Domingo 1 de noviembre de 2026 ·
Análisis de los agentes personales Muse (Meta) y Dots (OpenAI): acceso root y perfiles de terceros sin consentimiento
Útil para
Investigadores de seguridad han analizado el agente personal Muse, de Meta, y lo comparan con Dots, de OpenAI. Con la configuración por defecto, Muse obtiene permisos root en Ubuntu, acceso a la memoria, a cron.d y a gigabytes de archivos, incluidas las claves SSH. Un proceso que se ejecuta cada hora crea una página por cada persona de la vida del usuario, con datos sobre familia, amigos y colegas, incluidas personas que no han instalado el agente.
Qué significa
Los datos de familiares, amigos y colegas que no usan el agente quedan recogidos en perfiles detallados sin su consentimiento, lo que amplía el grafo social que las grandes tecnológicas ya habían construido con sus servicios web.
Cómo te afecta
- Para todos
Si te planteas instalar un asistente personal como Muse, que actúa en tu nombre, evita darle acceso a tu correo y tus mensajes salvo que lo necesites. Revisa los permisos antes de aceptarlos, porque recoge datos sin que lo veas.
- CTO y tecnología
Decide ya si estos asistentes pueden instalarse en equipos corporativos: con la instalación por defecto, Muse obtiene root y acceso a las claves SSH. Bloquéalos o acótalos antes de que los equipos los conecten al correo o a cuentas de empresa.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- Habr IA (RU)Leer la noticia completa en Habr IA (RU)
También ese día
Todas las noticias de IA del domingo 1 de noviembre de 2026 ->