Muse AI de Meta compartió la dirección de la casa de un YouTuber con un desconocido

El youtuber tecnológico Matt Robb afirma que el agente Muse AI de Meta compartió la dirección de su casa con un desconocido mientras gestionaba su cuenta de Facebook Marketplace. Robb escribió en Threads que Muse aceptó una oferta baja y que el comprador llegó antes de que el agente le contara lo ocurrido.

Robb había autorizado a Muse a responder mensajes de Marketplace y le había proporcionado su dirección, los horarios posibles para recoger el artículo y los métodos de pago aceptados. Dijo que eligió «Allow Always» porque creía que Muse seguiría pidiéndole que aprobara las ofertas. En cambio, esa opción permitió al agente enviar mensajes en su nombre con una plantilla que incluía la dirección de recogida.

Un resumen del incidente generado por Muse y compartido con The Verge decía que Robb no había indicado explícitamente al agente que compartiera la dirección y que este no le había pedido permiso. Robb también dijo que no había prohibido expresamente que compartiera la información que le había dado.

Meta remitió a The Verge a una publicación en X de David Singleton, de Meta Superintelligence Labs, quien dijo que intentaba ponerse en contacto con Robb. Robb contó que Singleton le dijo que Meta buscaba aclarar los permisos para compartir información de Muse.

El artículo presenta el incidente como la preocupación de seguridad más reciente relacionada con Muse. Meta corrigió la semana pasada una vulnerabilidad de día cero que podría haber permitido a atacantes locales tomar el control del agente. Amazon también bloqueó el acceso de Muse a su plataforma comercial por temor a que capturara credenciales de clientes.