Qué pasó
- La firma de seguridad Claroc reportó el 8 de octubre, por el programa de recompensas de Meta, que enlaces a chats compartidos de Muse se podían encontrar en registros DNS públicos.
- Cada enlace compartido ponía el título de la conversación dentro del nombre del servidor, bajo el dominio cf.metaaiusercontent.com. Un servicio de DNS pasivo los había registrado.
- Claroc enumeró más de 6.800 enlaces. Entre los ejemplos hay una solicitud de préstamo, una alerta de fraude bancario con datos parciales de una cuenta y documentos internos de empresas.
- Meta dijo que pausó la función «mientras revisamos este informe y consideramos cambios a cómo se pueden descubrir estos enlaces». Claroc volvió a probar 40 enlaces el 20 de octubre y ninguno abrió.
Por qué importa
- La filtración no vino de la página compartida sino de su dirección. Quien decide compartir un chat cree que entrega un documento a una persona, y en realidad publica un título en un registro que otros pueden leer.
- Para una pyme o un estudio chileno que pega contratos, cartolas o planillas en un asistente, la regla práctica cambia: compartir es publicar, y el título del chat puede contener el dato sensible.
- Quien trata datos de terceros responde por ellos aunque la falla sea del proveedor, un principio que la Ley 21.719 de protección de datos personales de Chile hace explícito.
El dato
40 de 40: los enlaces que Claroc había abierto antes y que el 20 de octubre ya no abrían.
Contexto
Muse es el asistente que Meta dejó con correo propio y llevó a las gafas. Claroc aclaró que el problema afecta solo a las páginas que los usuarios eligieron compartir, no a todas las conversaciones privadas, y que no halló evidencia de uso indebido. Con todo, los nombres, títulos incluidos, siguen en el historial de DNS pasivo, de modo que desactivar los enlaces no borra lo ya registrado.
Qué viene
- Meta no ha dicho si reactivará la función ni si invalidará los 6.800 enlaces existentes.
- Sin plazos anunciados para el cambio en la forma de generar las direcciones.
- Conviene revisar qué chats de Muse se compartieron y retirarlos antes de que se reactive.
Cierre
Cuando un asistente recupera secretos de chats anteriores, el riesgo está en lo que el chat recuerda. Aquí está en cómo se nombra la dirección donde vive.
Fuentes
- Engadget — Meta suspends Muse chats sharing feature after it left private details exposed — 20 de octubre de 2026, con la declaración de Meta. No se pudo abrir el informe original de Claroc; las cifras reproducen su contenido según esta cobertura
- eSecurity Planet — One DNS query revealed 6,800 Meta Muse chat links
- Imagen: Japanexperterna.se, CC BY-SA 2.0, vía Wikimedia Commons
Editado por Rodrigo Cornejo. Cómo seleccionamos, verificamos y corregimos cada nota.
