En resumen
- Según la firma de seguridad Claroc, una búsqueda en un servicio comercial de DNS pasivo, ya filtrado el ruido de escaneos, dejó más de 6.800 direcciones (nombres de host) de páginas compartidas de Muse, el asistente de IA de Meta.
- Claroc abrió unos cientos de esas páginas, sin iniciar sesión, y dejó el resto sin abrir. Dice que no tiene evidencia de uso indebido.
- El 20 de octubre Meta dijo que había pausado la función de compartir. Según The Next Web, el 22 una persona del equipo de Muse en Meta anunció que el problema de fondo estaba corregido y que compartir volvía a estar activo.
- La lección vale para cualquier herramienta de IA: un enlace para compartir es una forma de publicar.
Datos verificados al 24 de octubre de 2026. Este artículo separa lo que publicaron Claroc y los medios de lo que todavía no se sabe, y no reproduce el contenido de ninguna conversación.
Qué pasó
Muse es el asistente de IA de Meta. Según la cronología de Claroc, se lanzó el 8 de septiembre de 2026. Permite compartir contenido con un enlace: según Claroc, Muse lo publica como una página que puede abrir cualquiera que tenga el enlace.
- 7 y 8 de octubre: Claroc reunió las direcciones de las páginas compartidas y revisó parte de su contenido.
- 8 de octubre: la firma dice que reportó el problema al programa de recompensas por errores de Meta. Según eSecurity Planet, no recibió respuesta.
- 18 de octubre: Claroc publicó su investigación, que actualizó el 20.
- 20 de octubre: Ars Technica informó sobre el hallazgo y, según Claroc, Meta le dijo que suspendía la función. Una portavoz de Meta, citada por IBTimes (nota del 21), dijo que la pausaron mientras revisan el informe y consideran cambios en cómo se pueden descubrir esos enlaces. Ese día Claroc volvió a probar 40 páginas que antes se abrían sin cuenta, y ninguna se abrió.
- 22 de octubre: según The Next Web (nota del 23), una persona del equipo de Muse en Meta escribió en X que el problema de fondo ya estaba corregido y que compartir volvía a estar activo.
Sobre la cantidad: según Claroc, tras filtrar el ruido de escaneos quedaron más de 6.800 nombres de host, y cada uno corresponde a una página compartida. Abrió solo unos cientos y dejó el resto. Aclara que no adivinó ni forzó direcciones: cada nombre salió del proveedor de DNS pasivo. Los medios describieron esa cifra de formas distintas (enlaces, páginas, conversaciones, chats); la definición más precisa es la de Claroc, que cuenta nombres de host.
Sobre el contenido: según eSecurity Planet, entre lo hallado había datos financieros personales, alertas de fraude bancario e informes internos de empresas. MediaNama agrega que la mayoría de las páginas abiertas tenía información sin importancia, como calendarios y listados. No se reproduce nada de eso: importa lo que mucha gente escribe en una IA sin pensarlo.
Cómo ocurrió, explicado sin tecnicismos
Piensa en una carta cuyo sobre lleva el asunto y un número largo al azar. Cada vez que alguien la abre, el correo anota el sobre completo en un libro, y hay servicios que guardan esos libros y permiten consultarlos.
Algo parecido describe Claroc. Muse armaba la dirección de cada página compartida con el título de la conversación seguido de un identificador aleatorio, bajo un dominio de contenido de Muse. El identificador buscaba que la dirección fuera difícil de adivinar, según eSecurity Planet. Pero, según Claroc, esa dirección queda escrita en el DNS público, la "agenda" de Internet que traduce nombres en direcciones, y los servicios de DNS pasivo guardan ese historial. Una sola consulta devolvía miles de direcciones listadas por nombre, a modo de índice.
- No fue una búsqueda en Google. Claroc afirma que su descubrimiento no pasó por un buscador. El archivo robots.txt de Muse pedía a los rastreadores no entrar en esas rutas, pero regula el rastreo, no el acceso.
- Sin adivinar ni forzar nada. Según Claroc, cada nombre salió del proveedor de DNS pasivo. Según eSecurity Planet, las páginas se abrían sin iniciar sesión.
- Apagar la función no borró el historial. Según Claroc, al 20 de octubre los nombres de host, con los títulos incluidos, seguían en el historial de DNS pasivo.
Qué se sabe y qué todavía no
| Tema | Qué dicen las fuentes | Estado |
|---|---|---|
| Cantidad | Más de 6.800 nombres de host (uno por página compartida), según Claroc, que abrió solo unos cientos | Meta no dijo cuántas páginas compartidas se crearon, según PPC Land |
| Uso indebido | Claroc dice que no tiene evidencia | No se sabe si otras personas accedieron |
| Aviso a usuarios | Ninguna nota consultada informa que Meta haya avisado | Meta no dijo si lo hará, según PPC Land |
| Función de compartir | Meta dijo el 20 de octubre que la pausó. Según The Next Web, reactivada el 22; lo compartido antes tiene una dirección nueva | Sin verificación independiente de la corrección |
| Historial DNS | Al 20 de octubre, los nombres seguían registrados, según Claroc | Lo dice la firma, no Meta |
Chats o "artefactos". Según DiarioBitcoin, Meta explicó que los usuarios podían compartir artefactos específicos mediante páginas accesibles para quien tuviera el enlace, y según The Next Web, una persona del equipo de Muse en Meta dijo que el problema era específicamente de artefactos compartidos. Claroc habla de un "Shared Muse Chat" en el título de su informe y la mayoría de los medios habló de chats. Las fuentes no resuelven la diferencia.
La fecha del reporte. Claroc dice que reportó el 8 de octubre. Según PPC Land, Ars Technica habría escrito que los investigadores reportaron "el lunes", es decir el 19. PPC Land señala que ninguna fuente explica la diferencia.
Qué lecciones deja para una pyme o un profesional de Córdoba
Si en tu estudio, comercio o consultorio usan asistentes de IA para redactar, resumir o analizar, estas acciones se pueden comprobar una por una:
- Trata "compartir" como "publicar". Antes de enviar el enlace de una conversación, ábrelo en una ventana privada del navegador, sin tu sesión. Si se abre, cualquiera que lo tenga puede verlo. eSecurity Planet recomienda no crear enlaces compartibles de conversaciones con información personal, financiera o de negocio sensible.
- Define qué no se pega nunca. Claves y tokens, datos de préstamos o balances de clientes, documentos de identidad, datos de salud, contratos con nombres y montos, y datos de candidatos o empleados. Para consultar un caso real, reemplaza los nombres por "Cliente A".
- Revisa los enlaces que ya compartiste. En cada herramienta de IA del equipo, busca en la configuración de privacidad o de datos la sección de chats o enlaces compartidos (el nombre cambia según la herramienta) y elimina los que no hagan falta. Eliminar un enlace o apagar una función puede no borrar copias ni registros históricos ya recopilados, advierte eSecurity Planet.
- Cuida los títulos. Aquí el título formaba parte de la dirección. Evita nombres de clientes o montos en los títulos.
- Revisa la configuración de entrenamiento. En cada cuenta, busca la opción que indica si tus conversaciones se usan para mejorar los modelos y decide a conciencia. Anota en una planilla qué cuenta tiene qué opción. Para datos de clientes, usa cuentas laborales y no personales.
- Haz un inventario simple. Claroc recomienda saber quién de la empresa usa Muse y tratar un enlace de IA para compartir como una transferencia hacia afuera de todo lo que contenía la conversación. Alcanza con una lista: herramienta, quién la usa, tipo de cuenta y si compartir está permitido.
- Si ya compartiste algo sensible, actúa. Elimina el enlace, cambia las claves que hayan aparecido y revisa si había datos personales de clientes. Si los había, repasa tus obligaciones con un profesional, a partir de la guía sobre la Ley 25.326 de protección de datos personales. Esto no es asesoramiento legal.
Una política de IA de una página, para adaptar
| Nivel | Qué se puede escribir en una IA | Ejemplos |
|---|---|---|
| Libre | Información pública o sin datos reales | Borradores genéricos, explicaciones de conceptos |
| Con cuidado | Solo con datos anonimizados y en cuentas laborales | Un contrato sin nombres ni montos |
| Nunca | Nada, salvo aprobación expresa de quien responde por la seguridad | Claves, préstamos o balances de clientes, documentos de identidad, datos de salud, datos de candidatos |
Tres reglas acompañan la tabla: no se comparten conversaciones con enlace sin aprobación de una persona responsable, cada integrante revisa sus enlaces compartidos una vez por trimestre y, ante la duda, se pregunta antes de pegar.
Nada de esto exige dejar de usar IA: se trata de saber qué sale de tu equipo. El estudio de Julián Bagilet, en Villa General Belgrano, hace revisión y refuerzo de seguridad para pymes y profesionales. Puedes ver cómo trabaja en el servicio de seguridad informática o leer las guías para Córdoba y Calamuchita. Para que tu equipo aprenda a usar IA con criterio, también ofrece capacitación en IA para empresas. Otro caso reciente que cruza IA y seguridad: la intrusión a Hugging Face con un agente de IA autónomo.
Preguntas frecuentes
¿Se expusieron mis conversaciones con Muse?
Las fuentes consultadas hablan de páginas creadas con la función de compartir y ninguna dice que hubiera contenido sin compartir a la vista. Si compartiste un artefacto antes de la corrección, según The Next Web ahora tiene una dirección nueva y los enlaces viejos muestran un aviso.
¿Fue un hackeo?
Claroc dice que consultó un servicio de DNS pasivo y abrió páginas que cargaban sin cuenta, sin adivinar ni forzar direcciones. El problema que describe está en cómo se armaban las direcciones: el título de la conversación quedaba escrito en el DNS público.
¿Un enlace con código al azar es privado?
No necesariamente. Según eSecurity Planet, un enlace que parece difícil de adivinar no debe tratarse automáticamente como privado.
¿Meta ya volvió a habilitar compartir?
Según The Next Web y Android Pure, sí, desde el 22 de octubre. No se pudo abrir la publicación original en X ni hay verificación independiente de la corrección.
Fuentes
- Claroc, "GhostShares: A Shared Muse Chat Exposed Prep for a Confidential Call With a Frontier AI Lab Leader", 18 de octubre de 2026: blog.claroc.io
- IBTimes Singapore, "Meta Pauses Muse AI Chat Sharing After 6,800 Private Conversation Links Found Online", 21 de octubre de 2026: ibtimes.sg
- eSecurity Planet, "One DNS Query Revealed 6,800 Meta Muse Chat Links", 21 de octubre de 2026: esecurityplanet.com
- PPC Land, "Meta halts Muse share links after 6,800 turn up in public DNS records", 21 de octubre de 2026: ppc.land
- MediaNama, "Meta pauses Muse AI chat sharing after researchers find over 6,800 discoverable links", 22 de octubre de 2026: medianama.com
- DiarioBitcoin, "Meta suspende los enlaces de Muse tras hallarse páginas con información sensible", 20 de octubre de 2026: diariobitcoin.com
- The Next Web, "Meta fixes Muse links that let anyone find loan files and revenue data", 23 de octubre de 2026: thenextweb.com
- Android Pure, "Meta Switches Muse Sharing Back On, and Old Links Must Be Re-Shared", 23 de octubre de 2026: androidpure.com
