Meta Soluciona Grave Fallo de Seguridad en su Chatbot IA que Exponía Conversaciones Privadas

Vulnerabilidad Critica en Meta AI Permitía Acceso a Datos Privados

Meta ha corregido un grave error de seguridad en su chatbot de inteligencia artificial que permitía a los usuarios acceder y visualizar los prompts y respuestas privadas de otros usuarios, exponiendo conversaciones personales.

Detalles del Descubrimiento

El investigador de seguridad Sandeep Hodkasia, fundador de AppSecure, identificó la vulnerabilidad el 26 de diciembre de 2024. Tras reportarla a Meta, recibió una recompensa de $10,000 por el hallazgo.

Representación de IA con expresión preocupante
El fallo permitía acceder a diálogos privados entre usuarios y la IA

Mecanismo de la Vulnerabilidad

El error se producía cuando los usuarios editaban sus prompts: los servidores asignaban un número único identificador a cada interacción. Hodkasia descubrió que modificando este número en las solicitudes de red, podía acceder a conversaciones ajenas.

  • Fallo crítico: Los servidores no verificaban la autorización del usuario solicitante
  • Riesgo adicional: Los identificadores eran «fácilmente adivinables» facilitando extracciones masivas

Solución y Confirmación

Meta implementó un parche el 24 de enero de 2025. El portavoz Ryan Daniels confirmó:

«No encontramos evidencia de abuso y recompensamos al investigador»

Contexto de Urgencia

Este incidente ocurre cuando las tecnológicas aceleran el desarrollo de IA, priorizando velocidad sobre seguridad. La aplicación Meta AI, lanzada recientemente para competir con ChatGPT, ya había enfrentado problemas previos de exposición accidental de conversaciones.

Comparte este artículo

Otras notas de tu interés:

Economia

Disrupt 2026: Ahorra hasta $200 y conecta con más de 10,000 líderes tecnológicos

Economia

Hallandale Beach: condenan a empresario por contrabando de espectrómetro nuclear a Rusia

Economia

Disrupt 2026: Ahorra hasta $200 en tu entrada y multiplica tus conexiones

Espectáculos y Entretenimiento

Spotify activa Taste Profile en EE. UU.: así puedes moldear tu algoritmo de recomendaciones

Economia

Ema recauda $77 millones en ronda Serie B para revolucionar la automatización empresarial con agentes de IA

Negocios

Corte de Apelaciones revisa el señalamiento del Pentágono contra Anthropic por seguridad nacional

Economia

Mitsotakis en San Francisco: IA, inversión y el regreso de Grecia

Negocios

Condenan a Kirill Gordei por contrabando de tecnología nuclear a Rusia mediante Apelsin Logistics

Economia

Microsoft y OpenAI: el robo masivo de trabajo que sacude la demanda por derechos de autor

Negocios

GPT-5.6 Sol: OpenAI revela instrucciones ocultas de la IA para ocultar errores a sus sucesores