Meta Soluciona Grave Fallo de Seguridad en su Chatbot IA que Exponía Conversaciones Privadas

Vulnerabilidad Critica en Meta AI Permitía Acceso a Datos Privados

Meta ha corregido un grave error de seguridad en su chatbot de inteligencia artificial que permitía a los usuarios acceder y visualizar los prompts y respuestas privadas de otros usuarios, exponiendo conversaciones personales.

Detalles del Descubrimiento

El investigador de seguridad Sandeep Hodkasia, fundador de AppSecure, identificó la vulnerabilidad el 26 de diciembre de 2024. Tras reportarla a Meta, recibió una recompensa de $10,000 por el hallazgo.

Representación de IA con expresión preocupante
El fallo permitía acceder a diálogos privados entre usuarios y la IA

Mecanismo de la Vulnerabilidad

El error se producía cuando los usuarios editaban sus prompts: los servidores asignaban un número único identificador a cada interacción. Hodkasia descubrió que modificando este número en las solicitudes de red, podía acceder a conversaciones ajenas.

  • Fallo crítico: Los servidores no verificaban la autorización del usuario solicitante
  • Riesgo adicional: Los identificadores eran «fácilmente adivinables» facilitando extracciones masivas

Solución y Confirmación

Meta implementó un parche el 24 de enero de 2025. El portavoz Ryan Daniels confirmó:

«No encontramos evidencia de abuso y recompensamos al investigador»

Contexto de Urgencia

Este incidente ocurre cuando las tecnológicas aceleran el desarrollo de IA, priorizando velocidad sobre seguridad. La aplicación Meta AI, lanzada recientemente para competir con ChatGPT, ya había enfrentado problemas previos de exposición accidental de conversaciones.

Comparte este artículo

Otras notas de tu interés:

Tecnologia

Bezos defiende la riqueza ante la crisis de vivienda en EE.UU.

Tecnologia

Apple Watch suma IA para notas y detección de sonidos

Tecnologia

Dyson V12 Detect Slim baja de precio por tiempo limitado

Tecnologia

La burbuja de la IA estalla en China: el índice STAR50 cae un 40%

Tecnologia

Ballistic Ventures busca 490 millones para ciberseguridad e IA

Espectáculos y Entretenimiento

YouTube estrena feeds personalizados con IA Gemini: ahora tú describes tu algoritmo

Economia

Disrupt 2026: Ahorra hasta $200 y conecta con más de 10,000 líderes tecnológicos

Economia

Hallandale Beach: condenan a empresario por contrabando de espectrómetro nuclear a Rusia

Economia

Disrupt 2026: Ahorra hasta $200 en tu entrada y multiplica tus conexiones

Espectáculos y Entretenimiento

Spotify activa Taste Profile en EE. UU.: así puedes moldear tu algoritmo de recomendaciones