El asistente de IA de meta, muse, expuso miles de enlaces de chat compartidos públicamente

Un equipo de investigación de ciberseguridad, Claroc, descubrió más de 6.800 enlaces de chat de Muse accesibles públicamente a través de consultas pasivas de DNS. Estos enlaces, alojados en cf.metaaiusercontent.com, revelaban datos confidenciales, incluidos registros financieros, archivos internos de la empresa y materiales de reuniones confidenciales. The problema se originó en que Muse generaba URL únicas basadas en los títulos proporcionados por el usuario, que se registraban en las bases de datos DNS. Meta respondió deshabilitando la función e investigando el problema. Claroc informó sobre la vulnerabilidad el 8 de octubre a través del programa de recompensas por errores de Meta, y para el 20 de octubre, los enlaces afectados ya no estaban disponibles. Sin embargo, los registros DNS históricos aún contenían los datos. Claroc enfatizó que los hallazgos no representan el alcance completo de la exposición de datos de Muse y no encontró evidencia de un uso malicioso.