El fallo de privacidad de Muse, el agente de IA de Meta, deja al descubierto conversaciones privadas y secretos de empresa a través de los enlaces que los propios usuarios generan para compartir contenido. Los investigadores de la firma de seguridad Claroc enumeraron 6.800 direcciones creadas por clientes del servicio y, tras abrir unos cientos, encontraron material que nadie había autorizado a publicar, según adelantó Ars Technica. El alcance real del hallazgo sigue sin cuantificar: nadie ha medido cuántas de esas conversaciones pertenecen a cuentas corporativas.
Claves de la operación
- 6.800 enlaces compartidos quedaron expuestos a cualquiera. Claroc localizó las direcciones con una sola consulta, sin credenciales ni acceso privilegiado a ninguna cuenta.
- El negocio de agentes de IA se juega la confianza empresarial. Meta compite con OpenAI, Google y Microsoft por el mismo cliente corporativo, y una fuga de conversaciones pesa más que cualquier función nueva.
- La AEPD ya multó a Meta con 1.200 millones en 2023. El historial regulatorio español y el calendario del AI Act convierten el incidente en un riesgo jurídico, no solo reputacional.
Un diseño de URL predecible: la puerta que se abre con una sola consulta
Muse funciona como un agente de propósito general: permite compartir búsquedas, conversaciones, imágenes y contenido similar mediante un enlace único que cualquiera puede abrir en el navegador. Lo habitual en la industria es que esa dirección incluya una secuencia larga de caracteres imposible de adivinar. La decisión de diseño que construye esas URL hizo el trabajo inverso: los enlaces resultaron fáciles de descubrir para quien quisiera buscarlos.
Con ese punto de partida, Claroc no necesitó vulnerar ninguna cuenta. Bastó con enumerar. Un solo barrido entregó 6.800 conversaciones que los usuarios habían compartido con terceros, y al abrir unos cientos de esos enlaces apareció información que sus dueños no habían previsto hacer pública: secretos de negocio, datos personales y material de trabajo que solo debía ver el destinatario original. El episodio recuerda a los primeros fallos de compartición de documentos en la nube, cuando el enlace público se convirtió en el agujero predeterminado de toda una generación de productos.
Del ‘privado desde cero’ al escaparate abierto: el coste reputacional
Mark Zuckerberg presentó Muse el mes pasado como un producto ‘construido desde cero para la privacidad y la seguridad’. El contraste entre esa promesa y los 6.800 enlaces enumerables es el verdadero daño del incidente. No hay cifrado roto ni ataque sofisticado: hay una decisión de arquitectura que, a la vista de los resultados, nadie revisó con suficiente dureza antes del lanzamiento.
Para el negocio, el golpe llega en el peor momento posible. Los agentes de IA son el terreno donde Meta, OpenAI, Google y Microsoft libran su siguiente batalla comercial, y el cliente empresarial compra confianza antes que funciones. Según fuentes del sector, la seguridad y el gobierno del dato figuran entre los tres criterios que más frenan la adopción de agentes en la gran empresa, por delante incluso del precio de las licencias. Una conversación filtrada cuesta más que una suscripción perdida.
En España, la adopción de agentes conversacionales en asesorías, despachos y equipos comerciales ha crecido al calor de las pruebas gratuitas y de los planes consumer. La autoridad supervisora española de IA y la AEPD comparten terreno cuando el contenido compartido incluye datos personales, y ninguna de las dos necesita una denuncia individual para abrir actuaciones de oficio. Basta un rastro documental verificable.
Compartir es una función. Enumerar es una vulnerabilidad. Y entre esas dos palabras cabe toda la diferencia entre un producto seguro y uno que solo lo parece.
La AEPD, el AI Act y el expediente europeo que Meta vuelve a abrir
En mayo de 2023, la Agencia Española de Protección de Datos impuso a Meta una multa de 1.200 millones de euros por las transferencias de datos de usuarios europeos a Estados Unidos, la sanción más alta de su historia y una de las mayores dictadas en Europa bajo el RGPD. España fue el primer regulador europeo en poner cifra al incumplimiento de Meta, y ese precedente pesa ahora que el expediente vuelve a referirse a la privacidad de las conversaciones.
El marco comunitario añade presión sobre el mismo punto. El Reglamento Europeo de Inteligencia Artificial ya exige obligaciones de transparencia y documentación a los modelos de propósito general desde agosto de 2025, y el calendario sigue su curso: los sistemas considerados de alto riesgo afrontan nuevas exigencias hasta agosto de 2027. Un agente que almacena y comparte conversaciones con datos de clientes encaja mal en ese esquema si no incorpora controles de acceso auditables y trazabilidad de cada enlace generado.
No hay todavía una cifra de usuarios afectados ni una estimación del coste. Meta tiene por delante dos frentes: explicar por qué su diseño permitía enumerar y decidir si invalida los 6.800 enlaces detectados. El siguiente hito será su respuesta formal al informe de Claroc y, en paralelo, el tramo del AI Act que vence en agosto de 2027. Hasta entonces, la privacidad de Muse seguirá siendo una promesa en un comunicado.
