Un día después de que dos desarrolladores mostraran que Muse, el agente de IA de Meta, compartía todo su sistema de archivos con muy poca insistencia, la compañía no cerró el acceso: lo hizo más cómodo. Según The Verge, al pedirle a Muse que mostrara su sistema de archivos el 25 de septiembre, el agente respondió con un navegador de archivos con botón, con acceso de administrador (root), en lugar de exigir la insistencia que había hecho falta el día anterior. Es la confirmación más clara hasta ahora de que la transparencia del sistema de archivos es una decisión de diseño deliberada, no un descuido que Meta vaya a corregir. Contamos el hallazgo inicial en nuestro artículo sobre el primer descubrimiento.
La explicación de Meta, con más detalle
David Singleton, de Meta Superintelligence Labs, lo explicó en X con más precisión de la que ya conocíamos: tu máquina virtual segura de Muse es de verdad tu propio ordenador en la nube. Puedes instalar software en ella, escribir y compilar código, usar el navegador para surfear la web: es tu propia caja Linux, que puedes operar como quieras junto con tu Muse. Singleton comparó la arquitectura con ejecutar OpenClaw en una máquina local, salvo que la máquina está en la nube, una comparación que ya analizamos en nuestra cobertura sobre la fiebre de los agentes de IA personales. Un portavoz de Meta, Daniel Roberts, añadió a The Verge que la compañía sigue haciendo actualizaciones al producto, por lo que los usuarios pueden ver cambios en cuánta información está disponible sobre su máquina virtual.
El tercer problema de seguridad en cinco días
Aquí está lo que hace que esta historia sea distinta del hallazgo inicial: según Progressive Robot, el 25 de septiembre The Information reportó que Meta añadió un aviso de seguridad más claro dentro de la propia app de Muse, después de que un investigador externo encontrara una vulnerabilidad que podría haber permitido a un atacante llegar a información personal sensible del usuario. Es el tercer problema de seguridad que sale a la luz en apenas cinco días: primero el fallo de día cero en la versión para Mac, que Singleton describió como un ataque de escalada de privilegios local, no un exploit remoto; después la filtración del sistema de archivos completo; y ahora este aviso de seguridad reforzado.
Un programa de recompensas por errores, en paralelo
Según el perfil profesional de Singleton, Meta abrió el mismo periodo un programa de recompensas por errores (bug bounty) para que cualquiera pueda reportar de forma responsable problemas de seguridad en Muse. También anunció que llegará próximamente una Confidential VM, una versión en la que toda la máquina virtual, incluidos los datos y las conversaciones con Muse, se cifra con una clave que solo posee el usuario, de modo que ni siquiera Meta podría acceder a esos datos. Es una salvaguarda técnica real, aunque todavía no disponible.
Qué implica en la práctica
- Para quien ya usa Muse: conviene asumir que cualquier archivo dentro de tu máquina virtual es, por diseño, algo que el propio agente puede mostrarte si se lo pides, sin que eso sea un fallo de seguridad según Meta.
- Para quien maneje datos sensibles: esperar a la Confidential VM antes de confiarle información que ni Meta debería poder ver.
- Para el sector: la acumulación de tres incidentes en cinco días en un producto recién lanzado confirma que los agentes con acceso profundo, correo, calendario y ahora un ordenador completo, requieren un nivel de escrutinio de seguridad que todavía está poniéndose a prueba en tiempo real.
Nuestra lectura
Que Meta llame decisión deliberada a algo que la comunidad de seguridad había tratado inicialmente como una filtración es una defensa válida en términos de arquitectura, pero no resuelve la pregunta de fondo: si un agente debería ceder tan fácilmente el control total de un sistema completo, con solo un poco de insistencia conversacional, sin verificar mejor la intención de quien pregunta. La combinación de transparencia radical por diseño y resistencia mínima a la manipulación por instrucciones es, como mínimo, una apuesta arriesgada para un producto que ya suma tres incidentes de seguridad en su primera semana y media de vida.
Fuentes: Daily Guardian, Progressive Robot y SiliconANGLE.
1 comentario en «Meta responde a la filtración de Muse haciendo su sistema de archivos aún más accesible»