Meta suspende enlaces de Muse: miles de conversaciones compartidas podían encontrarse sin recibir el enlace.
No se trató de acceder a cuentas con contraseñas robadas. El problema estaba en cómo se construían los enlaces de conversaciones que los propios usuarios decidían compartir.
Un enlace para compartir una conversación con una inteligencia artificial puede parecer privado porque solo se lo enviamos a una persona. Pero esa expectativa no siempre coincide con la forma en que funciona la tecnología.
La empresa de seguridad Claroc documentó que direcciones web generadas por la función de compartir conversaciones del asistente Muse, de Meta, podían localizarse mediante registros públicos de DNS. Los investigadores identificaron más de 6,800 direcciones, abrieron una muestra de varios cientos y encontraron que algunas contenían información sensible, desde documentación empresarial hasta asuntos personales.
Tras conocerse el problema, Meta suspendió la función de compartir de Muse mientras revisa los mecanismos mediante los cuales esos enlaces podían descubrirse.
¿Cómo podían encontrarse las conversaciones?
Muse construía las direcciones web utilizando parte del título de cada conversación dentro del nombre del sitio. Ese dato podía aparecer en registros públicos consultables con herramientas técnicas comunes. Por eso, algunos enlaces pudieron localizarse sin haber sido enviados directamente a quien los buscaba.
La diferencia es importante: los usuarios habían elegido compartir una conversación por enlace, pero probablemente no esperaban que otras personas pudieran encontrar fácilmente esa dirección.
No se ha demostrado que las 6,800 direcciones contuvieran datos sensibles. Tampoco hay evidencia pública de que todas fueran consultadas por delincuentes. El hallazgo corresponde al conjunto de enlaces detectados; los investigadores revisaron solo una parte.
¿Qué significa para los usuarios mexicanos?
La investigación no ofrece un número verificado de personas afectadas en México. Sin embargo, deja una lección relevante para quienes utilizan asistentes de IA en estudios, trabajo o negocios.
Antes de compartir una conversación, conviene revisar si incluye datos de clientes, cifras financieras, documentos internos, direcciones, contraseñas o información de terceros. También es importante entender si un enlace queda accesible para cualquiera que lo posea, si caduca y si puede revocarse.
Lectura ADMAIORA
Compartir una conversación con IA debería tratarse como compartir un documento empresarial: revisar permisos, destinatarios y contenido antes de difundirlo.
El riesgo no está solamente en la sofisticación del modelo, sino en las funciones que permiten mover información entre personas y sistemas.
La confianza digital se construye con diseño responsable, transparencia y hábitos de uso. La privacidad nunca debería depender de que un enlace sea difícil de adivinar.
Fuentes verificadas
Claroc, GhostShares, publicado 18 y actualizado 20/10/2026: https://blog.claroc.io/ghostshares-muse-passive-dns/
The Verge, 20/10/2026: https://www.theverge.com/tech/1014627/meta-muse-ai-sharing-ai-chats
Ars Technica, 20/10/2026: https://arstechnica.com/security/2026/10/meta-muse-exposes-users-personal-and-business-secrets-when-they-share-conversations/