Meta lanzó su asistente Muse AI este mes, por lo que probablemente ya hayas visto a Jolly, su linda mascota estilo Labubu, apareciendo en Facebook, Instagram o WhatsApp.
En lo que respecta a la publicidad, se podría decir que el pequeño personaje es mayoritariamente un éxito. Pero en términos de privacidad y seguridad, es difícil imaginar un lanzamiento más desastroso para un agente de IA.
La semana pasada, los expertos en seguridad señalaron una vulnerabilidad de día cero que la empresa debería solucionar pronto. Después de ZDNET, se ejecutó el sitio hermano de CNET. Pruebas exhaustivas en MuseEl experto en IA determinó que OpenAI es el peor para la privacidad en comparación con otros agentes de IA de Google y Anthropic.
Para empezar, Muse exige un amplio acceso a los datos personales, incluidas contraseñas, acceso completo al disco, mensajes de correo electrónico, calendario, contactos, notas y WhatsApp. De forma predeterminada, Meta también parece usar tus interacciones con Muse para entrenar sus modelos de IA, por lo que tendrás que desactivar manualmente la configuración.
Si eso no es suficiente, también hay uno. Ampliamente publicitado caso En el que Muse compartió por error la dirección particular del columnista de tecnología de Toronto Matt Rapp con un comprador en Facebook Marketplace. Moose invitó al extraño a la casa de Rob sin su consentimiento o conocimiento expreso, y luego se disculpó por hacerlo. Detallado en una publicación de blog. Rob no se dio cuenta de que, sin darse cuenta, le había dado permiso a Muse Blanket para responder automáticamente a las consultas del Mercado utilizando los detalles que proporcionó, incluida su dirección.
Los agentes de IA se comercializan para brindar comodidad al actuar en su nombre. Pero la compensación es privacidad y control. Estás entregando tu información personal en una caja negra con poca visibilidad de cómo se utiliza. Varios incidentes están provocando una conversación sobre los peligros de la IA agente y si necesitan estándares de seguridad más altos antes de acceder a los datos de los usuarios.
Dado el historial de Meta en materia de multas por privacidad, intercambio de datos y problemas de seguridad, vale la pena proceder con precaución. A principios de este mes, una bloguera de estilo de vida reveló que la IA de la plataforma de redes sociales hacía preguntas intrusivas sobre sus hijos y recopilaba información personal sobre su vida a partir de sus publicaciones. Las controvertidas gafas inteligentes de Meta han recibido críticas en varios frentes, desde su software de reconocimiento facial hasta la forma en que captura y almacena datos.
Antes de enfrentar una posible pesadilla de seguridad, esto es lo que necesita saber sobre Muse.
Muse carga datos de iOS o Mac incluso si les dices que no lo hagan
Según un informe, Meta’s Muse parece ignorar descaradamente los permisos de los usuarios Información privilegiada de Apple. En un caso, un agente de IA sincronizó aproximadamente 187.000 líneas de los mensajes de Apple de un usuario sin su permiso, a pesar de que el “acceso completo al disco” estaba deshabilitado.
El informe muestra que Muse hizo ping a la base de datos de mensajes del usuario miles de veces, incluso con el acceso al disco deshabilitado. Luego, Muse recopiló con éxito textos de la Mac del usuario, no de Meta’s Messenger, sino de Apple Messages.
Incluso aquellos que se niegan a utilizar Muse podrían ver sus datos recopilados por IA si envían un mensaje de texto a alguien que lo instaló.
Muse puede entregar datos a personas que llaman
Los documentos internos de Meta revelaron que la compañía planea confiar en contratistas humanos en los centros de llamadas para manejar reservas y citas antes de que Meta introduzca la capacidad de Muse para realizar llamadas comerciales salientes en su nombre.
Esto significa que el software no sólo tiene acceso a todos sus datos personales, sino que un completo desconocido puede gestionar sus responsabilidades personales, sin su conocimiento. La función de recepción humana parece haber sido eliminada ahora, Según Reuters.
Muse tiene una recopilación de datos muy sólida
empresa VPN Surfshark afirmó haberlo encontrado Meta Muse recopila (o intenta recopilar) 31 de 35 tipos de datos, lo que lo sitúa muy por delante de otros chatbots populares como Gemini, ChatGPT y DeepSeek. Muse también recopila información personal sensible, como datos de ubicación, orientación sexual, información genética o datos biométricos.
Muse (junto con Meta AI y Gemini) se reserva el derecho de utilizar los datos de audio recopilados para otros fines, como análisis o personalización del producto. tiburón surfista Publicado todo el conjunto de datos. Por lo que revela.
Un representante de Meta no respondió de inmediato a una solicitud de comentarios sobre las preocupaciones de privacidad planteadas en esta historia.
¿Quieres compartir tu experiencia con Meta’s Muse u otros agentes de IA? Envíenos un correo electrónico a editors@cnet.com.