Meta corrige un error que exponía los datos de IA de los usuarios

Meta ha resuelto una vulnerabilidad de seguridad que permitía a los usuarios de su chatbot de IA acceder y ver los mensajes privados y las respuestas generadas por otros usuarios.
Sandeep Hodkasia, fundador de la empresa de pruebas de seguridad AppSecure, informó en exclusiva a TechCrunch de que Meta le concedió una recompensa de 10.000 dólares por informar en privado del problema, que presentó el 26 de diciembre de 2024.
Según Hodkasia, Meta implementó una solución el 24 de enero de 2025 y no encontró indicios de que la vulnerabilidad hubiera sido explotada maliciosamente.
Hodkasia explicó a TechCrunch que descubrió el fallo mientras exploraba cómo Meta AI permite a los usuarios registrados editar sus mensajes para regenerar texto e imágenes. Se dio cuenta de que cuando un usuario edita un mensaje, los servidores de Meta le asignan, junto con la respuesta generada por la IA, un identificador numérico único. Al monitorizar el tráfico de red de su navegador durante una edición, Hodkasia descubrió que podía alterar este identificador, haciendo que los servidores devolvieran el mensaje y la respuesta de un usuario completamente diferente.
Este fallo significaba que los servidores de Meta no verificaban correctamente si un usuario estaba autorizado a ver una solicitud específica y su respuesta. Hodkasia declaró que los identificadores de solicitud generados por los servidores de Meta eran "fácilmente adivinables", lo que podría haber permitido a un actor malicioso obtener las solicitudes originales de los usuarios mediante un rápido ciclo de números con herramientas automatizadas.
Cuando TechCrunch se puso en contacto con Meta, ésta confirmó que la solución se había implementado en enero. "No encontramos pruebas de abuso y recompensamos al investigador", declaró Ryan Daniels, portavoz de Meta.
Este problema de seguridad surge en un momento en que las principales empresas tecnológicas se apresuran a lanzar y mejorar sus productos de IA, muchos de los cuales conllevan importantes riesgos para la seguridad y la privacidad.
La aplicación independiente de Meta AI, presentada a principios de este año para competir con rivales como ChatGPT, tuvo un lanzamiento accidentado después de que algunos usuarios compartieran accidentalmente conversaciones que creían privadas.
Evento de TechcrunchEN DIRECTO TechCrunch Todos los escenarios
Construye de forma más inteligente. Escala más rápido. Conéctate en profundidad. Únete a visionarios de Precursor Ventures, NEA, Index Ventures, Underscore VC, y más allá para un día lleno de estrategias, talleres y conexiones significativas.
Ahorra 450 dólares en tu pase TechCrunch All Stage
Construye de forma más inteligente. Escala más rápido. Conéctate más profundamente. Únete a visionarios de Precursor Ventures, NEA, Index Ventures, Underscore VC, y más allá de un día lleno de estrategias, talleres y conexiones significativas.
Boston, MA | 15 de julio INSCRÍBETE AHORA
Artículo relacionado
El lanzamiento móvil temprano de Muse de Meta supera a ChatGPT
Nuevos datos sugieren que la última aplicación de inteligencia artificial de Meta, Muse, podría convertirse en el próximo gran éxito del gigante de las redes sociales. Según estimaciones recientes de Appfigures, Muse ha sido descargada en dispositivo
La llegada de Muse de Meta a Mac permite que la IA realice acciones en tu computadora
La última asistente de IA de Meta, Muse, ya está disponible en Mac.En macOS, Muse se integra con tus archivos, mensajes, calendario, notas y correo electrónico, operando directamente dentro de sus aplicaciones nativas.Este lanzamiento de escritorio
Zuckerberg amplía la visión de inteligencia artificial empresarial de Meta más allá de los agentes
En junio, Meta lanzó un nuevo agente de inteligencia artificial para empresas, diseñado para asistir en el servicio al cliente, el soporte y las operaciones diarias. Sin embargo, el director ejecutivo Mark Zuckerberg reveló a los inversores en la lla
Recomendaciones de temas especiales relacionados
comentario (1)
0/500
Krass, die Bug hatte ja richtig Potenzial für Drama 😅 Einerseits beeindruckend, wie schnell Meta das behoben hat, andererseits fragt man sich doch: Ist das nur die Spitze des Eisbergs? In jeder KI-Assistenten-Funktion stecken solche Datenschnittstellen versteckt. Das Problem ist ja nicht der Einzelfall, sondern dass immer wieder solche Lecks auftauchen. Als Nutzer bekommt man da langsam ein mulmiges Gefühl... Wäre vielleicht cool, wenn es transparente Protokolle gäbe, an denen unabhängige Sicherheitsforscher dauerhaft mitwirken könnten. So nach dem Motto: Vertrauen ist gut, Kontrolle ist besser 💡

Meta ha resuelto una vulnerabilidad de seguridad que permitía a los usuarios de su chatbot de IA acceder y ver los mensajes privados y las respuestas generadas por otros usuarios.
Sandeep Hodkasia, fundador de la empresa de pruebas de seguridad AppSecure, informó en exclusiva a TechCrunch de que Meta le concedió una recompensa de 10.000 dólares por informar en privado del problema, que presentó el 26 de diciembre de 2024.
Según Hodkasia, Meta implementó una solución el 24 de enero de 2025 y no encontró indicios de que la vulnerabilidad hubiera sido explotada maliciosamente.
Hodkasia explicó a TechCrunch que descubrió el fallo mientras exploraba cómo Meta AI permite a los usuarios registrados editar sus mensajes para regenerar texto e imágenes. Se dio cuenta de que cuando un usuario edita un mensaje, los servidores de Meta le asignan, junto con la respuesta generada por la IA, un identificador numérico único. Al monitorizar el tráfico de red de su navegador durante una edición, Hodkasia descubrió que podía alterar este identificador, haciendo que los servidores devolvieran el mensaje y la respuesta de un usuario completamente diferente.
Este fallo significaba que los servidores de Meta no verificaban correctamente si un usuario estaba autorizado a ver una solicitud específica y su respuesta. Hodkasia declaró que los identificadores de solicitud generados por los servidores de Meta eran "fácilmente adivinables", lo que podría haber permitido a un actor malicioso obtener las solicitudes originales de los usuarios mediante un rápido ciclo de números con herramientas automatizadas.
Cuando TechCrunch se puso en contacto con Meta, ésta confirmó que la solución se había implementado en enero. "No encontramos pruebas de abuso y recompensamos al investigador", declaró Ryan Daniels, portavoz de Meta.
Este problema de seguridad surge en un momento en que las principales empresas tecnológicas se apresuran a lanzar y mejorar sus productos de IA, muchos de los cuales conllevan importantes riesgos para la seguridad y la privacidad.
La aplicación independiente de Meta AI, presentada a principios de este año para competir con rivales como ChatGPT, tuvo un lanzamiento accidentado después de que algunos usuarios compartieran accidentalmente conversaciones que creían privadas.
Evento de TechcrunchEN DIRECTO TechCrunch Todos los escenarios
Construye de forma más inteligente. Escala más rápido. Conéctate en profundidad. Únete a visionarios de Precursor Ventures, NEA, Index Ventures, Underscore VC, y más allá para un día lleno de estrategias, talleres y conexiones significativas.
Ahorra 450 dólares en tu pase TechCrunch All Stage
Construye de forma más inteligente. Escala más rápido. Conéctate más profundamente. Únete a visionarios de Precursor Ventures, NEA, Index Ventures, Underscore VC, y más allá de un día lleno de estrategias, talleres y conexiones significativas.
Boston, MA | 15 de julio INSCRÍBETE AHORA
El lanzamiento móvil temprano de Muse de Meta supera a ChatGPT
Nuevos datos sugieren que la última aplicación de inteligencia artificial de Meta, Muse, podría convertirse en el próximo gran éxito del gigante de las redes sociales. Según estimaciones recientes de Appfigures, Muse ha sido descargada en dispositivo
La llegada de Muse de Meta a Mac permite que la IA realice acciones en tu computadora
La última asistente de IA de Meta, Muse, ya está disponible en Mac.En macOS, Muse se integra con tus archivos, mensajes, calendario, notas y correo electrónico, operando directamente dentro de sus aplicaciones nativas.Este lanzamiento de escritorio
Zuckerberg amplía la visión de inteligencia artificial empresarial de Meta más allá de los agentes
En junio, Meta lanzó un nuevo agente de inteligencia artificial para empresas, diseñado para asistir en el servicio al cliente, el soporte y las operaciones diarias. Sin embargo, el director ejecutivo Mark Zuckerberg reveló a los inversores en la lla
Krass, die Bug hatte ja richtig Potenzial für Drama 😅 Einerseits beeindruckend, wie schnell Meta das behoben hat, andererseits fragt man sich doch: Ist das nur die Spitze des Eisbergs? In jeder KI-Assistenten-Funktion stecken solche Datenschnittstellen versteckt. Das Problem ist ja nicht der Einzelfall, sondern dass immer wieder solche Lecks auftauchen. Als Nutzer bekommt man da langsam ein mulmiges Gefühl... Wäre vielleicht cool, wenn es transparente Protokolle gäbe, an denen unabhängige Sicherheitsforscher dauerhaft mitwirken könnten. So nach dem Motto: Vertrauen ist gut, Kontrolle ist besser 💡





Hogar






