destinatarios nombrados.

Claroc recomienda monitorear la creación de compartidos como una transferencia de datos saliente y, donde no haya controles adecuados, bloquear muse.ai y metaaiusercontent.com a través de un proxy gestionado o filtros de DNS.