Se ha descubierto una brecha de privacidad en las conversaciones de Meta Muse

Meta ha desactivado temporalmente la función de Muse —la plataforma de inteligencia artificial autónoma que presentó el mes pasado— que permitía a los usuarios compartir sus chats a través de enlaces. Los investigadores de seguridad descubrieron que los enlaces de las conversaciones compartidas podían detectarse a través de registros DNS públicos y que, mediante estos enlaces, se podía acceder a información personal y a documentos confidenciales de las empresas. La investigación de la empresa de ciberseguridad Claroc demostró que se podían localizar miles de enlaces de chat sin necesidad de recurrir a ningún método de ataque avanzado. Los investigadores señalaron que, mediante este método, habían detectado 6.800 enlaces de chat diferentes y que, en algunos de ellos, habían podido acceder a información privada. Por su parte, Meta anunció que, tras recibir los hallazgos, había suspendido la función de compartir y estaba evaluando cambios para impedir que se descubrieran dichos enlaces.

Muse se presentó el mes pasado como resultado de los trabajos de Meta en sistemas de inteligencia artificial capaces de realizar determinadas tareas en nombre de los usuarios. Las conversaciones mantenidas en la plataforma podían compartirse con otras personas a través de enlaces privados creados por los propios usuarios. Aunque este método facilitaba el envío del contenido de las conversaciones a diferentes personas, surgió un grave problema de privacidad en cuanto a la forma en que se creaban dichos enlaces. Los investigadores de Claroc descubrieron que las direcciones web preparadas para compartir contenían los títulos de las conversaciones y que estas direcciones podían localizarse a través de los registros DNS. De este modo, se comprobó que era posible que personas con las que no se había compartido directamente el enlace pudieran acceder a parte del contenido de las conversaciones.

Los enlaces de chat de Meta Muse podían detectarse a través de los registros DNS

Según el estudio publicado por Claroc, la causa fundamental del problema de seguridad radica en la estructura de las URL que utiliza Muse para los chats compartidos. La plataforma utilizaba el título de la conversación como subdominio al generar la dirección de uso compartido de cada chat. Además, todos los enlaces compartidos se encontraban bajo el mismo dominio principal. Dicha estructura permitía a quienes analizaban los registros DNS pasivos encontrar de forma masiva diferentes enlaces de chat. Los sistemas DNS pasivos, que en condiciones normales almacenan datos históricos sobre la asociación de nombres de dominio de Internet con direcciones IP, facilitaron en este caso la identificación de enlaces que podrían utilizarse para acceder a contenidos sensibles.

Los investigadores señalaron que Muse trasladaba los títulos de los chats a las direcciones de uso compartido y que estas direcciones podían verse en los registros DNS públicos. En la declaración de Claroc se indicó que, con una sola búsqueda en el DNS pasivo, se podían listar miles de enlaces junto con sus títulos. Esta situación permitía obtener información sobre los temas de las conversaciones incluso antes de visualizar el contenido directo de las mismas. Y lo que es más importante, los investigadores señalaron que pudieron abrir algunos de los enlaces que detectaron y examinar el contenido de las conversaciones compartidas. Así pues, el problema no se limitaba únicamente a que las direcciones de los enlaces fueran visibles; también se puso de manifiesto que se podía acceder a la información contenida en las conversaciones privadas o corporativas de los usuarios.

En la investigación llevada a cabo por Claroc se identificaron un total de 6 800 enlaces compartidos. Entre los contenidos a los que pudieron acceder los investigadores se encontraban los horarios de las reuniones previstas con un laboratorio dedicado a la investigación avanzada en inteligencia artificial, una solicitud de crédito de una pequeña empresa y una alerta de fraude bancario que incluía datos parciales de una cuenta. Además, entre la información accesible se encontraban el calendario de permisos de los empleados de una empresa y diversos documentos internos de la organización. Estos ejemplos demuestran que Muse no solo se utiliza con fines personales, sino también en procesos empresariales. No obstante, no se ha compartido ningún hallazgo que indique que los 6.800 enlaces contengan datos sensibles o que se haya podido acceder a todos ellos.

Este problema de seguridad pone de relieve cómo deben abordarse los controles de acceso y los métodos de generación de direcciones a la hora de compartir enlaces en las conversaciones de inteligencia artificial. El hecho de que un enlace esté compuesto por caracteres difíciles de adivinar o que solo lo conozcan determinadas personas puede tener diferentes consecuencias a la hora de restringir el acceso al contenido. En el caso de Muse, el uso del título de la conversación en la estructura de la URL fue uno de los factores que facilitó la localización de los enlaces. Además, el análisis de los registros DNS no requería llevar a cabo un ataque directo contra la plataforma. Por ello, la investigación demuestra que, a la hora de diseñar los enlaces para compartir, no solo hay que tener en cuenta la facilidad de uso, sino también la posibilidad de que dichos enlaces puedan ser descubiertos desde fuentes externas.

Meta, en declaraciones a Ars Technica —que fue el primero en informar sobre este asunto—, comunicó que había suspendido temporalmente la función de compartir mientras analizaba la investigación. La empresa señaló que estaba evaluando los cambios relacionados con la forma en que se podían descubrir los enlaces. Claroc también confirmó que, tras la intervención de Meta, no pudo volver a abrir las muestras que había seleccionado de entre los enlaces a los que antes tenía acceso. Este hallazgo indica que el cambio realizado ha bloqueado el acceso, al menos a través de algunos enlaces controlados por los investigadores. Sin embargo, aún no hay detalles sobre cuándo reactivará la empresa la función de compartir ni qué ajustes permanentes realizará en el sistema de creación de enlaces.

El problema surgido en Muse pone de manifiesto que, en las plataformas de inteligencia artificial, no solo hay que gestionar con cuidado el contenido de las conversaciones compartidas, sino también los enlaces que permiten acceder a ellas. La suspensión de la función de compartir por parte de Meta parece haber restringido el acceso a los enlaces detectados por los investigadores. A pesar de ello, no se ha publicado ningún informe que aclare qué enlaces fueron visualizados anteriormente por terceros ni en qué medida se filtró la información accesible. Que los usuarios comprueben quién puede abrir los enlaces al compartir conversaciones que contengan información personal o corporativa puede ayudar a reducir riesgos similares. La eficacia de la solución definitiva de Meta dependerá de los controles de acceso y las medidas de seguridad de los enlaces que se apliquen cuando se vuelva a habilitar la función de compartir.

La estación de carga Qi2 de 25 W de Belkin cuesta 2.545,56 TL, con un descuento de 912,54 TL

Comprar

El televisor iFFALCON QLED de 65 pulgadas ha bajado 2.200 TL

Comprar

Soundcore P40i, con ANC y estuche de carga inalámbrica, por 3.399 TL

Comprar

Shark NeverChange5 MAX, 200 TL más barato que el precio de la tienda oficial

Comprar

El TCL 50Q6C ofrece una pantalla Mini LED de 50 pulgadas por 31 999 TL

Comprar

Ver todo Reducir

Ver todas las ofertas

PUBLICIDAD — Este contenido incluye enlaces de afiliados. Teknoblog puede obtener una comisión por las compras realizadas a través de estos enlaces. Declaración de afiliados