Meta Soluciona Grave Fallo que Exponía Prompts de Usuarios y Respuestas de su IA

Meta Corrige Vulnerabilidad que Comprometía Privacidad de Usuarios de IA

Meta ha solucionado un fallo crítico de seguridad que permitía a usuarios de su chatbot Meta AI acceder a prompts privados y respuestas generadas por inteligencia artificial de otros usuarios, según reveló el investigador Sandeep Hodkasia.

Detalles del Descubrimiento

  • Fecha de reporte: 26 de diciembre de 2024
  • Recompensa: $10,000 USD pagados por Meta
  • Solución implementada: 24 de enero de 2025

Hodkasia, fundador de la firma de seguridad Appsecure, identificó que al editar un prompt, los servidores asignaban un número único a cada solicitud y respuesta. Manipulando este identificador en el tráfico de red, era posible acceder a contenido privado de otros usuarios.

Investigador analizando sistemas de seguridad
Entornos técnicos donde se descubren vulnerabilidades (Imagen ilustrativa)

Riesgo de Exposición Masiva

La vulnerabilidad permitía que números de identificación «fácilmente adivinables» pudieran ser explotados con herramientas automatizadas. Meta confirmó que no encontró evidencias de uso malicioso antes de la corrección.

«Los servidores no verificaban adecuadamente la autorización del usuario para acceder a cada prompt», explicó Hodkasia sobre el mecanismo del fallo.

Representación de IA y ciberseguridad
Simbolismo de seguridad en sistemas de inteligencia artificial

Contexto Tecnológico

Este incidente ocurre durante la acelerada carrera de las tecnológicas por implementar chatbots avanzados. La aplicación Meta AI, lanzada para competir con herramientas como ChatGPT, ya había enfrentado problemas previos de exposición involuntaria de conversaciones privadas.

Comparte este artículo

Otras notas de tu interés:

Economia

Disrupt 2026: Ahorra hasta $200 y conecta con más de 10,000 líderes tecnológicos

Economia

Hallandale Beach: condenan a empresario por contrabando de espectrómetro nuclear a Rusia

Economia

Disrupt 2026: Ahorra hasta $200 en tu entrada y multiplica tus conexiones

Espectáculos y Entretenimiento

Spotify activa Taste Profile en EE. UU.: así puedes moldear tu algoritmo de recomendaciones

Economia

Ema recauda $77 millones en ronda Serie B para revolucionar la automatización empresarial con agentes de IA

Negocios

Corte de Apelaciones revisa el señalamiento del Pentágono contra Anthropic por seguridad nacional

Economia

Mitsotakis en San Francisco: IA, inversión y el regreso de Grecia

Negocios

Condenan a Kirill Gordei por contrabando de tecnología nuclear a Rusia mediante Apelsin Logistics

Economia

Microsoft y OpenAI: el robo masivo de trabajo que sacude la demanda por derechos de autor

Negocios

GPT-5.6 Sol: OpenAI revela instrucciones ocultas de la IA para ocultar errores a sus sucesores