Meta interrompe compartilhamento do Muse após falha expor dados sigilosos de usuários

A Meta decidiu interromper temporariamente o compartilhamento de conversas do Muse, seu novo agente de inteligência artificial, após a identificação de uma vulnerabilidade que poderia expor informações pessoais e dados comerciais confidenciais dos usuários. Essa falha foi descoberta por pesquisadores da empresa de segurança Claroc, que encontraram 6.800 links gerados pelo Muse em uma única consulta a serviços de DNS passivo.

A análise desses links revelou a presença de documentos financeiros internos, pedidos de empréstimos de pequenos empresários, relatórios imobiliários com endereços e valores de hipotecas, além de alertas de fraude bancária que continham números parciais de contas. A forma como o Muse criava os links de compartilhamento foi apontada como a origem do problema, pois o título das conversas era inserido em uma parte do endereço chamada subdomínio, tornando essas informações acessíveis a terceiros.

Quando um link era acessado, a consulta DNS ficava registrada em bancos de dados públicos, que podem ser pesquisados por qualquer pessoa. A Claroc nomeou essa falha de GhostShares, referindo-se às páginas que podem ser encontradas por indivíduos que nunca receberam os links originais. A descoberta levanta questões sobre a segurança e a privacidade dos dados em assistentes de IA, especialmente em um contexto onde a proteção de informações pessoais é cada vez mais crítica.

Esse incidente pode impactar a confiança dos usuários em ferramentas de inteligência artificial, especialmente em relação ao compartilhamento de dados sensíveis. A Meta, ao interromper o compartilhamento, busca mitigar os riscos associados a essa falha, mas a situação ressalta a necessidade de medidas mais rigorosas para garantir a segurança das informações dos usuários.