Si creías que Meta AI era segura solo porque la respalda una empresa multimillonaria, es momento de pensarlo dos veces. Un investigador descubrió una falla grave que permitía acceder a las conversaciones privadas de otros usuarios. 
¿La recompensa? 10.000 dólares cortesía de Meta.
Sandeep Hodkasia, fundador de AppSecure, detectó la vulnerabilidad en diciembre de 2024. Según TechCrunch, Meta ya solucionó el problema y asegura que nadie la explotó con malas intenciones. Aun así, el incidente deja claro que ni siquiera las grandes empresas están libres de errores que comprometen nuestra privacidad.
El fallo estaba en cómo Meta AI permitía editar prompts (preguntas o instrucciones) para generar nuevas respuestas. Cada edición generaba un identificador único pero predecible. Hodkasia descubrió que modificando ese ID se podía acceder a las conversaciones de otros usuarios, sin que el sistema verificara si tenías permiso para hacerlo.
Con la cantidad de datos sensibles que la gente comparte con las IA – desde dudas legales hasta problemas personales – esta vulnerabilidad podría haber causado un desastre si caía en las manos equivocadas.
Y no es la primera vez que Meta AI genera preocupación. Desde el lanzamiento de su app independiente en abril de 2024, varios usuarios han compartido por error contenido privado debido a configuraciones poco claras, incluyendo fotos, audios y hasta direcciones personales.
A pesar de las grandes inversiones de Meta en inteligencia artificial, la app no ha despegado del todo: apenas suma unos 6,5 millones de descargas, según Appfigures.
Meta asegura que todo está bajo control ahora, pero esta historia es una advertencia: una simple línea de código mal diseñada puede poner tu privacidad en juego.