Meta dijo a Ars Technica el 20 de octubre de 2026 que había pausado la función para compartir conversaciones de Muse mientras revisaba el informe de Claroc y consideraba cambios en la forma de localizar esos enlaces. Claroc había informado de que los nombres de host de las páginas compartidas incluían el título de la conversación. El hallazgo se refería a páginas que los usuarios habían elegido compartir.
La privacidad de Muse también estuvo en el centro de una investigación de TIME sobre perfiles de usuarios y contactos atribuidos al agente, que NeoTeo trató en un artículo anterior.
Cómo se podían localizar los enlaces compartidos
Claroc describió nombres de host que combinaban el título de la conversación, un identificador aleatorio y el dominio cf.metaaiusercontent.com. Cuando alguien abría una página compartida, una consulta DNS podía dejar registrado el nombre completo. Los servicios de DNS pasivo conservan nombres de host observados en consultas DNS y permiten buscarlos; así podía localizarse un enlace sin conocerlo de antemano. El identificador aleatorio no ocultaba el título incluido en ese nombre.
Qué encontró Claroc en las páginas abiertas
En comprobaciones realizadas el 7 y el 8 de octubre, Claroc identificó más de 6.800 nombres de host tras filtrar ruido de escaneos DNS comodín. El recuento procedía de un servicio comercial de DNS pasivo y de un patrón de nombre de host. Los investigadores abrieron unos cientos de páginas y dijeron que una minoría contenía información sensible.
Entre los ejemplos figuraban preparativos para una búsqueda de directivos, documentos internos de empresas, una solicitud de préstamo, un aviso de fraude bancario, cifras inmobiliarias y un calendario de vacaciones del personal. Claroc dijo que no encontró indicios de uso indebido. También precisó que su método no medía el total de páginas compartidas ni cuánto tiempo había estado accesible cada enlace.
Qué ocurrió con los 40 enlaces revisados el 20 de octubre
Ese día, Claroc volvió a comprobar 40 páginas que se habían abierto antes durante su investigación. Ninguna se abrió en esa revisión; los nombres de host y los títulos de las conversaciones seguían en el historial de DNS pasivo.
