Desarrolladores dicen que Meta Muse compartió su sistema de archivos

Dos desarrolladores afirman que, de forma independiente, convencieron a Muse, la plataforma de IA de Meta, para que empaquetara y compartiera archivos de su sistema de archivos raíz, incluidos archivos del sistema Ubuntu, plantillas de aplicaciones y documentación interna. Peter James y Jonny L. Saunders describieron los resultados; Saunders dijo que era fácil repetir el proceso.

Meta niega que el incidente constituya una brecha de seguridad. El portavoz Daniel Roberts dijo que los usuarios pueden ver archivos en sus máquinas virtuales Linux persistentes y que exportar datos de una máquina virtual no da acceso privilegiado a la infraestructura de Meta ni a los datos de otras personas.

Los desarrolladores obtuvieron archivos Markdown y JSON que describen cómo Hatch, el nombre interno de Meta para Muse, procesa solicitudes, gestiona datos y se conecta a servicios como Gmail. James dijo que Muse almacena su memoria en archivos Markdown de texto sin formato y que cada noche revisa conversaciones recientes para crear pautas para las futuras. Saunders dijo que el volcado incluía cientos de megabytes de código de bibliotecas y archivos binarios compilados, algo que citó como prueba de que los archivos eran reales.

Esta es la segunda vulnerabilidad de Muse revelada esta semana. El investigador de seguridad Patrick Wardle había descubierto anteriormente un fallo que podía permitir secuestrar el agente de IA, redirigir el procesamiento de transcripciones y acceder a la cuenta de un usuario; Meta publicó una corrección rápida. Los desarrolladores también encontraron referencias a Meta Home Link, una posible integración con dispositivos de una red doméstica que Meta no ha anunciado y quizá no lance. Roberts dijo que Meta sigue actualizando el producto, por lo que podría cambiar la información disponible para los usuarios sobre sus máquinas virtuales.