Expediente meta-ai-prompt-idorFiltración de modelos y datos15 jul 2025Estados Unidos

Error en Meta AI permitía a cualquier usuario conectado leer prompts y respuestas privados ajenos

Sandeep Hodkasia de AppSecure descubrió que cambiar el ID predecible de un prompt editado devolvía el prompt y la respuesta de otro usuario porque Meta omitía las comprobaciones de autorización. Meta lo corrigió en enero de 2025 y pagó $10,000.

MediaAtaque a la IAEstado: ParcheadoExpediente verificado

Abrir en el mapa interactivo Citar este expediente

Reportado: 15 jul 2025
Ubicación: Estados Unidos
Objetivo: Chatbot Meta AI
Gravedad: Media
Provocado por: Sandeep Hodkasia (AppSecure)
Tipo de actor: Investigadores de seguridad
Pérdida reportada: Ninguna reportada
CVE: Ninguno

Qué ocurrió

Impacto: Prompts privados y contenido generado podían extraerse a escala; no se halló abuso

Quién lo provocó

Actor: Sandeep Hodkasia (AppSecure)

Atribución: Divulgación responsable mediante el programa de recompensas de Meta; Meta no halló evidencia de abuso

Motivo: Investigación de seguridad

Cómo ocurrió

Vector de ataque: Referencia directa insegura a objetos en los ID de prompts en el tráfico del navegador

Causa raíz: Falta de comprobación de autorización en el endpoint de recuperación de prompts

Cronología

26 dic 2024Error reportado a Meta
24 ene 2025Meta despliega una corrección
15 jul 2025Divulgación pública

Respuesta

Meta parcheó el endpoint y recompensó al investigador

Estado actual: Parcheado

Fuentes (pestaña nueva)

TechCrunch techcrunch.com
Malwarebytes malwarebytes.com

Citar este expediente

Error en Meta AI permitía a cualquier usuario conectado leer prompts y respuestas privados ajenos. AI Threat Watch, expediente meta-ai-prompt-idor, 15 jul 2025. https://aithreat.io/es/cases/meta-ai-prompt-idor/

Enlace permanente: https://aithreat.io/es/cases/meta-ai-prompt-idor/