La vulnerabilidad de Meta Muse pudo poner en riesgo correos y archivos

Un investigador externo informó de una vulnerabilidad en el agente de inteligencia artificial Muse de Meta a través del programa de recompensas por errores de la empresa. El fallo podría haber permitido que un atacante accediera a la máquina virtual asignada a un usuario, que puede contener correos electrónicos y archivos. Los reportes describen un riesgo potencial, no confirman que alguien haya accedido a los datos o los haya robado. 111

Qué información pudo quedar en riesgo

Muse asigna a cada usuario una máquina virtual propia: un entorno individual alojado en la nube. De acuerdo con información basada en un informe interno de incidentes de Meta, la vulnerabilidad podría haber dado acceso a ese entorno y a los datos guardados allí, incluidos correos y archivos. 12

Los reportes disponibles no detallan lo suficiente el mecanismo técnico para explicar cómo funcionaba la vulnerabilidad. Tampoco demuestran que alguien la explotara ni que se sustrajeran datos de usuarios. 111

Qué hizo Meta y cómo se clasificó el fallo

Tras recibir el reporte mediante su programa de recompensas por errores, Meta estaba incorporando una advertencia de seguridad más clara dentro de Muse. La información publicada no especifica cuál fue la solución técnica aplicada. 13

Los reportes discrepan sobre la clasificación inicial de gravedad: uno la describe como un incidente SEV-2 de gravedad alta y otro señala que se ubicó en una categoría entre media y alta. El resumen de Reuters no menciona una clasificación, así que las fuentes disponibles no permiten establecer con certeza cuál fue la evaluación inicial. 1424

Qué puede hacer Muse y por qué importa el riesgo

Muse está diseñado para realizar tareas por cuenta de los usuarios, como comprar, reservar viajes, enviar correos electrónicos y hacer pagos. 48 Como el agente opera con acceso a datos y servicios vinculados al usuario, una falla que pudiera exponer su entorno individual plantea un riesgo para la privacidad que va más allá de las tareas cotidianas que realiza. 14

Según Reuters, Muse llegó a encabezar las listas de descargas de aplicaciones en Estados Unidos tras su lanzamiento. El reporte citado no incluye una cifra de descargas. 17