HogarMeta corrige un error que exponía los datos de IA de los usuarios
Meta ha resuelto una vulnerabilidad de seguridad que permitía a los usuarios de su chatbot de IA acceder y ver los mensajes privados y las respuestas generadas por otros usuarios.
Sandeep Hodkasia, fundador de la empresa de pruebas de seguridad AppSecure, informó en exclusiva a TechCrunch de que Meta le concedió una recompensa de 10.000 dólares por informar en privado del problema, que presentó el 26 de diciembre de 2024.
Según Hodkasia, Meta implementó una solución el 24 de enero de 2025 y no encontró indicios de que la vulnerabilidad hubiera sido explotada maliciosamente.
Hodkasia explicó a TechCrunch que descubrió el fallo mientras exploraba cómo Meta AI permite a los usuarios registrados editar sus mensajes para regenerar texto e imágenes. Se dio cuenta de que cuando un usuario edita un mensaje, los servidores de Meta le asignan, junto con la respuesta generada por la IA, un identificador numérico único. Al monitorizar el tráfico de red de su navegador durante una edición, Hodkasia descubrió que podía alterar este identificador, haciendo que los servidores devolvieran el mensaje y la respuesta de un usuario completamente diferente.
Este fallo significaba que los servidores de Meta no verificaban correctamente si un usuario estaba autorizado a ver una solicitud específica y su respuesta. Hodkasia declaró que los identificadores de solicitud generados por los servidores de Meta eran "fácilmente adivinables", lo que podría haber permitido a un actor malicioso obtener las solicitudes originales de los usuarios mediante un rápido ciclo de números con herramientas automatizadas.
Cuando TechCrunch se puso en contacto con Meta, ésta confirmó que la solución se había implementado en enero. "No encontramos pruebas de abuso y recompensamos al investigador", declaró Ryan Daniels, portavoz de Meta.
Este problema de seguridad surge en un momento en que las principales empresas tecnológicas se apresuran a lanzar y mejorar sus productos de IA, muchos de los cuales conllevan importantes riesgos para la seguridad y la privacidad.
La aplicación independiente de Meta AI, presentada a principios de este año para competir con rivales como ChatGPT, tuvo un lanzamiento accidentado después de que algunos usuarios compartieran accidentalmente conversaciones que creían privadas.
Evento de TechcrunchEN DIRECTO TechCrunch Todos los escenarios
Construye de forma más inteligente. Escala más rápido. Conéctate en profundidad. Únete a visionarios de Precursor Ventures, NEA, Index Ventures, Underscore VC, y más allá para un día lleno de estrategias, talleres y conexiones significativas.
Ahorra 450 dólares en tu pase TechCrunch All Stage
Construye de forma más inteligente. Escala más rápido. Conéctate más profundamente. Únete a visionarios de Precursor Ventures, NEA, Index Ventures, Underscore VC, y más allá de un día lleno de estrategias, talleres y conexiones significativas.
Boston, MA | 15 de julio INSCRÍBETE AHORA
Artículo relacionado
Frontier AI Labs se niega a revelar las estrategias de contención para los modelos rebeldes
Investigaciones recientes indican que muy pocos laboratorios líderes en IA han publicado o demostrado planes de respuesta de contención. Un plan de contención define los procedimientos a seguir cuando
¿Cree realmente Mark Zuckerberg que la IA es para todos?
Cargando el reproductor…Meta presentó esta semana Glimmer, un modelo de inteligencia artificial con pesos abiertos que cualquiera puede descargar y ejecutar en hardware personal, un contraste marcado con Muse Spark, el modelo más potente de la empre
Facebook lanza una aplicación complementaria basada en IA para creadores
Facebook reveló el miércoles que va a transformar su Creator Studio en una aplicación complementaria dedicada basada en IA, lo que permitirá a los creadores ampliar su alcance en la plataforma.Al ofre
Recomendaciones de temas especiales relacionados
Análisis de datos
Mejores herramientas de IA para la detección de anomalías en el monitoreo de KPIs para equipos de SaaS y comercio electrónico
¡Las mejores herramientas de detección de anomalías con IA de 2026, más valoradas y destacadas para el monitoreo de KPI en equipos de SaaS y comercio electrónico! XIX.AI ha recopilado una poderosa colección transformadora basada en rigurosas pruebas del mundo real y clasificaciones actualizadas semanalmente. Encontrarás comparaciones detalladas entre versiones gratuitas y de pago que te ayudarán a identificar la solución imprescindible para aumentar la productividad y desbloquear tu ventaja con IA. ¡Explora ahora!
10 herramientas
xix.ai
escribiendo
Los mejores generadores de esquemas basados en IA para artículos largos optimizados para SEO
Los mejores generadores de esquemas con IA mejor valorados de 2026 para artículos largos optimizados para SEO, seleccionados minuciosamente por XIX.AI. Estas potentes herramientas ofrecen una ayuda revolucionaria a la hora de crear contenido de alta calidad rápidamente, lo que aumenta considerablemente la eficiencia a la hora de escribir. Consigue una comparación entre las versiones gratuitas y de pago, junto con pruebas en condiciones reales y clasificaciones detalladas, que te ayudarán a encontrar la opción imprescindible que mejor se adapte a tus necesidades. Explora ahora para descubrir las ventajas que te ofrece la IA.
8 herramientas
xix.ai
Educación y aprendizaje
Herramientas de estudio basadas en IA para los deberes y la preparación de exámenes
¡Las mejores herramientas de IA de 2026 para hacer los deberes y prepararse para los exámenes! XIX.AI ha elaborado una lista con las herramientas mejor valoradas, potentes y revolucionarias que ayudan a los estudiantes a aumentar su productividad, agilizar la realización de los deberes y sacar sobresaliente en los exámenes gracias a pruebas reales. Consigue una comparación entre versiones gratuitas y de pago, clasificaciones detalladas y opciones imprescindibles para sacar el máximo partido a la IA. ¡Explora ahora!
10 herramientas
xix.ai
composicion musical
Herramientas de demostración vocal con IA para compositores, ganchos, melodías principales y sesiones de borrador multilingüe
¡Las mejores herramientas de demostración vocal con IA de 2026 para compositores, creadores de ganchos y equipos de contenido multilingüe! XIX.AI ha recopilado una lista de herramientas poderosas y transformadoras, rigurosamente probadas en el mundo real. Encontrarás datos detallados de comparación entre versiones gratuitas y de pago, clasificaciones completas y opciones imprescindibles para ayudarte a aumentar tu eficiencia de escritura y desbloquear todo tu potencial creativo. ¡Explora ahora para descubrir la herramienta perfecta para todas tus necesidades de contenido!
9 herramientas
xix.ai
Negocio
Las mejores herramientas de investigación competitiva basadas en IA para pequeñas empresas
¡Las mejores herramientas de investigación competitiva basadas en IA mejor valoradas de 2026 para pequeñas empresas! XIX.AI ha seleccionado una colección revolucionaria y muy potente, que se actualiza semanalmente con rigurosas pruebas en el mundo real y clasificaciones detalladas. Encontrarás una comparación exhaustiva entre las opciones gratuitas y las de pago que te ayudará a identificar las herramientas imprescindibles que impulsarán tu productividad y te proporcionarán una ventaja competitiva. ¡Explora ahora mismo y descubre la herramienta perfecta para ti!
9 herramientas
xix.ai
Edición de imágenes
Herramientas de retoque con IA de Photoshop para ropa de comercio electrónico, limpieza de piel y consistencia del color
¡Las mejores herramientas de retoque con IA de Photoshop de 2026 para ropa de comercio electrónico, limpieza de piel y consistencia de color! Esta lista curada de alta calificación presenta soluciones poderosas que cambian las reglas del juego, que ayudan a aumentar la eficiencia de redacción, optimizar la creación de contenido y lograr resultados visuales perfectos sin esfuerzo. Cada herramienta ha pasado por pruebas en el mundo real a través de clasificaciones actualizadas semanalmente, con detalles completos de comparación entre versiones gratuitas y de pago. Respaldado por XIX.AI, es la guía imprescindible para cualquier persona que aspire a desbloquear su ventaja con IA. ¡Explora ahora!
10 herramientas
xix.ai
comentario (1)
0/500
![RaymondBaker]()
Krass, die Bug hatte ja richtig Potenzial für Drama 😅 Einerseits beeindruckend, wie schnell Meta das behoben hat, andererseits fragt man sich doch: Ist das nur die Spitze des Eisbergs? In jeder KI-Assistenten-Funktion stecken solche Datenschnittstellen versteckt. Das Problem ist ja nicht der Einzelfall, sondern dass immer wieder solche Lecks auftauchen. Als Nutzer bekommt man da langsam ein mulmiges Gefühl... Wäre vielleicht cool, wenn es transparente Protokolle gäbe, an denen unabhängige Sicherheitsforscher dauerhaft mitwirken könnten. So nach dem Motto: Vertrauen ist gut, Kontrolle ist besser 💡
Meta ha resuelto una vulnerabilidad de seguridad que permitía a los usuarios de su chatbot de IA acceder y ver los mensajes privados y las respuestas generadas por otros usuarios.
Sandeep Hodkasia, fundador de la empresa de pruebas de seguridad AppSecure, informó en exclusiva a TechCrunch de que Meta le concedió una recompensa de 10.000 dólares por informar en privado del problema, que presentó el 26 de diciembre de 2024.
Según Hodkasia, Meta implementó una solución el 24 de enero de 2025 y no encontró indicios de que la vulnerabilidad hubiera sido explotada maliciosamente.
Hodkasia explicó a TechCrunch que descubrió el fallo mientras exploraba cómo Meta AI permite a los usuarios registrados editar sus mensajes para regenerar texto e imágenes. Se dio cuenta de que cuando un usuario edita un mensaje, los servidores de Meta le asignan, junto con la respuesta generada por la IA, un identificador numérico único. Al monitorizar el tráfico de red de su navegador durante una edición, Hodkasia descubrió que podía alterar este identificador, haciendo que los servidores devolvieran el mensaje y la respuesta de un usuario completamente diferente.
Este fallo significaba que los servidores de Meta no verificaban correctamente si un usuario estaba autorizado a ver una solicitud específica y su respuesta. Hodkasia declaró que los identificadores de solicitud generados por los servidores de Meta eran "fácilmente adivinables", lo que podría haber permitido a un actor malicioso obtener las solicitudes originales de los usuarios mediante un rápido ciclo de números con herramientas automatizadas.
Cuando TechCrunch se puso en contacto con Meta, ésta confirmó que la solución se había implementado en enero. "No encontramos pruebas de abuso y recompensamos al investigador", declaró Ryan Daniels, portavoz de Meta.
Este problema de seguridad surge en un momento en que las principales empresas tecnológicas se apresuran a lanzar y mejorar sus productos de IA, muchos de los cuales conllevan importantes riesgos para la seguridad y la privacidad.
La aplicación independiente de Meta AI, presentada a principios de este año para competir con rivales como ChatGPT, tuvo un lanzamiento accidentado después de que algunos usuarios compartieran accidentalmente conversaciones que creían privadas.
Evento de TechcrunchEN DIRECTO TechCrunch Todos los escenarios
Construye de forma más inteligente. Escala más rápido. Conéctate en profundidad. Únete a visionarios de Precursor Ventures, NEA, Index Ventures, Underscore VC, y más allá para un día lleno de estrategias, talleres y conexiones significativas.
Ahorra 450 dólares en tu pase TechCrunch All Stage
Construye de forma más inteligente. Escala más rápido. Conéctate más profundamente. Únete a visionarios de Precursor Ventures, NEA, Index Ventures, Underscore VC, y más allá de un día lleno de estrategias, talleres y conexiones significativas.
Boston, MA | 15 de julio INSCRÍBETE AHORA
Frontier AI Labs se niega a revelar las estrategias de contención para los modelos rebeldes
Investigaciones recientes indican que muy pocos laboratorios líderes en IA han publicado o demostrado planes de respuesta de contención. Un plan de contención define los procedimientos a seguir cuando
¿Cree realmente Mark Zuckerberg que la IA es para todos?
Cargando el reproductor…Meta presentó esta semana Glimmer, un modelo de inteligencia artificial con pesos abiertos que cualquiera puede descargar y ejecutar en hardware personal, un contraste marcado con Muse Spark, el modelo más potente de la empre
Facebook lanza una aplicación complementaria basada en IA para creadores
Facebook reveló el miércoles que va a transformar su Creator Studio en una aplicación complementaria dedicada basada en IA, lo que permitirá a los creadores ampliar su alcance en la plataforma.Al ofre
¡Las mejores herramientas de detección de anomalías con IA de 2026, más valoradas y destacadas para el monitoreo de KPI en equipos de SaaS y comercio electrónico! XIX.AI ha recopilado una poderosa colección transformadora basada en rigurosas pruebas del mundo real y clasificaciones actualizadas semanalmente. Encontrarás comparaciones detalladas entre versiones gratuitas y de pago que te ayudarán a identificar la solución imprescindible para aumentar la productividad y desbloquear tu ventaja con IA. ¡Explora ahora!
10 herramientas
xix.ai
Los mejores generadores de esquemas con IA mejor valorados de 2026 para artículos largos optimizados para SEO, seleccionados minuciosamente por XIX.AI. Estas potentes herramientas ofrecen una ayuda revolucionaria a la hora de crear contenido de alta calidad rápidamente, lo que aumenta considerablemente la eficiencia a la hora de escribir. Consigue una comparación entre las versiones gratuitas y de pago, junto con pruebas en condiciones reales y clasificaciones detalladas, que te ayudarán a encontrar la opción imprescindible que mejor se adapte a tus necesidades. Explora ahora para descubrir las ventajas que te ofrece la IA.
8 herramientas
xix.ai
¡Las mejores herramientas de IA de 2026 para hacer los deberes y prepararse para los exámenes! XIX.AI ha elaborado una lista con las herramientas mejor valoradas, potentes y revolucionarias que ayudan a los estudiantes a aumentar su productividad, agilizar la realización de los deberes y sacar sobresaliente en los exámenes gracias a pruebas reales. Consigue una comparación entre versiones gratuitas y de pago, clasificaciones detalladas y opciones imprescindibles para sacar el máximo partido a la IA. ¡Explora ahora!
10 herramientas
xix.ai
¡Las mejores herramientas de demostración vocal con IA de 2026 para compositores, creadores de ganchos y equipos de contenido multilingüe! XIX.AI ha recopilado una lista de herramientas poderosas y transformadoras, rigurosamente probadas en el mundo real. Encontrarás datos detallados de comparación entre versiones gratuitas y de pago, clasificaciones completas y opciones imprescindibles para ayudarte a aumentar tu eficiencia de escritura y desbloquear todo tu potencial creativo. ¡Explora ahora para descubrir la herramienta perfecta para todas tus necesidades de contenido!
9 herramientas
xix.ai
¡Las mejores herramientas de investigación competitiva basadas en IA mejor valoradas de 2026 para pequeñas empresas! XIX.AI ha seleccionado una colección revolucionaria y muy potente, que se actualiza semanalmente con rigurosas pruebas en el mundo real y clasificaciones detalladas. Encontrarás una comparación exhaustiva entre las opciones gratuitas y las de pago que te ayudará a identificar las herramientas imprescindibles que impulsarán tu productividad y te proporcionarán una ventaja competitiva. ¡Explora ahora mismo y descubre la herramienta perfecta para ti!
9 herramientas
xix.ai
¡Las mejores herramientas de retoque con IA de Photoshop de 2026 para ropa de comercio electrónico, limpieza de piel y consistencia de color! Esta lista curada de alta calificación presenta soluciones poderosas que cambian las reglas del juego, que ayudan a aumentar la eficiencia de redacción, optimizar la creación de contenido y lograr resultados visuales perfectos sin esfuerzo. Cada herramienta ha pasado por pruebas en el mundo real a través de clasificaciones actualizadas semanalmente, con detalles completos de comparación entre versiones gratuitas y de pago. Respaldado por XIX.AI, es la guía imprescindible para cualquier persona que aspire a desbloquear su ventaja con IA. ¡Explora ahora!
10 herramientas
xix.ai
Krass, die Bug hatte ja richtig Potenzial für Drama 😅 Einerseits beeindruckend, wie schnell Meta das behoben hat, andererseits fragt man sich doch: Ist das nur die Spitze des Eisbergs? In jeder KI-Assistenten-Funktion stecken solche Datenschnittstellen versteckt. Das Problem ist ja nicht der Einzelfall, sondern dass immer wieder solche Lecks auftauchen. Als Nutzer bekommt man da langsam ein mulmiges Gefühl... Wäre vielleicht cool, wenn es transparente Protokolle gäbe, an denen unabhängige Sicherheitsforscher dauerhaft mitwirken könnten. So nach dem Motto: Vertrauen ist gut, Kontrolle ist besser 💡
